ESET PROTECT On-Prem
 
حدد علامة التبويب
ESET PROTECT On-Prem – جدول المحتويات

ESET PROTECT تكوين جهاز الظاهري

قم بإجراء ما يلي لترقية الجهاز الظاهري الخاص بك أو ترحيله:

  • قم بترقية - تثبيت نسخة أحدث من مكونات ESET PROTECT.
  • الترحيل - انقل ESET PROTECT الجهاز الظاهري إلى مثيل آخر من نفس الإصدار.
  • الترحيل والترقية - انقل ESET PROTECT الجهاز الظاهري إلى مثيل آخر من إصدار أعلى.

هناك طريقتان لترقية الجهاز الظاهري لديك:

  • استخدام سحب قاعدة البيانات - يعمل على ترقية الجهاز بما في ذلك نظام التشغيل الأساسي، وليس خادم ESET PROTECT فقط. هذه العملية معقدة وتتطلب تشغيل جهازين متزامنين خلال الفترة الانتقالية. نوصي باستخدام سحب قاعدة البيانات للترقية إلى الإصدارات الرئيسية أو لاستكشاف الأخطاء وإصلاحها.
  • الترقية عبر مهمة ترقية المكونات في وحدة تحكم الويب - تعد العملية بسيطة جداً ولا تتطلب الوصول إلى الجهاز، فقط الوصول إلى وحدة تحكم الويب. نوصي بهذا الإجراء لعمليات الترقية الثانوية والإصلاحات العاجلة. لا تقوم ترقية المكونات بترقية نظام التشغيل الأساسي أو الحزم الأخرى اللازمة للتشغيل السليم لخادم ESET PROTECT.

عملية الترحيل والترقية (طريقة مستحسنة للترقية)

تحذير

قبل الترحيل

قم بنسخ قاعدة البيانات لديك احتياطياً وتصدير المرجع المصدَّق وشهادات النظراء من جهاز ESET PROTECT الظاهري القديم قبل ترحيل خادم ESET PROTECT أو ترقيته.

إذا كان جهازك ESET PROTECT الظاهري القديم لا يستخدم الأمان المتقدم ولديه شهادات SHA-1، فاتبع هذه الخطوات قبل الترحيل في جهازك ESET PROTECT الظاهري القديم لمنع فشل تسجيل الدخول في الجهاز الظاهري الجديد:

  1. مكِّن ميزة الأمان المتقدم.
  2. اتبع خطوات استبدال الشهادة.

هامة

وصلت إدارة الأجهزة المحمولة (MDM) ESET PROTECT On-Prem إلى نهاية صلاحيتها. نوصي بالترحيل إلى ESET PROTECT المستند إلى السحابة مع إدارة الأجهزة المحمولة السحابية " Cloud MDM".

اتبع هذه التعليمات للترحيل من إصدار الجهاز الظاهري السابق إلى أحدث إصدار منه (بما في ذلك الترحيل من CentOS إلى Rocky Linux).

  1. قم بتنزيل أحدث إصدار من protect_appliance.ova (أو protect_appliance.vhdx.zip إذا كنت تستخدم Microsoft Hyper-V).
  2. قم بنشر جهاز ESET PROTECT ظاهري جديد. راجع عملية نشر جهاز ESET PROTECT الظاهري للحصول على الإرشادات. لا تقم بتهيئة جهاز ESET PROTECT الظاهري الجديد عبر واجهة الويب الخاصة به.
  3. قم بسحب قاعدة البيانات من جهازك الظاهري القديم.

هامة

لا تقم بإزالة تثبيت/إنهاء استخدام خادم الجهاز الظاهري القديم.
  1. قم بـ تكوين جهاز ESET PROTECT الظاهري عبر واجهة الويب الخاصة به.
  2. تحقق من أن جهاز ESET PROTECT الظاهري الجديد يتصرف مثل القديم:
  • إذا كان ESET PROTECT الجهاز الظاهري الجديد يحتوي على عنوان IP مختلف:
  1. قم بإنشاء نهج على الجهاز الظاهري القديم لتعيين ESET PROTECT عنوان Server IP جديد وتخصيصه إلى جميع أجهزة الكمبيوتر.

تحذير

نوصي باختبار السياسة من خلال تعيينها لجهاز كمبيوتر واحد قبل تعيينها لمزيد من الأهداف.

ملاحظة

للاستفادة الكاملة من الأمان المتقدم، يمكنك إنشاء شهادة نظير جديدة لوكيل ESET Management وتوزيعها عبر السياسة على جميع أجهزة الكمبيوتر.
  1. انتظر حتى يتم توزيع السياسة على جميع وكلاء ESET Management.
  2. تأكد من توصيل جميع أجهزة الكمبيوتر بجهاز ESET PROTECT الظاهري الجديد.
  3. قم بإيقاف تشغيل الجهاز الظاهري القديم ووقفه.

هامة

نوصي بعدم إزالة تثبيت خادم جهاز ESET PROTECT الظاهري القديم باستخدام برنامج نصي لإزالة التثبيت. سيؤدي إجراء إزالة التثبيت هذا إلى إزالة جميع التراخيص من قاعدة بيانات خادم جهاز ESET PROTECT الظاهري الجديد. لمنع هذا، احذف قاعدة بيانات خادم جهاز ESET PROTECT الظاهري القديم (DROP DATABASE) قبل إزالة التثبيت.
  • إذا كان ESET PROTECT الجهاز الظاهري يحتوي على نفس عنوان IP:

هامة

تأكد من مطابقة تكوين الشبكة بخادم ESET PROTECT الجديد الخاص بك (عنوان IP، واسم المجال المؤهل بالكامل (FQDN)، واسم جهاز الكمبيوتر، وسجل DNS SRV) الذي يطابق خادم الجهاز الظاهري القديم. يمكنك أيضاً استخدام اسم المضيف عن طريق تغيير سجل DNS إلى الخادم الجديد.
  1. قم بإيقاف تشغيل الجهاز الظاهري القديم.
  2. قم بتشغيل ESET PROTECT الجهاز الظاهري الجديد.
  3. تأكد من توصيل جميع أجهزة الكمبيوتر بـ ESET PROTECT الجهاز الظاهري الجديد.
  4. قم بإيقاف الجهاز الظاهري القديم.

هامة

نوصي بعدم إزالة تثبيت خادم جهاز ESET PROTECT الظاهري القديم باستخدام برنامج نصي لإزالة التثبيت. سيؤدي إجراء إزالة التثبيت هذا إلى إزالة جميع التراخيص من قاعدة بيانات خادم جهاز ESET PROTECT الظاهري الجديد. لمنع هذا، احذف قاعدة بيانات خادم جهاز ESET PROTECT الظاهري القديم (DROP DATABASE) قبل إزالة التثبيت.
  1. قم بترقية مجموعة عينات وكلاء ESET Management باستخدام مهمة ترقية مكونات ESET PROTECT .

هامة

لا تقم بتضمين عامل ESET Management الذي يعمل على جهاز ESET PROTECT الظاهري في العينة لأن ترقية العامل تتسبب في فقدان الاتصال مؤقتاً بـ ESET PROTECT، ما يجعل الخادم يبدو تالفاً.
  1. إذا نجحت ترقية العينة ومازال الوكلاء يواصلون الاتصال، فتابع مع بقية الوكلاء.

عملية الترقية (طريقة بديلة للترقية)

هامة

لا تؤدي ترقية الأقدم إلى ESET PROTECT On-Prem الأحدث على الجهاز الظاهري ذاته إلى ترقية برنامج الجهاز الظاهري (نظام التشغيل، والحزم اللازمة لعمل خادم ESET PROTECT بطريقة صحيحة). نوصي بترحيل الخادم بعد الترقية الخالصة.

قم بترقية الجهاز الظاهري باستخدام مهمة ترقية المكونات:

  1. قم بترقية ESET PROTECT Server أولاً.
  2. قم بترقية مجموعة عينات وكلاء ESET Management.
  3. إذا نجحت ترقية العينة ومازال الوكلاء يواصلون الاتصال، فتابع مع بقية الوكلاء.