Mise à niveau/migration du serveur monofonctionnel virtuel ESET PROTECT
Pour mettre à niveau ou migrer votre appliance virtuelle, procédez comme suit :
•Mise à niveau - installez une version plus récente des composants de ESET PROTECT.
•Migration - déplacez le serveur monofonctionnel virtuel ESET PROTECT vers une autre instance de la même version.
•Migration et mise à niveau - déplacez le serveur monofonctionnel virtuel ESET PROTECT vers une autre instance de la même version ou vers une version supérieure.
Il existe deux façons de mettre à niveau votre appliance virtuelle :
•Utilisation de l'extraction de base de données - met à niveau l'appliance, y compris le système d'exploitation sous-jacent, pas seulement ESET PROTECT Server. Le processus est complexe et nécessite l'exécution simultanée de deux appliances pendant la période de transition. Nous vous recommandons d'utiliser l'extraction de base de données pour la mise à niveau vers les versions majeures ou pour résoudre les problèmes éventuels.
•Mise à niveau à l'aide de la tâche de mise à niveau des composants dans la console web - le processus est simple et ne nécessite pas d'accès à l'appliance, mais uniquement à la console web. Nous recommandons cette procédure pour les mises à niveau mineures et les correctifs. La mise à niveau des composants ne met pas à niveau le système d'exploitation sous-jacent ou d'autres packages nécessaires au bon fonctionnement d'ESET PROTECT Server.
Processus de migration et de mise à niveau (moyen de mise à niveau recommandé)
|
Avant la migration Sauvegardez votre base de données et exportez l'autorité de certification et les certificats homologues de votre ancienne appliance virtuelle ESET PROTECT avant la migration ou la mise à niveau d'ESET PROTECT Server. Si votre ancienne appliance virtuelle ESET PROTECT n'utilise pas la sécurité renforcée et dispose de certificats SHA-1, suivez ces étapes avant la migration de votre ancienne appliance virtuelle ESET PROTECT afin d'éviter un échec de connexion dans la nouvelle appliance virtuelle : 1.Activez la sécurité renforcée. 2.Créez une nouvelle autorité de certification. 3.Créez un nouveau certificat de serveur et signez-le à l'aide de la nouvelle autorité de certification. 4.Patientez jusqu'à ce que la partie publique de l'autorité de certification soit répliquée sur tous les ESET Management Agents du réseau. |
|
La gestion des appareils mobiles (MDM) ESET PROTECT On-Prem a atteint la fin de vie. Il est recommandé de migrer vers ESET PROTECT cloud avec la gestion des appareils mobiles cloud. |
Suivez ces instructions pour migrer de l'ancienne appliance virtuelle vers la plus récente (y compris CentOS vers Rocky Linux).
1.Téléchargez protect_appliance.ova (ou protect_appliance.vhdx.zip si vous utilisez Microsoft Hyper-V).
2.Déployez un nouveau serveur monofonctionnel virtuel de ESET PROTECT. Pour obtenir des instructions, reportez-vous à Déploiement de l'appliance virtuelle ESET PROTECT. Ne configurez pas la nouvelle appliance virtuelle ESET PROTECT par le biais de son interface web.
3.Extraire la base de données de votre ancien serveur monofonctionnel virtuel.
|
Ne désinstallez/désactivez pas l'ancienne appliance virtuelle Server. |
4.Configurez la nouvelle appliance virtuelle ESET PROTECT par le biais de son interface web.
5.Vérifiez que la nouvelle appliance virtuelle ESET PROTECT se comporte comme l'ancienne :
•Si le nouveau serveur monofonctionnel virtuel ESET PROTECT a une adresse IP différente :
a)Créez une politique sur votre ancienne appliance virtuelle pour définir une nouvelle adresse IP pour ESET PROTECT Server et l'attribuer à tous les ordinateurs.
|
Nous vous recommandons de tester la politique en l'attribuant à un ordinateur avant de l'attribuer à d'autres cibles. |
|
Pour tirer pleinement parti de la sécurité renforcée, vous pouvez générer un nouveau certificat homologue pour ESET Management Agent et le distribuer via une politique à tous les ordinateurs. |
b)Patientez jusqu'à ce la politique soit distribuée à tous les ESET Management Agents.
c)Assurez-vous que tous les ordinateurs se connecte à la nouvelle appliance virtuelle ESET PROTECT.
d)Désactiver et mettre hors service l'ancien serveur monofonctionnel virtuel.
|
Nous vous recommandons de ne pas désinstaller l'ancienne appliance virtuelle ESET PROTECT Server à l'aide d'un script de désinstallation. La désinstallation entraînera la suppression de toutes les licences de la nouvelle base de données de l'appliance virtuelle ESET PROTECT Server. Pour éviter ce problème, supprimez la base de données de l'ancienne appliance virtuelle ESET PROTECT Server (DROP DATABASE) avant la désinstallation. |
•Si le nouveau serveur monofonctionnel virtuel ESET PROTECT a la même adresse IP :
|
Vérifiez que la configuration réseau du nouveau serveur ESET PROTECT Server (adresse IP, FQDN, nom d'ordinateur, enregistrement SRV DNS) correspond à celle de l'ancienne appliance virtuelle Server. Vous pouvez utiliser le nom d'hôte en changeant l'enregistrement DNS vers le nouveau serveur. |
a)Désactiver l'ancien serveur monofonctionnel virtuel
b)Activer le nouveau serveur monofonctionnel virtuel ESET PROTECT.
c)Assurez-vous que tous les ordinateurs se connecte au nouveau serveur monofonctionnel virtuel ESET PROTECT.
d)Désactiver l'ancien serveur monofonctionnel virtuel.
|
Nous vous recommandons de ne pas désinstaller l'ancienne appliance virtuelle ESET PROTECT Server à l'aide d'un script de désinstallation. La désinstallation entraînera la suppression de toutes les licences de la nouvelle base de données de l'appliance virtuelle ESET PROTECT Server. Pour éviter ce problème, supprimez la base de données de l'ancienne appliance virtuelle ESET PROTECT Server (DROP DATABASE) avant la désinstallation. |
6.Mise à niveau d'un échantillon d'agents ESET Management à l'aide d'une ESET PROTECT tâche de mise à niveau des composants.
|
N'incluez pas ESET Management Agent s'exécutant sur l'appliance virtuelle ESET PROTECT dans l'exemple, car la mise à niveau de l'Agent entraîne une perte temporaire de connexion à ESET PROTECT, ce qui donne l'impression que le serveur est endommagé. |
7.Si la mise à niveau de l'échantillon aboutit et que les agents se connectent toujours, continuez avec le reste des agents.
Processus de mise à niveau (autre moyen de mise à niveau)
|
La mise à niveau vers la dernière version d'ESET PROTECT On-Prem sur la même appliance virtuelle ne met pas à niveau un autre logiciel d'appliance virtuelle (système d'exploitation, packages nécessaires au bon fonctionnement d'ESET PROTECT Server). Nous vous recommandons de migrer le serveur après la mise à niveau pure. |
Mise à niveau du serveur monofonctionnel virtuel à l'aide d'une tâche de mise à niveau des composants :
1.Mettez d'abord à niveau le serveurESET PROTECT.
2.Mettez à niveau un échantillon d'agents ESET Management.
3.Si la mise à niveau de l'échantillon aboutit et que les agents se connectent toujours, continuez avec le reste des agents.