ESET PROTECT VA 업그레이드/마이그레이션

VA를 업그레이드하거나 마이그레이션하려면 다음을 수행합니다.

•업그레이드 - 최신 버전의 ESET PROTECT 구성 요소를 설치할 수 있습니다.

•마이그레이션 - ESET PROTECT 가상 어플라이언스를 동일한 버전의 다른 인스턴스로 이동할 수 있습니다.

•마이그레이션 - ESET PROTECT 가상 어플라이언스를 상위 버전의 다른 인스턴스로 이동할 수 있습니다.

VA를 업그레이드하는 방법에는 두 가지가 있습니다.

•데이터베이스 가져오기 사용 - ESET PROTECT Server뿐만 아니라 기본 운영 체제를 포함한 어플라이언스를 업그레이드합니다. 이 프로세스는 복잡하며 전환 기간 동안 두 개의 동시 어플라이언스를 실행해야 합니다. 주 버전으로 업그레이드하거나 문제를 해결할 때 데이터베이스 가져오기를 사용하는 것이 좋습니다.

•웹 콘솔에서 구성 요소 업그레이드 작업을 통해 업그레이드 - 프로세스가 더 간단하고 어플라이언스에 대한 접근이 필요하지 않습니다(웹 콘솔에만 해당). 사소한 업그레이드 및 핫픽스 업그레이드 시 이 절차를 권장합니다. 구성 요소 업그레이드는 ESET PROTECT Server의 올바른 작동에 필요한 기본 운영 체제 또는 기타 패키지를 업그레이드하지 않습니다.

마이그레이션 및 업그레이드 프로세스(권장 업그레이드 방법)

마이그레이션 전

이전 ESET PROTECT VA에서 데이터베이스를 백업하고 인증 기관 및 피어 인증서를 내보낸 뒤 ESET PROTECT Server를 마이그레이션하거나 업그레이드합니다.

이전 ESET PROTECT VA가 고급 보안을 사용하지 않고 SHA-1 인증서가 있는 경우, 새 VA에서 로그인이 실패하지 않도록 마이그레이션하기 전에 이전 ESET PROTECT VA에서 다음 단계를 따릅니다.

1.고급 보안을 활성화합니다.

2.새 인증 기관을 생성합니다.

3.새 서버 인증서를 생성하고 새 인증 기관을 사용하여 서명합니다.

4.인증 기관의 공개 부분이 네트워크의 모든 ESET Management Agent에 복제될 때까지 기다립니다.

ESET PROTECT On-Prem MDM(모바일 장치 관리)이 수명 종료에 도달했습니다. 클라우드 MDM을 사용하여 클라우드 기반 ESET PROTECT로 마이그레이션하는 것이 좋습니다.

다음 지침에 따라 이전 VA에서 최신 VA로 마이그레이션합니다(CentOS에서 Rocky Linux로의 마이그레이션 포함).

1.최신 protect_appliance.ova(또는 Microsoft Hyper-V를 사용하는 경우 protect_appliance.vhdx.zip)를 다운로드합니다.

2.새 ESET PROTECT VA를 배포합니다. 지침은 ESET PROTECT 가상 어플라이언스 배포 프로세스를 참조하십시오. 웹 인터페이스를 통해 새 ESET PROTECT VA를 구성하지 마십시오.

3.이전 VA에서 데이터베이스를 가져옵니다.

이전 VA 서버를 제거/해제하지 마십시오.

4.웹 인터페이스를 통해 ESET PROTECT 가상 어플라이언스를 구성합니다.

5.새 ESET PROTECT VA가 이전 VA처럼 작동하는지 확인합니다.

•새 ESET PROTECT VA에 다른 IP 주소가 있는 경우:

a)이전 VA에서 정책을 생성하여 새 ESET PROTECT Server IP 주소를 설정하고 이 주소를 모든 컴퓨터에 할당합니다.

더 많은 대상에 할당하기 전에 한 컴퓨터에 할당하여 정책을 테스트하는 것이 좋습니다.

고급 보안을 최대한 활용하려면 ESET Management Agent를 위한 새 피어 인증서를 생성하고 정책을 통해 모든 컴퓨터에 배포할 수 있습니다.

b)정책이 모든 ESET Management Agent에 배포될 때까지 기다립니다.

c)모든 컴퓨터가 새 ESET PROTECT VA에 연결되는지 확인합니다.

d)이전 VA를 끄고 해제합니다.

제거 스크립트를 사용하여 이전 ESET PROTECT VA 서버를 제거하지 않는 것이 좋습니다. 이 제거 절차는 새로운 ESET PROTECT VA 서버 데이터베이스의 모든 라이선스를 제거합니다. 이를 방지하려면 제거하기 전에 이전 ESET PROTECT VA 서버 데이터베이스(DROP DATABASE)를 제거합니다.

•새 ESET PROTECT VA에 동일한 IP 주소가 있는 경우:

새 ESET PROTECT Server의 네트워크 구성(IP 주소, FQDN, 컴퓨터 이름, DNS SRV 레코드)이 이전 VA 서버의 네트워크 구성과 일치하도록 합니다. 또한 DNS 레코드를 새 서버로 변경하여 호스트 이름을 사용할 수도 있습니다.

a)이전 VA를 끕니다.

b)새 ESET PROTECT VA를 켭니다.

c)모든 컴퓨터가 새 ESET PROTECT VA에 연결되어 있는지 확인합니다.

d)이전 VA를 해제합니다.

6.ESET PROTECTESET Management 구성 요소 업그레이드 작업을 사용하여 에이전트 샘플 그룹을 업그레이드합니다.

Agent 업그레이드로 인해 ESET PROTECT에 대한 연결이 일시적으로 손실되어 서버가 손상된 것처럼 보이게 되므로 ESET PROTECT VA에서 실행 중인 ESET Management Agent를 샘플에 포함하지 마십시오.

7.샘플이 업그레이드되고 에이전트가 여전히 연결되어 있는 경우 나머지 에이전트에 대해 계속 진행합니다.

업그레이드 프로세스(다른 업그레이드 방법)

이전 을(를) 동일한 VA에서 최신 ESET PROTECT On-Prem(으)로 업그레이드해도 다른 VA 소프트웨어(운영 체제, 서버가 제대로 작동하는 데 필요한 패키지)는 업그레이드되지 않습니다.ESET PROTECT 완전히 업그레이드한 후에 서버를 마이그레이션하는 것이 좋습니다.

구성 요소 업그레이드 작업을 사용한 VA 업그레이드:

1.먼저 ESET PROTECT 서버를 업그레이드합니다.

2.ESET Management 에이전트 샘플 그룹을 업그레이드합니다.

3.샘플이 업그레이드되고 에이전트가 여전히 연결되어 있는 경우 나머지 에이전트에 대해 계속 진행합니다.

˄˅