ESET PROTECT On-Prem – Tabla de contenido

Actualización/migración del aparato virtual de ESET PROTECT

Copiar la URL del artículo actual Compartir por correo electrónico

Este artículo (PDF) Documentación completa (PDF)

Realice lo siguiente para actualizar o migrar el aparato virtual:

•Actualizar: instalar una versión más reciente de los componentes de ESET PROTECT.

•Migración: mover el aparato virtual de ESET PROTECT a otra instancia de la misma versión.

•Migración y actualización: mover el aparato virtual de ESET PROTECT a otra instancia de una versión posterior.

Hay dos formas de actualizar su aparato virtual:

•Usar la extracción de la base de datos: actualiza el aparato, incluido el sistema operativo subyacente, no solo el servidor de ESET PROTECT. El proceso es complejo y requiere la ejecución de dos dispositivos simultáneos durante el período de transición. Recomendamos utilizar la extracción de la base de datos para actualizar a las versiones principales o como método de solución de problemas.

•Actualización mediante la tarea de actualización de componentes en la consola web: el proceso es más sencillo y no requiere acceso al aparato, sino a la consola web. Recomendamos este procedimiento para actualizaciones leves y correcciones de errores. La actualización de componentes no actualiza el sistema operativo subyacente u otros paquetes necesarios para el correcto funcionamiento del servidor de ESET PROTECT.

Proceso de migración y actualización (modo recomendado para la actualización)

Antes de la migración

Haga una copia de seguridad de su base de datos y exporte la Autoridad de certificación y los Certificados de pares de su aparato virtual anterior de ESET PROTECT antes de la migración o actualización del Servidor de ESET PROTECT.

Si el aparato virtual anterior de ESET PROTECT no usa la seguridad avanzada y tiene los certificados SHA-1, siga estos pasos antes de la migración en el aparato virtual anterior de ESET PROTECT para evitar el inicio de sesión fallido en el aparato virtual nuevo:

1.Active la seguridad avanzada.

2.Siga los pasos de reemplazo de certificados.

La administración de dispositivos móviles (MDM) de ESET PROTECT On-Prem llegó al fin de ciclo de vida. Le recomendamos migrar a ESET PROTECT basado en la nube con Cloud MDM.

Siga estas instrucciones para migrar del aparato virtual anterior al más reciente (incluida la migración de CentOS a Rocky Linux).

1.Descargue la versión más reciente de protect_appliance.ova (o protect_appliance.vhdx.zip si usa Microsoft Hyper-V).

2.Implemente el aparato virtual nuevo de ESET PROTECT. Para obtener instrucciones, consulte el proceso de implementación del aparato virtual de ESET PROTECT. No configure el nuevo aparato virtual de ESET PROTECT por medio de su interfaz de red.

3.Extraiga la base de datos del aparato virtual anterior.

No desinstale ni ponga fuera de servicio su antiguo Servidor de aparato virtual.

4.Configure su nueva aplicación virtual de ESET PROTECT por medio de su interfaz web.

5.Verifique que el aparato virtual nuevo de ESET PROTECT se comporte como el anterior:

•Si el nuevo aparato virtual de ESET PROTECT tiene una dirección IP diferente:

a)Cree una política en el aparato virtual anterior para definir una nueva dirección IP del servidor de ESET PROTECT y asignarla a todos los equipos.

Se recomienda probar la política con la asignación a un equipo antes de asignarla a más destinos.

Para aprovechar al máximo la seguridad avanzada, puede generar un nuevo certificado de par para el agente de ESET Management y distribuirlo a través de una política a todos los equipos.

b)Espere que la política se distribuya a todos los Agentes de ESET Management.

c)Asegúrese de que todos los equipos se conecten al aparato virtual nuevo de ESET PROTECT.

d)Apague y desactive el aparato virtual anterior.

Le recomendamos que no desinstale el servidor del aparato virtual anterior de ESET PROTECT mediante un script de desinstalación. Este procedimiento de desinstalación quitará todas las licencias de la base de datos del servidor del aparato virtual nuevo de ESET PROTECT. Para evitar esto, quite la base de datos del servidor del aparato virtual anterior de ESET PROTECT (DROP DATABASE) antes de desinstalarlo.

•Si el nuevo aparato virtual de ESET PROTECT tiene la misma dirección IP:

Asegúrese de que la configuración de red en el nuevo servidor de ESET PROTECT (dirección IP, FQDN, nombre del equipo, registro DNS SRV) coincida con el del servidor del aparato virtual anterior. Puede usar el nombre de host si cambia el registro DNS al nuevo servidor.

a)Apague el aparato virtual anterior.

b)Encienda el nuevo aparato virtual de ESET PROTECT.

c)Asegúrese de que todos los equipos se conecten al nuevo aparato virtual de ESET PROTECT.

d)Desactive el aparato virtual anterior.

6.Actualice un grupo de muestra de agentes de ESET Management con una ESET PROTECT tarea de actualización de componentes.

No incluya el agente de ESET Management, que se ejecuta en el aparato virtual de ESET PROTECT, en el ejemplo porque la actualización del agente provoca una pérdida temporal de conexión a ESET PROTECT, lo que hace que el servidor parezca dañado.

7.Si la actualización de la muestra se realiza correctamente y los agentes aún están conectados, continúe con el resto de los agentes.

Proceso de actualización (un modo alternativo de actualización)

Actualizar a la versión más reciente de ESET PROTECT On-Prem en el mismo aparato virtual no actualiza otro software del aparato virtual (sistema operativo, paquetes necesarios para el correcto funcionamiento del servidor de ESET PROTECT). Le recomendamos que migre el servidor después de la actualización pura.

Actualice el aparato virtual con una tarea de actualización de componentes:

1.Actualice el servidor de ESET PROTECT primero.

2.Actualice un grupo de muestra de agentes de ESET Management.

3.Si la actualización de la muestra se realiza correctamente y los agentes aún están conectados, continúe con el resto de los agentes.

˄˅