ESET PROTECT On-Prem – Table des matières

Mise à niveau/migration de l'appliance virtuelle ESET PROTECT

Copier l'URL de l'article actuel Envoyer par courriel

Cet article (PDF) Documentation complète (PDF)

Effectuez les opérations suivantes pour mettre à niveau ou migrer votre périphérique virtuel :

•Mise à niveau : installez une nouvelle version des composants d'ESET PROTECT.

•Migration : déplacez l'appliance virtuelle ESET PROTECT vers une autre instance de la même version.

•Migration et mise à niveau : déplacez l'appliance virtuelle ESET PROTECT vers une autre instance d'une version plus récente.

Il existe deux façons de mettre à niveau votre périphérique virtuel :

•À l’aide de l’extraction de la base de données : permet d’effectuer la mise à niveau du périphérique, notamment du système d’exploitation sous-jacent, et non seulement celle de ESET PROTECT Server. Le processus est complexe et nécessite l’exécution de deux périphériques simultanés lors de la période de transition. Il est recommandé d’utiliser l’extraction de la base de données pour effectuer une mise à niveau vers des versions majeures ou en tant que méthode de dépannage.

•Tâche de mise à niveau des composants via la console Web : le processus est plus simple et ne demande pas l’accès au périphérique, mais seulement à la console Web. Cette procédure est recommandée pour les mises à niveau mineures et les correctifs. La mise à niveau des composants ne met pas à niveau le système d’exploitation sous-jacent ou d’autres progiciels nécessaires au bon fonctionnement de ESET PROTECT Server.

Procédure de migration et de mise à niveau (méthode de mise à niveau recommandée)

Avant la migration

Sauvegarder votre base de données et exporter l’autorité de certification et les certificats homologues de l’ancien périphérique virtuel ESET PROTECT avant la migration ou la mise à niveau d’ESET PROTECT Server.

Si votre ancien périphérique virtuel ESET PROTECT n’utilise pas la sécurité avancée et possède des certificats SHA-1, suivez ces étapes avant la migration dans votre ancien périphérique virtuel ESET PROTECT pour empêcher tout échec de connexion dans le nouveau périphérique virtuel :

1.Activez la sécurité avancée.

2.Suivez les étapes de remplacement du certificat.

Gestion des périphériques mobiles ESET PROTECT On-Prem a atteint sa fin de vie. Il est recommandé de migrer vers ESET PROTECT basé sur le nuage avec la gestion des périphériques mobiles en nuage.

Suivez ces instructions pour migrer de l’ancienne version du périphérique virtuel vers la nouvelles version (y compris la migration de CentOS à Rocky Linux).

1.Téléchargez la dernière version de protect_appliance.ova (ou protect_appliance.vhdx.zip si vous utilisez Microsoft Hyper-V).

2.Déployez une nouvelle appliance virtuelle ESET PROTECT. Consultez la procédure de déploiement de périphériques virtuels ESET PROTECT pour plus d'instructions. Ne configurez pas le nouveau périphérique virtuel ESET PROTECT en utilisant son interface Web.

3.Extrayez la base de données de l’ancien périphérique virtuel.

Ne désinstallez pas ou ne mettez pas hors service votre ancien serveur de périphérique virtuel à ce stade.

4.Configurez l'appareil virtuel ESET PROTECT en utilisant son interface Web.

5.Vérifiez que le nouveau périphérique virtuel ESET PROTECT se comporte comme l’ancien :

•Si la nouvelle appliance virtuelle ESET PROTECT possède une autre adresse IP :

a)Créez une politique sur l’ancien périphérique virtuel pour définir une nouvelle adresse IP ESET PROTECT Server et attribuez-la à tous les ordinateurs.

Nous vous recommandons de tester la politique en l’affectant à un ordinateur avant de l’affecter à d’autres cibles.

Pour tirer pleinement parti de la sécurité avancée, vous pouvez générer un nouveau certificat homologue ESET Management Agent et le distribuer par l’intermédiaire d’une politique à tous les ordinateurs.

b)Attendez que la politique soit distribuée à tous les agents de ESET Management.

c)Vérifiez que tous les ordinateurs se connectent au nouveau périphérique virtuel ESET PROTECT.

d)Mettez hors tension l'ancienne appliance virtuelle et désactivez-la.

Il est déconseillé de désinstaller l’ancien périphérique virtuel ESET PROTECT Server à l’aide d’un script de désinstallation. La procédure de désinstallation supprime toutes les licences de la nouvelle base de données du périphérique virtuel ESET PROTECT Server. Pour éviter ceci, supprimez l’ancienne base de données du périphérique virtuel ESET PROTECT Server (DROP DATABASE) avant de procéder à la désinstallation.

•Si la nouvelle appliance virtuelle ESET PROTECT possède la même adresse IP :

Assurez-vous que la configuration du réseau sur votre nouveau ESET PROTECT Server (adresse IP, FQDN, nom d’ordinateur, enregistrement DNS SRV) correspond à l’ancien serveur du périphérique virtuel. Vous pouvez utiliser le nom d’hôte en modifiant l’enregistrement DNS selon le nouveau serveur.

a)Mettez hors tension l'ancienne appliance virtuelle.

b)Mettez sous tension la nouvelle appliance virtuelle ESET PROTECT.

c)Vérifiez que tous les ordinateurs se connectent à la nouvelle appliance virtuelle ESET PROTECT.

d)Désactivez l'ancienne appliance virtuelle.

6.Mettez à niveau un échantillon d'ESET Management Agents à l'aide d'une ESET PROTECT tâche Mettre à jour les composants.

N’incluez pas ESET Management Agent en exécution sur le périphérique virtuel ESET PROTECT dans l’échantillon, car la mise à niveau de l’Agent entraîne une perte de connexion provisoire à ESET PROTECT et la corruption du serveur.

7.Si la mise à niveau de l'échantillon est effectuée correctement et que les Agents se connectent toujours, poursuivez avec les autres Agents.

Procédure de mise à niveau (autre méthode de mise à niveau)

La mise à niveau vers le ESET PROTECT On-Prem le plus récent sur le même périphérique virtuel ne met pas à niveau les autres logiciels du périphérique virtuel (système d’exploitation, progiciels nécessaires au bon fonctionnement de ESET PROTECT Server). Nous vous recommandons de migrer le serveur après une mise à niveau.

Mettez à niveau un échantillon d' Agents à l'aide d'une tâche Mettre à jour les composants :

1.Mettez d'abord à niveau ESET PROTECT Server.

2.Mettez à niveau un échantillon d'ESET Management Agents.

3.Si la mise à niveau de l'échantillon est effectuée correctement et que les Agents se connectent toujours, poursuivez avec les autres Agents.

˄˅