Обновление или перенос виртуального устройства ESET PROTECT

Для обновления или переноса виртуальной машины можно выполнить следующие действия:

•Обновление: установите более новую версию компонентов ESET PROTECT.

•Перенос: переместите виртуальное устройство ESET PROTECT на другой экземпляр той же версии.

•Перенос и обновление: переместите виртуальное устройство ESET PROTECT на другой экземпляр более новой версии.

Существуют два способа обновления виртуального устройства:

•Получение базы данных: устройство обновляется полностью (базовая операционная система), а не только с помощью сервер ESET PROTECT. Этот процесс более сложен и требует одновременного наличия двух устройств во время перехода. Рекомендуем использовать получение базы данных для обновления до основных номеров версии или в качестве способа устранения неполадок.

•Обновление с помощью задачи обновления компонентов в веб-консоли: это более простой процесс, при котором требуется доступ только к веб-консоли и не требуется к устройству. Рекомендуется использовать эту процедуру для незначительных обновлений и обновлений, внедряющих исправления. При обновлении компонентов другое ПО виртуального устройства (операционная система, пакеты, необходимые для правильной работы сервера ESET PROTECT Server) не обновляется.

Процесс переноса и обновления (рекомендуемый способ обновления)

Перед переносом

Прежде чем переносить или обновлять сервер ESET PROTECT, создайте резервную копию базы данных, а также экспортируйте центр сертификации и сертификаты узлов со старого виртуального устройства ESET PROTECT.

Если в вашем старом виртуальном устройстве ESET PROTECT не используется повышенная безопасность, но используются сертификаты, подписанные центром сертификации SHA-1, перед переносом выполните следующие действия в старом виртуальном устройстве ESET PROTECT, чтобы предотвратить ошибки при входе в новое виртуальное устройство.

1.Включите повышенную безопасность.

2.Создайте новый центр сертификации.

3.Создайте новый сертификат сервера и подпишите его с помощью нового центра сертификации.

4.Подождите, пока открытая часть центра сертификации не реплицируется на все агенты ESET Management в сети.

Срок службы функции управления мобильными устройствами ESET PROTECT On-Prem (MDM) закончился. Эта функция больше не доступна в последней версии виртуального устройства на основе Rocky Linux. Рекомендуем перейти на облачное решение ESET PROTECT с облачным управлением мобильными устройствами.

Чтобы перейти с более ранней версии виртуального устройства на основе CentOS на последнюю версию виртуального устройства на основе Rocky Linux, выполните следующие инструкции.

1.Загрузите последнюю версию файла protect_appliance.ova (или protect_appliance.vhdx.zip, если вы используете Microsoft Hyper-V).

2.Разверните новое виртуальное устройство ESET PROTECT. Инструкции представлены в разделе Процесс развертывания виртуального устройства ESET PROTECT. Для настройки нового виртуального устройства ESET PROTECT не следует использовать его веб-интерфейс.

3.Выполните получение базы данных со старого виртуального устройства.

Не удаляйте и не списывайте старый сервер виртуального устройства.

4.Настройте виртуальное устройство ESET PROTECT с помощью его веб-интерфейса.

5.Убедитесь, что новое виртуальное устройство ESET PROTECT ведет себя так же, как и предыдущее.

•Если у нового виртуального устройства ESET PROTECT другой IP-адрес:

a)Создайте политику на старом виртуальном устройстве, чтобы задать IP-адрес нового ESET PROTECT Server и назначить его всем компьютерам.

b)Подождите, пока политика будет передана на все агенты ESET Management.

c)Убедитесь, что все компьютеры подключаются к новому виртуальному устройству ESET PROTECT.

d)Выключите и спишите старое виртуальное устройство.

Настоятельно рекомендуется не удалять старый сервер виртуального устройства ESET PROTECT с помощью сценария удаления. Такая процедура удаления приведет также к отвязке (удалению) всех лицензий от новой базы данных сервера виртуального устройства ESET PROTECT. Чтобы не допустить этого, удалите старую базу данных сервера виртуального устройства ESET PROTECT (DROP DATABASE) перед удалением.

•Если у нового виртуального устройства ESET PROTECT тот же IP-адрес:

Убедитесь, что конфигурация сети нового сервера ESET PROTECT (IP-адрес, полное доменное имя, имя компьютера, SRV-запись DNS) соответствует конфигурации сети старого сервера VA. Кроме того, можно использовать имя хоста, изменив запись DNS на новый сервер.

a)Выключите старое виртуальное устройство.

b)Включите новое виртуальное устройство ESET PROTECT.

c)Убедитесь, что все компьютеры подключаются к новому виртуальному устройству ESET PROTECT.

d)Спишите старое виртуальное устройство.

6.Обновите пробную группу агентов ESET Management с помощью ESET PROTECTзадачи "Обновление компонентов".

7.Если обновление пробной группы будет выполнено успешно и агенты и дальше будут подключаться, выполните обновление для остальных агентов.

Процесс обновления (альтернативный способ обновления)

При обновлении более ранней версии ESET PROTECT On-Prem до последней версии ESET PROTECT On-Prem на том же виртуальном устройстве другое ПО виртуального устройства (операционная система, пакеты, необходимые для надлежащей работы сервера ESET PROTECT Server) не обновляется. Рекомендуем переносить сервер после чистого обновления.

Обновление виртуального устройства с помощью задачи "Обновление компонентов":

1.Сначала обновите ESET PROTECT Server.

2.Обновите пробную группу агентов ESET Management.

3.Если обновление пробной группы будет выполнено успешно и агенты и дальше будут подключаться, выполните обновление для остальных агентов.

˄˅