Оновлення/міграція віртуального пристрою ESET PROTECT
Щоб оновити або перенести віртуальний пристрій, дотримуйтеся наведених нижче інструкцій:
•Оновлення: інсталюйте компоненти ESET PROTECT новішої версії.
•Міграція: перенесіть віртуальний пристрій ESET PROTECT в інший екземпляр тієї ж самої версії.
•Міграція й оновлення: перенесіть віртуальний пристрій ESET PROTECT в інший екземпляр новішої версії.
Є два способи оновлення віртуального пристрою:
•Використання витягування бази даних: оновлює весь пристрій (базову операційну систему), а не тільки ESET PROTECT Server. Цей процес є більш складним і вимагає одночасної наявності двох пристроїв протягом перехідного періоду. Рекомендується використовувати витягування бази даних для оновлення до основних версій або як метод виправлення неполадок.
•Оновлення за допомогою завдання "Оновлення компонентів" у веб-консолі: цей процес є простішим і не потребує доступу до пристрою, а тільки до веб-консолі. Рекомендуємо виконувати цю процедуру для незначних оновлень і виправлень. Оновлення компонентів не оновлює інше програмне забезпечення віртуального пристрою (операційну систему, пакети, необхідні для належного функціонування сервера ESET PROTECT).
Процес міграції й оновлення (рекомендований спосіб оновлення)
|
Перед перенесенням Створіть резервну копію бази даних і експортуйте дані Центру сертифікації та сертифікати однорангових вузлів зі старого віртуального пристрою ESET PROTECT перед тим, як виконувати міграцію або оновлення сервера ESET PROTECT. Якщо на старому віртуальному пристрої ESET PROTECT немає посиленої безпеки й він має сертифікати, підписані центром сертифікації SHA-1, перш ніж починати перенесення на старому віртуальному пристрої ESET PROTECT, виконайте наведені нижче дії. Це допоможе запобігти помилкам входу на новому віртуальному пристрої. 1.Увімкніть посилену безпеку. 2.Створіть новий центр сертифікації. 3.Створіть новий сертифікат сервера й підпишіть його за допомогою нового центру сертифікації. 4.Зачекайте, доки публічна частина центру сертифікації не продублюється на всіх агентах ESET Management у мережі. |
|
Підтримку керування мобільними пристроями для ESET PROTECT On-Prem завершено. Ця функція більше недоступна в останньому віртуальному пристрої на базі Rocky Linux. Рекомендуємо перенести пристрій ESET PROTECT хмару, що підтримує керування мобільними пристроями. |
Дотримуйтеся цих указівок для міграції з попереднього віртуального пристрою на базі CentOS на останній пристрій на основі Rocky Linux.
1.Завантажте останню версію protect_appliance.ova (або protect_appliance.vhdx.zip, якщо використовуєте Microsoft Hyper-V).
2.Розгорніть новий віртуальний пристрій ESET PROTECT. Відповідні інструкції див. в описі процесу розгортання віртуального пристрою ESET PROTECT. Не налаштовуйте новий віртуальний пристрій ESET PROTECT через вебінтерфейс.
3.Витягніть базу даних зі старого віртуального пристрою.
|
Не видаляйте й не виводьте з роботи сервер свого старого віртуального пристрою. |
4.Налаштуйте віртуальний пристрій ESET PROTECT через його веб-інтерфейс.
5.Переконайтеся, що новий віртуальний пристрій ESET PROTECT працює так само, як і попередній:
•Якщо новий віртуальний пристрій ESET PROTECT VA має іншу IP-адресу:
a)Створіть політику на старому віртуальному пристрої, щоб заданий нову IP-адресу ESET PROTECT Server і призначити її всім комп’ютерам.
b)Зачекайте, доки політика пошириться на всіх агентів ESET Management.
c)Переконайтеся, що всі комп’ютери підключаються до віртуального пристрою ESET PROTECT.
d)Вимкніть і виведіть із роботи віртуальний пристрій VA.
|
Настійно рекомендуємо не видаляти старий сервер віртуального пристрою ESET PROTECT за допомогою сценарію видалення. Процедура видалення призведе до від’єднання (видалення) всіх ліцензій від нової бази даних сервера віртуального пристрою ESET PROTECT. Щоб запобігти цій поведінці, видаліть стару базу даних сервера віртуального пристрою ESET PROTECT (DROP DATABASE) перед видаленням самого сервера. |
•Якщо новий віртуальний пристрій ESET PROTECT має таку ж IP-адресу:
|
Переконайтеся, що конфігурація мережі на новому ESET PROTECT Server (IP-адреса, Повне доменне ім’я (FQDN), ім’я комп’ютера, запис DNS SRV) збігається з вашим старим VA Server. Можна також використовувати ім’я хоста, змінивши запис DNS, який указує на новий сервер. |
a)Вимкніть старий віртуальний пристрій VA.
b)Увімкніть новий віртуальний пристрій ESET PROTECT.
c)Переконайтеся, що всі комп’ютери підключаються до віртуального пристрою ESET PROTECT.
d)Виведіть із роботи старий віртуальний пристрій VA.
|
Настійно рекомендуємо не видаляти старий сервер віртуального пристрою ESET PROTECT за допомогою сценарію видалення. Процедура видалення призведе до від’єднання (видалення) всіх ліцензій від нової бази даних сервера віртуального пристрою ESET PROTECT. Щоб запобігти цій поведінці, видаліть стару базу даних сервера віртуального пристрою ESET PROTECT (DROP DATABASE) перед видаленням самого сервера. |
6.Оновіть еталонну групу агентів ESET Management Agent за допомогою завдання оновлення компонентів ESET PROTECT.
7.Якщо оновлення цієї групи виконано успішно, і агенти успішно підключаються, оновіть усі інші агенти.
Процес оновлення (альтернативний спосіб оновлення)
|
Оновлення старішої версії ESET PROTECT On-Prem до найновішої версії ESET PROTECT On-Prem на одному віртуальному пристрої не оновлює інше програмне забезпечення віртуального пристрою (операційну систему, пакети, необхідні для належного функціонування ESET PROTECT Server). Рекомендуємо переносити сервер після повного оновлення. |
Оновлення віртуального пристрою за допомогою завдання Оновлення компонентів:
1.Спочатку оновіть ESET PROTECT Server.
2.Оновіть еталонну групу агентів ESET Management Agent.
3.Якщо оновлення цієї групи виконано успішно, і агенти успішно підключаються, оновіть усі інші агенти.