Mise à niveau/migration de l'appliance virtuelle ESET PROTECT

Pour mettre à niveau l'appliance virtuelle ou la migrer, procédez comme suit :

•Mise à niveau : installez une nouvelle version des composants d'ESET PROTECT.

•Migration : déplacez l'appliance virtuelle ESET PROTECT vers une autre instance de la même version.

•Migration et mise à niveau : déplacez l'appliance virtuelle ESET PROTECT vers une autre instance d'une version plus récente.

Il existe deux façons de mettre à niveau votre périphérique virtuel :

•À l’aide de l'extraction de la base de données : permet d'effectuer la mise à niveau de l’appliance complète (système d’exploitation sous-jacent) et non seulement celle d'ESET PROTECT Server. Le processus est plus complexe et demande deux appliances simultanées pendant la période de transition. Il est recommandé d'utiliser l'extraction de base de données pour effectuer une mise à niveau vers des versions majeures ou en tant que méthode de dépannage.

•Tâche de mise à niveau des composants via la console web : le processus est plus simple et ne demande pas l'accès à l’appliance, mais seulement à la console web. Cette procédure est recommandée pour les mises à niveau mineures et les correctifs. La mise à niveau des composants ne met pas à niveau les autres logiciels du périphérique virtuel (système d'exploitation, paquets nécessaires au bon fonctionnement du serveur ESET PROTECT).

Procédure de migration et de mise à niveau (méthode de mise à niveau recommandée)

Avant la migration

Sauvegarder votre base de données et exporter l’autorité de certification et les certificats homologues de l’ancien périphérique virtuel ESET PROTECT avant la migration ou la mise à niveau d’ESET PROTECT Server.

Si votre ancien périphérique virtuel ESET PROTECT n’utilise pas la sécurité avancée et a les certificats signés par l’autorité de certification SHA-1, suivez ces étapes avant la migration dans votre ancien périphérique virtuel ESET PROTECT pour empêcher tout échec de connexion dans le nouveau périphérique virtuel :

1.Activez la sécurité avancée.

2.Créez une nouvelle autorité de certification.

3.Créez un nouveau certificat serveur et signez-le à l’aide de la nouvelle autorité de certification.

4.Attendez que la partie publique de l’autorité de certification réplique sur tous les agents ESET Management du réseau.

Gestion des périphériques mobiles ESET PROTECT On-Prem a atteint sa fin de vie. Nous vous recommandons de migrer vers le nuage ESET PROTECT à l’aide de la gestion des périphériques mobiles en nuage.

Suivez ces instructions pour migrer de l’ancienne version du périphérique virtuel vers la nouvelles version (y compris la migration de CentOS à Rocky Linux).

1.Téléchargez la dernière version de protect_appliance.ova (ou protect_appliance.vhdx.zip si vous utilisez Microsoft Hyper-V).

2.Déployez une nouvelle appliance virtuelle ESET PROTECT. Consultez la procédure de déploiement de périphériques virtuels ESET PROTECT pour plus d'instructions. Ne configurez pas le nouveau périphérique virtuel ESET PROTECT en utilisant son interface Web.

3.Extrayez la base de données de l’ancien périphérique virtuel.

Ne désinstallez pas ou ne mettez pas hors service votre ancien serveur de périphérique virtuel à ce stade.

4.Configurez l'appareil virtuel ESET PROTECT en utilisant son interface Web.

5.Vérifiez que votre nouvel AV ESET PROTECT se comporte de la même manière que l'ancien.

•Si la nouvelle appliance virtuelle ESET PROTECT possède une autre adresse IP :

a)Créez une politique sur votre ancienne appliance virtuelle pour définir une nouvelle adresse IP ESET PROTECT Server et attribuez la à tous les ordinateurs.

b)Attendez que la politique soit distribuée à tous les agents de ESET Management.

c)Vérifiez que tous les ordinateurs se connectent à la nouvelle appliance virtuelle ESET PROTECT.

d)Mettez hors tension l'ancienne appliance virtuelle et désactivez-la.

Il est vivement déconseillé de désinstaller l’ancienne appliance virtuelle ESET PROTECT Server à l’aide d’un script de désinstallation. La procédure de désinstallation dissocie (supprime) toutes les licences de la nouvelle base de données de l’appliance virtuelle ESET PROTECT Server. Pour éviter ce comportement, supprimez l’ancienne base de données de l’appliance virtuelle ESET PROTECT Server (DROP DATABASE) avant de procéder à la désinstallation.

•Si la nouvelle appliance virtuelle ESET PROTECT possède la même adresse IP :

Assurez-vous que la configuration du réseau sur votre nouveau serveur ESET PROTECT (adresse IP, FQDN, nom d'ordinateur, enregistrement DNS SRV) correspond à celle de votre ancien serveur AV. Vous pouvez également utiliser le nom d’hôte en modifiant l’enregistrement DNS pour qu’il pointe vers le nouveau serveur.

a)Mettez hors tension l'ancienne appliance virtuelle.

b)Mettez sous tension la nouvelle appliance virtuelle ESET PROTECT.

c)Vérifiez que tous les ordinateurs se connectent à la nouvelle appliance virtuelle ESET PROTECT.

d)Désactivez l'ancienne appliance virtuelle.

6.Mettez à niveau un échantillon d'ESET Management Agents à l'aide d'une ESET PROTECT tâche Mettre à jour les composants.

7.Si la mise à niveau de l'échantillon est effectuée correctement et que les Agents se connectent toujours, poursuivez avec les autres Agents.

Procédure de mise à niveau (autre méthode de mise à niveau)

La mise à niveau d'un ESET PROTECT On-Prem antérieur vers le ESET PROTECT On-Prem le plus récent sur le même périphérique virtuel ne met pas à niveau les autres logiciels du périphérique virtuel (système d'exploitation, paquets nécessaires au bon fonctionnement du serveur ESET PROTECT). Nous vous recommandons de migrer le serveur après la mise à niveau.

Mettez à niveau un échantillon d' Agents à l'aide d'une tâche Mettre à jour les composants :

1.Mettez d'abord à niveau ESET PROTECT Server.

2.Mettez à niveau un échantillon d'ESET Management Agents.

3.Si la mise à niveau de l'échantillon est effectuée correctement et que les Agents se connectent toujours, poursuivez avec les autres Agents.

˄˅