Aktualizace/migrace ESET PROTECT virtuální appliance
Aktualizaci nebo migraci virtuální appliance proveďte následujícím způsobem:
•Aktualizace – nainstaluje se novější verze komponent ESET PROTECT.
•Migrace – přesune virtuální appliance ESET PROTECT na jinou instanci ve stejné verzi.
•Migrace a aktualizace – přesune virtuální appliance ESET PROTECT na jinou instanci ve vyšší verzi.
Virtuální appliance můžete aktualizovat dvěma způsoby:
•Přemigrováním databáze – dojde k aktualizaci virtuální appliance včetně základního operačního systému, nejen samotného ESET PROTECT Serveru. Tento postup je složitý a během přechodného období vyžaduje provoz dvou souběžných zařízení. Doporučujeme použít přemigrování databáze pro aktualizaci hlavní verze nebo pro řešení problémů.
•Aktualizace prostřednictvím klientské úlohy pro aktualizaci komponent spuštěné z webové konzole – tento postup je jednodušší a nevyžaduje přístup k appliance, pouze k webové konzoli. Tento postup doporučujeme při aktualizaci na minoritní verzi nebo při aplikování hotfixů. Při aktualizaci komponent nedojde k aktualizaci základního operačního systému ani jiných balíčků potřebných pro správnou funkci ESET PROTECT Serveru.
Proces aktualizace a migrace (doporučený způsob aktualizace)
|
Před zahájením migrace Před zahájením migrace virtuální appliance ESET PROTECT nebo aktualizací serveru ESET PROTECT proveďte zálohu databáze, exportujte veřejný klíč certifikační autority a klientské certifikáty. Pokud vaše stará virtuální appliance ESET PROTECT nepoužívá rozšířené zabezpečení a má SHA-1 certifikáty, proveďte před migrací ve staré virtuální appliance ESET PROTECT následující kroky, abyste předešli neúspěšnému přihlášení v nové virtuální appliance: 1.Zapněterozšířené zabezpečení. 2.Vytvořte novou certifikační autoritu. 3.Vytvořte nový certifikát serveru a podepište jej pomocí nové certifikační autority. 4.Počkejte, až se veřejná část certifikační autority replikuje do všech ESET Management Agentů v síti. |
|
Správa mobilních zařízení (MDM) v ESET PROTECT On-Premdosáhla konce životního cyklu. Doporučujeme vám, abyste migraci do cloudu ESET PROTECT provedli pomocí Cloud MDM. |
Při migraci z dřívější verze virtuální appliance na nejnovější verzi postupujte podle těchto pokynů (včetně migrace z CentOS na Rocky Linux).
1.Stáhněte si nejnovější protect_appliance.ova (nebo protect_appliance.vhdx.zip pokud používáte Microsoft Hyper-V).
2.Nasaďte novou virtuální appliance ESET PROTECT. Projděte si kroky pro nasazení virtuální appliance ESET PROTECT. Novou virtuální appliance ESET PROTECT nekonfigurujte prostřednictvím webového rozhraní.
3.Přemigrujte databázi ze staré virtuální appliance.
|
Starý virtuální appliance neodinstalovávejte/nemažte. |
4.Dokončete konfiguraci ESET PROTECT VA prostřednictvím webového rozhraní.
5.Ověřte, že se nová virtuální appliance ESET PROTECT chová jako ta stará:
•Pokud má nová ESET PROTECT VA odlišnou IP adresu:
a)Vytvořte na staré virtuální appliance politiku pro nastavení nové IP adresy ESET PROTECT Serveru a přiřaďte ji všem zařízením.
|
Doporučujeme otestovat tuto politiku přiřazením k jednomu zařízení a poté ji přiřadit k dalším. |
|
Abyste plně využili rozšířené zabezpečení, můžete pro ESET Management Agenta vygenerovat nový klientský certifikát a distribuovat jej prostřednictvím politiky do všech zařízení. |
b)Vyčkejte, až si všichni ESET Management agenti distribuují politiku.
c)Ujistěte se, že jsou všechna zařízení připojena k nové virtuální appliance ESET PROTECT.
d)Nyní můžete původní VA vypnout a zahodit.
|
Nedoporučujeme pro odinstalaci starého serveru virtuální appliance ESET PROTECT používat odinstalační skript. Tato odinstalace odstraní všechny licence z nové databáze serveru virtuální appliance ESET PROTECT. Abyste tomu zabránili, odstraňte před odinstalací starou databázi serveru virtuální appliance ESET PROTECT (příkazem DROP DATABASE). |
•Pokud má nová ESET PROTECT VA stejnou IP adresu:
|
Zkontrolujte, zda se konfigurace sítě na novém ESET PROTECT Serveru (IP adresa, FQDN, název zařízení, záznam SRV DNS) shoduje se starým serverem virtuální appliance. Můžete použít hostname a změnit DNS záznam na nový server. |
a)Vypněte původní VA.
b)Zapněte novou ESET PROTECT VA.
c)Ujistěte se, že se všechna zařízení připojují k nové virtuální appliance ESET PROTECT.
d)Nyní můžete původní VA vypnout a zahodit.
|
Nedoporučujeme pro odinstalaci starého serveru virtuální appliance ESET PROTECT používat odinstalační skript. Tato odinstalace odstraní všechny licence z nové databáze serveru virtuální appliance ESET PROTECT. Abyste tomu zabránili, odstraňte před odinstalací starou databázi serveru virtuální appliance ESET PROTECT (příkazem DROP DATABASE). |
6.Aktualizujte několik ESET Management agentů prostřednictvím klientské úlohy na ESET PROTECT aktualizaci součástí infrastruktury.
|
Nezahrnujte do vzorku ESET Management Agenta, který běží na virtuální appliance ESET PROTECT, protože aktualizace Agenta způsobí dočasnou ztrátu připojení ESET PROTECT, takže server se bude jevit jako poškozený. |
7.Pokud je vzorek aktualizace úspěšný a agenti se stále připojují, pokračujte s ostatními agenty.
Proces aktualizace (alternativní způsob aktualizace)
|
Aktualizací na nejnovější ESET PROTECT On-Prem na stejné virtuální appliance nedojde k aktualizaci dalšího softwaru na virtuální appliance (operačního systému, balíčků vyžadovaných pro správnou funkci ESET PROTECT Serveru). Doporučujeme provést migraci serveru až po dokončení aktualizace. |
Aktualizujte komponenty na VA prostřednictvím klientské úlohy na Aktualizaci součástí.
1.Nejprve aktualizujte ESET PROTECT server.
2.Aktualizujte několik ESET Management agentů.
3.Pokud je vzorek aktualizace úspěšný a agenti se stále připojují, pokračujte s ostatními agenty.