ESET PROTECT VA 升級/遷移
如需升級或遷移您的 VA，您可以執行下列動作：
•升級 - 安裝新版 ESET PROTECT 元件。
•遷移 - 將 ESET PROTECT 虛擬設備移至相同版本的另一個執行個體。
•遷移與升級 - 將 ESET PROTECT 虛擬設備移至更新版本的另一個執行個體。
有兩種升級虛擬設備的方法：
•使用資料庫提取 - 升級整個設備 (基礎作業系統)，而不只是 ESET PROTECT 伺服器。此處理程序更複雜，且在轉換期間需有兩個並行設備。我們建議使用資料庫提取以升級至主要版本，或用作疑難排解方法。
•在 Web Console 中透過元件升級工作進行升級 - 此處理程序更簡單，而且不需要存取設備，只需存取 Web Console。我們建議此處理程序用於次要和修正程式升級。元件升級並不會升級其他虛擬設備軟體 (ESET PROTECT 伺服器正常運作所需的作業系統與套件)。
遷移與升級程序 (建議的升級方式)
|
遷移之前 先備份您的資料庫，並從您的舊 ESET PROTECT 虛擬設備匯出憑證授權單位和對等憑證，再遷移或升級 ESET PROTECT 伺服器。 如果您的舊 ESET PROTECT 虛擬設備未使用進階安全性並且擁有由 SHA-1 憑證授權單位所簽署的憑證，請在舊 ESET PROTECT 虛擬設備遷移之前遵循下列步驟，以防止在新虛擬設備中登入失敗： 1.啟用進階安全性。 2.建立新的憑證授權單位。 3.建立新的伺服器憑證並使用新的憑證授權單位對其進行簽署。 4.等待憑證授權單位的公共部分複寫到網路中的所有 ESET Management 代理程式。 |
|
ESET PROTECT On-Prem 行動裝置管理 (MDM) 已終止支援。我們建議您使用 Cloud 行動裝置管理遷移到雲端 ESET PROTECT。 |
遵循這些指示從較早的虛擬設備遷移至最新的虛擬設備 (包括從 CentOS 遷移至 Rocky Linux)。
1.下載最新版本的 protect_appliance.ova (如果您使用 Microsoft Hyper-V，則是 protect_appliance.vhdx.zip)。
2.部署新的 ESET PROTECT VA。如需指示，請參閱 ESET PROTECT 虛擬設備部署程序。請不要透過其 Web 介面配置新的 ESET PROTECT 虛擬設備。
3.從舊的虛擬設備中提取資料庫。
|
請勿解除安裝/解除委任舊的虛擬設備伺服器。 |
4.透過其 Web 介面配置 ESET PROTECT 虛擬設備。
5.檢查以確認新 ESET PROTECT VA 的行為與舊版相同。
•如果新的 ESET PROTECT VA 有不同的 IP 位址：
a)在您的舊 VA 上建立一個原則，以設定新的 ESET PROTECT 伺服器 IP 位址並指派給所有電腦。
b)等待該原則散佈至所有的 ESET Management 代理程式。
c)請確定所有的電腦皆已連線至新的 ESET PROTECT VA。
d)關閉並解除委任舊 VA。
|
我們強烈建議您不要使用解除安裝指令碼來解除安裝舊的 ESET PROTECT VA 伺服器。這個解除安裝程序也會取消關聯 (移除) 新 ESET PROTECT VA 伺服器資料庫中的所有授權。若要防止此行為，請在解除安裝之前刪除舊的 ESET PROTECT VA 伺服器資料庫 (DROP DATABASE)。 |
•如果新的 ESET PROTECT VA 有相同的 IP 位址：
|
確定新 ESET PROTECT 伺服器上的網路配置 (IP 位址、FQDN、電腦名稱、DNS SRV 記錄) 符合舊 VA 伺服器的網路配置。您也可以透過變更 DNS 記錄以新伺服器的方式，來使用主機名稱。 |
a)關閉舊 VA。
b)開啟新 ESET PROTECT VA。
c)請確定所有的電腦皆已連線至新的 ESET PROTECT VA。
d)解除委任舊的 VA。
|
我們強烈建議您不要使用解除安裝指令碼來解除安裝舊的 ESET PROTECT VA 伺服器。這個解除安裝程序也會取消關聯 (移除) 新 ESET PROTECT VA 伺服器資料庫中的所有授權。若要防止此行為，請在解除安裝之前刪除舊的 ESET PROTECT VA 伺服器資料庫 (DROP DATABASE)。 |
6.使用ESET ManagementESET PROTECT元件升級工作升級 代理程式範例。
7.如果範例升級成功，且代理程式仍在連線中，請繼續執行代理程式的其餘部分。
升級程序 (另一種升級方式)
|
在相同的虛擬設備上將舊版 ESET PROTECT On-Prem 升級為最新的 ESET PROTECT On-Prem 並不會升級其他虛擬設備軟體 (ESET PROTECT 伺服器正常運作所需的作業系統與套件)。建議您在純升級後遷移伺服器。 |
使用元件升級工作升級 VA：
1.先升級至 ESET PROTECT 伺服器。
2.升級 ESET Management 代理程式範例群組
3.如果範例升級成功，且代理程式仍在連線中，請繼續執行代理程式的其餘部分。