ESET PROTECT VA 업그레이드/마이그레이션
사용 중인 VA를 업그레이드하거나 마이그레이션할 경우 다음을 수행할 수 있습니다.
•업그레이드 - 최신 버전의 ESET PROTECT 구성 요소를 설치할 수 있습니다.
•마이그레이션 - ESET PROTECT 가상 어플라이언스를 동일한 버전의 다른 인스턴스로 이동할 수 있습니다.
•마이그레이션 - ESET PROTECT 가상 어플라이언스를 상위 버전의 다른 인스턴스로 이동할 수 있습니다.
VA를 업그레이드하는 방법에는 두 가지가 있습니다.
•DB 가져오기 사용 - ESET PROTECT 서버뿐만 아니라 전체 어플라이언스(기본 운영 체제)를 업그레이드합니다. 이 프로세스는 더 복잡하며 전환 기간에 두 개의 동시 어플라이언스가 있어야 합니다. 주 버전으로 업그레이드 시 또는 문제 해결 방법으로 데이터베이스 가져오기를 사용하는 것이 좋습니다.
•웹 콘솔에서 구성 요소 업그레이드 작업을 통해 업그레이드 - 프로세스가 더 간단하고 어플라이언스에 대한 접근이 필요하지 않습니다(웹 콘솔에만 해당). 사소한 업그레이드 및 핫픽스 업그레이드 시 이 절차를 권장합니다. 구성 요소 업그레이드는 다른 가상 어플라이언스 소프트웨어(운영 체제, ESET PROTECT 서버가 제대로 작동하는 데 필요한 패키지)를 업그레이드하지 않습니다.
마이그레이션 및 업그레이드 프로세스(권장 업그레이드 방법)
|
마이그레이션 전 이전 ESET PROTECT VA에서 데이터베이스를 백업하고 인증 기관 및 피어 인증서를 내보낸 뒤 ESET PROTECT Server를 마이그레이션하거나 업그레이드합니다. 이전 ESET PROTECT VA가 고급 보안을 사용하지 않고 SHA-1 인증 기관에서 서명한 인증서가 있는 경우, 새 VA에서 로그인이 실패하지 않도록 이전 ESET PROTECT VA에서 마이그레이션하기 전에 다음 단계에 따릅니다. 1.고급 보안을 활성화합니다. 2.새 인증 기관을 생성합니다. 3.새 서버 인증서를 생성하고 새 인증 기관을 사용하여 서명합니다. 4.인증 기관의 공개 부분이 네트워크의 모든 ESET Management Agent에 복제될 때까지 기다립니다. |
|
ESET PROTECT On-Prem MDM(모바일 장치 관리)이 수명 종료에 도달했습니다. Cloud MDM을 사용하여 클라우드 ESET PROTECT로 마이그레이션하는 것이 좋습니다. |
다음 지침에 따라 이전 VA에서 최신 VA로 마이그레이션합니다(CentOS에서 Rocky Linux로의 마이그레이션 포함).
1.최신 protect_appliance.ova(또는 Microsoft Hyper-V를 사용하는 경우 protect_appliance.vhdx.zip)를 다운로드합니다.
2.새 ESET PROTECT VA를 배포합니다. 지침은 ESET PROTECT 가상 어플라이언스 배포 프로세스를 참조하십시오. 웹 인터페이스를 통해 새 ESET PROTECT VA를 구성하지 마십시오.
3.이전 VA에서 데이터베이스를 가져옵니다.
|
이전 VA 서버를 제거/해제하지 마십시오. |
4.웹 인터페이스를 통해 ESET PROTECT 가상 어플라이언스를 구성합니다.
5.새 ESET PROTECT VA가 이전과 같은 방식으로 동작하는지 확인합니다.
•새 ESET PROTECT VA에 다른 IP 주소가 있는 경우:
a)이전 VA에서 정책을 생성하여 새 ESET PROTECT 서버 IP 주소를 설정하고 이 주소를 모든 컴퓨터에 할당합니다.
b)정책이 모든 ESET Management Agent에 배포될 때까지 기다립니다.
c)모든 컴퓨터가 새 ESET PROTECT VA에 연결되어 있는지 확인합니다.
d)이전 VA를 끄고 해제합니다.
|
제거 스크립트를 사용하여 이전 ESET PROTECT VA 서버를 제거하지 않는 것이 좋습니다. 이 제거 절차는 새로운 ESET PROTECT VA 서버 DB의 모든 라이선스도 해제(제거)합니다. 이 동작을 방지하려면 제거하기 전에 이전 ESET PROTECT VA 서버 DB(DROP DATABASE)를 제거합니다. |
•새 ESET PROTECT VA에 동일한 IP 주소가 있는 경우:
|
새 ESET PROTECT 서버의 네트워크 구성(IP 주소, FQDN, 컴퓨터 이름, DNS SRV 레코드)이 이전 VA 서버의 네트워크 구성과 일치하도록 합니다. 또한 DNS 레코드를 새 서버로 변경하여 호스트 이름을 사용할 수도 있습니다. |
a)이전 VA를 끕니다.
b)새 ESET PROTECT VA를 켭니다.
c)모든 컴퓨터가 새 ESET PROTECT VA에 연결되어 있는지 확인합니다.
d)이전 VA를 해제합니다.
|
제거 스크립트를 사용하여 이전 ESET PROTECT VA 서버를 제거하지 않는 것이 좋습니다. 이 제거 절차는 새로운 ESET PROTECT VA 서버 DB의 모든 라이선스도 해제(제거)합니다. 이 동작을 방지하려면 제거하기 전에 이전 ESET PROTECT VA 서버 DB(DROP DATABASE)를 제거합니다. |
6.ESET PROTECTESET Management 구성 요소 업그레이드 작업을 사용하여 에이전트 샘플 그룹을 업그레이드합니다.
7.샘플이 업그레이드되고 에이전트가 여전히 연결되어 있는 경우 나머지 에이전트에 대해 계속 진행합니다.
업그레이드 프로세스(다른 업그레이드 방법)
|
이전 ESET PROTECT On-Prem을(를) 동일한 VA에서 최신 ESET PROTECT On-Prem(으)로 업그레이드해도 다른 VA 소프트웨어(운영 체제, ESET PROTECT 서버가 제대로 작동하는 데 필요한 패키지)는 업그레이드되지 않습니다. 완전히 업그레이드한 후에 서버를 마이그레이션하는 것이 좋습니다. |
구성 요소 업그레이드 작업을 사용한 VA 업그레이드:
1.먼저 ESET PROTECT 서버를 업그레이드합니다.
2.ESET Management 에이전트 샘플 그룹을 업그레이드합니다.
3.샘플이 업그레이드되고 에이전트가 여전히 연결되어 있는 경우 나머지 에이전트에 대해 계속 진행합니다.