Aktualizace/migrace ESET PROTECT virtuální appliance
Pro aktualizaci nebo migraci své virtuální appliance můžete využít níže uvedení kroky:
•Aktualizace – nainstaluje se novější verze komponent ESET PROTECT.
•Migrace – přesune virtuální appliance ESET PROTECT na jinou instanci ve stejné verzi.
•Migrace a aktualizace – přesune virtuální appliance ESET PROTECT na jinou instanci ve vyšší verzi.
Virtuální appliance můžete aktualizovat dvěma způsoby:
•Migrováním databáze – tímto aktualizujete celou appliance (včetně operačního systému), nejen samotný ESET PROTECT Server. Jedná se o složitější proces, který vyžaduje v průběhu migrace dvě souběžně běžící appliance. Doporučujeme použít způsob pro aktualizaci na hlavní verze nebo jako metodu řešení problémů.
•Aktualizace prostřednictvím klientské úlohy pro aktualizaci komponent spuštěné z webové konzole – jedná se o jednodušší proces, který nevyžaduje přístup k appliance, pouze k webové konzoli. Tento postup doporučujeme při aktualizaci na minoritní verzi nebo při aplikování hotfixů. Úloha pro aktualizaci komponent nezajistí aktualizaci softwaru dostupného na virtuální appliance (operačního systému, balíčků vyžadovaných pro správnou funkci ESET PROTECT serveru).
Proces aktualizace a migrace (doporučený způsob aktualizace)
|
Před zahájením migrace Před zahájením migrace virtuální appliance ESET PROTECT nebo aktualizací serveru ESET PROTECT proveďte zálohu databáze, exportujte veřejný klíč certifikační autority a klientské certifikáty. Pokud vaše stará virtuální appliance ESET PROTECT nepoužívá rozšířené zabezpečení a má certifikáty podepsané certifikační autoritou SHA-1, proveďte před migrací ve staré virtuální appliance ESET PROTECT následující kroky, abyste předešli neúspěšnému přihlášení v nové virtuální appliance: 1.Zapněterozšířené zabezpečení. 2.Vytvořte novou certifikační autoritu. 3.Vytvořte nový certifikát serveru a podepište jej pomocí nové certifikační autority. 4.Počkejte, až se veřejná část certifikační autority replikuje do všech ESET Management Agentů v síti. |
|
Správa mobilních zařízení (MDM) v ESET PROTECT On-Premdosáhla konce životního cyklu. Doporučujeme provést migraci do cloudové verze ESET PROTECT se službou Cloud MDM. |
Při migraci z dřívější verze virtuální appliance na nejnovější verzi postupujte podle těchto pokynů (včetně migrace z CentOS na Rocky Linux).
1.Stáhněte si nejnovější protect_appliance.ova (nebo protect_appliance.vhdx.zip pokud používáte Microsoft Hyper-V).
2.Nasaďte novou virtuální appliance ESET PROTECT. Projděte si kroky pro nasazení virtuální appliance ESET PROTECT. Novou virtuální appliance ESET PROTECT nekonfigurujte prostřednictvím webového rozhraní.
3.Přemigrujte databázi ze staré virtuální appliance.
|
Starý virtuální appliance neodinstalovávejte/nemažte. |
4.Dokončete konfiguraci ESET PROTECT VA prostřednictvím webového rozhraní.
5.Ujistěte se, že se nová ESET PROTECT virtuální appliance chová stejně, jako předchozí:
•Pokud má nová ESET PROTECT VA odlišnou IP adresu:
a)Vytvořte na staré virtuální appliance politiku pro nastavení nové IP adresy ESET PROTECT serveru a přiřaďte ji všem zařízením.
b)Vyčkejte, až si všichni ESET Management agenti distribuují politiku.
c)Ujistěte se, že se všechna zařízení připojují k nové virtuální appliance ESET PROTECT.
d)Nyní můžete původní VA vypnout a zahodit.
|
Důrazně nedoporučujeme pro odinstalaci starého ESET PROTECT VA Serveru používat odinstalační skript. Tím dojde zároveň k odasociování (odstranění) všech licencí z nového ESET PROTECT serveru (jeho databáze). Pro zabránění vzniku této situace smažte před odinstalovám databázi starého ESET PROTECT serveru (příkazem DROP DATABASE). |
•Pokud má nová ESET PROTECT VA stejnou IP adresu:
|
Ujistěte se, že nový ESET PROTECT Server má stejné síťové nastavení (IP adresu, FQDN, název serveru, DNS SRV záznam) jako původní. Můžete použít hostname a změnit DNS záznam na nový serveru. |
a)Vypněte původní VA.
b)Zapněte novou ESET PROTECT VA.
c)Ujistěte se, že se všechna zařízení připojují k nové virtuální appliance ESET PROTECT.
d)Nyní můžete původní VA vypnout a zahodit.
|
Důrazně nedoporučujeme pro odinstalaci starého ESET PROTECT VA Serveru používat odinstalační skript. Tím dojde zároveň k odasociování (odstranění) všech licencí z nového ESET PROTECT serveru (jeho databáze). Pro zabránění vzniku této situace smažte před odinstalovám databázi starého ESET PROTECT serveru (příkazem DROP DATABASE). |
6.Aktualizujte několik ESET Management agentů prostřednictvím klientské úlohy na ESET PROTECT aktualizaci součástí infrastruktury.
7.Pokud je vzorek aktualizace úspěšný a agenti se stále připojují, pokračujte s ostatními agenty.
Proces aktualizace (alternativní způsob aktualizace)
|
Aktualizováním starší verze ESET PROTECT On-Prem na virtuální appliance nedojde k aktualizaci dalšího softwaru dostupného na virtuální appliance (operačního systému, balíčků vyžadovaných pro správnou funkci ESET PROTECT On-Prem serveru). Z tohoto důvodu doporučujeme po dokončení aktualizace provést migraci na novou appliance. |
Aktualizujte komponenty na VA prostřednictvím klientské úlohy na Aktualizaci součástí.
1.Nejprve aktualizujte ESET PROTECT server.
2.Aktualizujte několik ESET Management agentů.
3.Pokud je vzorek aktualizace úspěšný a agenti se stále připojují, pokračujte s ostatními agenty.