Aktualizácia/migrácia ESET PROTECT VA
Pre aktualizáciu alebo migráciu vášho VA môžete postupovať nasledovne:
•Aktualizácia – inštalácia novšej verzie súčastí ESET PROTECT.
•Migrácia – premiestnenie ESET PROTECT VA do inej inštancie rovnakej verzie.
•Migrácia a aktualizácia – premiestnenie ESET PROTECT VA do inej inštancie vyššej verzie.
Sú dostupné dva spôsoby aktualizácie virtuálneho zariadenia:
•Použitím migrácie databázy – aktualizácia celého virtuálneho zariadenia vrátane operačného systému, nielen ESET PROTECT Servera. Tento proces je zložitejší a vyžaduje si v priebehu migrácie dve súbežne bežiace zariadenia. Odporúčame použiť migráciu databázy pri prechode medzi hlavnými verziami alebo v rámci riešenia problémov.
•Aktualizácia pomocou úlohy Aktualizácia súčastí vo Web Console – tento proces je jednoduchší a nevyžaduje si prístup k zariadeniu, ale iba do Web Console. Tento postup odporúčame použiť v prípade rýchlych opráv a menších aktualizácií. Aktualizáciou súčastí sa neaktualizuje softvér virtuálneho zariadenia (operačný systém a balíky potrebné na správne fungovanie ESET PROTECT Servera).
Proces migrácie a aktualizácie (odporúčaný spôsob aktualizácie)
|
Pred migráciou Pred migráciou alebo aktualizáciou ESET PROTECT Servera si zálohujte svoju databázu a exportujte certifikačnú autoritu a partnerské certifikáty zo svojho starého ESET PROTECT VA. Ak vaše staré ESET PROTECT VA nepoužíva pokročilé zabezpečenie a má certifikáty podpísané certifikačnou autoritou SHA‑1, pred migráciou vykonajte na starom ESET PROTECT VA nasledujúce akcie, aby ste zabránili neúspešnému prihláseniu na novom virtuálnom zariadení: 1.Zapnite pokročilé zabezpečenie. 2.Vytvorte novú certifikačnú autoritu. 3.Vytvorte nový certifikát servera a podpíšte ho pomocou novej certifikačnej autority. 4.Počkajte, kým sa verejná časť certifikačnej autority replikuje do všetkých ESET Management Agentov v sieti. |
|
Správa mobilných zariadení (MDM) ESET PROTECT On-Prem dosiahla koniec životného cyklu. Odporúčame vám migrovať na cloudovú verziu ESET PROTECT s cloudovou službou MDM. |
Podľa týchto inštrukcií vykonajte migráciu zo staršieho VA na najnovšie VA (vrátane migrácie z operačného systému CentOS na Rocky Linux).
1.Stiahnite si najnovší súbor protect_appliance.ova (alebo protect_appliance.vhdx.zip, ak používate Microsoft Hyper-V).
2.Nasaďte nové ESET PROTECT VA. Prečítajte si inštrukcie v časti Proces nasadenia virtuálneho zariadenia ESET PROTECT. Nové ESET PROTECT VA prostredníctvom webového rozhrania nekonfigurujte.
3.Vykonajte migráciu databázy zo svojho starého VA.
|
Svoj starý VA Server neodinštalujte ani nevyraďte z prevádzky. |
4.Nakonfigurujte nové virtuálne zariadenie ESET PROTECT pomocou webového rozhrania.
5.Skontrolujte, či sa vaše nové ESET PROTECT VA správa rovnako ako predchádzajúce.
•Ak má nové ESET PROTECT VA inú IP adresu:
a)Vytvorte politiku na svojom starom VA, ktorá bude definovať novú IP adresu ESET PROTECT Servera, a priraďte ju k všetkým počítačom.
b)Počkajte, kým sa politika aplikuje na všetky ESET Management Agenty.
c)Uistite sa, že sa všetky počítače pripájajú k novému virtuálnemu zariadeniu ESET PROTECT.
d)Vypnite a vyraďte z prevádzky staré virtuálne zariadenie.
|
Dôrazne odporúčame, aby ste neodinštalovali starý ESET PROTECT VA Server pomocou skriptu určeného na odinštalovanie. Odinštalovaním zároveň dôjde k odstráneniu všetkých licencií z novej databázy ESET PROTECT VA Servera. Aby ste predišli tomuto problému, pred odinštalovaním odstráňte starú databázu ESET PROTECT VA Servera (DROP DATABASE). |
•Ak má nové ESET PROTECT VA rovnakú IP adresu:
|
Uistite sa, že váš nový ESET PROTECT Server má rovnaké sieťové nastavenia (IP adresa, FQDN, názov počítača, DNS SRV záznam) ako váš starý VA Server. Môžete tiež použiť názov hostiteľa zmenou DNS záznamu na nový server. |
a)Vypnite staré virtuálne zariadenie.
b)Zapnite nové virtuálne zariadenie ESET PROTECT.
c)Uistite sa, že sa všetky počítače pripájajú k novému virtuálnemu zariadeniu ESET PROTECT.
d)Vyraďte z prevádzky staré virtuálne zariadenie.
|
Dôrazne odporúčame, aby ste neodinštalovali starý ESET PROTECT VA Server pomocou skriptu určeného na odinštalovanie. Odinštalovaním zároveň dôjde k odstráneniu všetkých licencií z novej databázy ESET PROTECT VA Servera. Aby ste predišli tomuto problému, pred odinštalovaním odstráňte starú databázu ESET PROTECT VA Servera (DROP DATABASE). |
6.Aktualizujte vzorkovú skupinu ESET Management Agentov cez ESET PROTECT pomocou úlohy Aktualizácia súčastí.
7.Ak bola aktualizácia vzorkovej skupiny úspešná a agenty sa pripájajú, pokračujte s ďalšími agentmi.
Proces aktualizácie (alternatívny spôsob aktualizácie)
|
Aktualizáciou staršieho ESET PROTECT On-Prem na najnovšiu verziu produktu ESET PROTECT On-Prem na rovnakom virtuálnom zariadení nevykonáte aktualizáciu softvéru virtuálneho zariadenia (operačný systém a balíky potrebné na správne fungovanie ESET PROTECT Servera). Z tohto dôvodu odporúčame po dokončení čistej aktualizácie vykonať migráciu servera. |
Aktualizácia virtuálneho zariadenia pomocou úlohy na aktualizáciu súčastí:
1.Najskôr reštartujte službu ESET PROTECT Server.
2.Aktualizujte vzorkovú skupinu ESET Management Agentov.
3.Ak bola aktualizácia vzorkovej skupiny úspešná a agenty sa pripájajú, pokračujte s ďalšími agentmi.