ESET PROTECT VA 升级/迁移

若要升级或迁移您的 VA，您可以执行以下操作：

•升级 - 安装新版本的ESET PROTECT组件。

•迁移 - 将 ESET PROTECT 虚拟设备移动到同一版本的另一个实例。

•迁移和升级 - 将 ESET PROTECT 虚拟设备移动到更高版本的另一个实例。

可通过两种方法升级 VA：

•使用数据库提取 - 将升级整个设备（底层操作系统），而不仅仅是 ESET PROTECT 服务器。该过程更复杂，在过渡期间需要具备两个并发设备。建议您使用数据库提取来升级到主版本或作为故障排除方法。

•在 Web 控制台中通过“组件升级”任务升级 - 该过程更简单，不需要访问设备（仅限 Web 控制台）。建议您将此过程用于较小升级和修补程序升级。组件升级不会升级其他 VA 软件（操作系统、ESET PROTECT 服务器正常运行所需的软件包）。

迁移和升级过程（推荐的升级方式）

迁移前

在迁移或升级 ESET PROTECT 服务器之前，请备份您的数据库并从旧 ESET PROTECT VA 导出认证机构和对等证书。

如果旧 ESET PROTECT 虚拟设备不使用高级安全性，并且具有由 SHA-1 证书颁发机构签名的证书，请在旧 ESET PROTECT 虚拟设备中迁移之前执行以下步骤，以防止在新虚拟设备中登录失败：

3.创建新的服务器证书，并使用新的证书颁发机构对其进行签名。

4.等待证书颁发机构的公共部分复制到网络中的所有 ESET Management 服务器代理。

ESET PROTECT On-Prem 移动设备管理 (MDM) 已结束生命周期。基于 Rocky Linux 的最新 VA 中不再提供此功能。我们建议您使用 Cloud MDM 迁移到云 ESET PROTECT。

按照以下说明从基于 CentOS 的早期 VA 迁移到基于 Rocky Linux 的最新 VA。

1.下载最新版本 protect_appliance.ova（如果使用 Microsoft Hyper-V，则下载 protect_appliance.vhdx.zip）。

2.部署新 ESET PROTECT VA。有关说明，请参阅 ESET PROTECT 虚拟设备部署过程。请勿通过 Web 界面配置新 ESET PROTECT VA。

请勿卸载/停用您的旧 VA 服务器。

5.检查您的新 ESET PROTECT VA 的行为方式是否与旧版相同。

•如果新 ESET PROTECT VA 具有不同的 IP 地址：

a)在旧 VA 上创建一个设置新 ESET PROTECT 服务器 IP 地址的策略并将该策略分配给所有计算机。

b)等待策略分配给所有 ESET Management 服务器代理。

c)确保所有的计算机都连接到新 ESET PROTECT VA。

d)关闭并停用旧 VA。

强烈建议您不要使用卸载脚本来卸载旧的 ESET PROTECT VA 服务器.此卸载过程会同时取消关联（删除）新的 ESET PROTECT VA 服务器数据库中的所有许可证。要防止出现此行为，请在卸载之前先删除旧的 ESET PROTECT VA 服务器数据库 (DROP DATABASE)。

•如果新 ESET PROTECT VA 具有相同的 IP 地址：

请确保您的新 ESET PROTECT 服务器上的网络配置（IP 地址、FQDN、计算机名称、DNS SRV 记录）与旧的 VA 服务器上的网络配置相匹配。您还可以通过更改 DNS 记录来使用主机名以指向新服务器。

a)关闭旧 VA。

b)打开新 ESET PROTECT VA。

c)确保所有的计算机都连接到新 ESET PROTECT VA。

d)停用旧 VA。

6.使用ESET ManagementESET PROTECT组件升级任务升级代理样本组。

7.如果样本升级成功且代理仍处于连接中，请继续与其他代理进行连接。

在同一 VA 上将较早版本的 ESET PROTECT On-Prem 升级到最新版本的 ESET PROTECT On-Prem 不会升级其他 VA 软件（操作系统、ESET PROTECT 服务器正常运行所需的软件包）。我们建议您在纯升级后迁移服务器。

1.首先升级 ESET PROTECT 服务器。

2.升级 ESET Management 代理样本组。

3.如果样本升级成功且代理仍处于连接中，请继续与其他代理进行连接。

˄˅