Aktualizácia/migrácia ESET PROTECT VA

Pri aktualizácii alebo migrácii virtuálneho zariadenia postupujte nasledovne:

•Aktualizácia – inštalácia novšej verzie súčastí ESET PROTECT.

•Migrácia – premiestnenie ESET PROTECT VA do inej inštancie rovnakej verzie.

•Migrácia a aktualizácia – premiestnenie ESET PROTECT VA do inej inštancie vyššej verzie.

Sú dostupné dva spôsoby aktualizácie virtuálneho zariadenia:

•Použitím migrácie databázy – aktualizácia celého virtuálneho zariadenia vrátane operačného systému, nielen ESET PROTECT Servera. Tento proces je zložitý a vyžaduje si, aby počas prechodného obdobia súčasne bežali dve virtuálne zariadenia. Migráciu databázy odporúčame použiť pri prechode medzi hlavnými verziami alebo na účely riešenia problémov.

•Aktualizácia pomocou úlohy Aktualizácia súčastí vo Web Console – tento proces je jednoduchší a nevyžaduje si prístup k zariadeniu, ale iba do Web Console. Tento postup odporúčame použiť v prípade rýchlych opráv a menších aktualizácií. Aktualizáciou súčastí sa neaktualizuje operačný systém virtuálneho zariadenia ani iné balíky potrebné na správne fungovanie ESET PROTECT Servera.

Proces migrácie a aktualizácie (odporúčaný spôsob aktualizácie)

Pred migráciou

Pred migráciou alebo aktualizáciou ESET PROTECT Servera si zálohujte svoju databázu a exportujte certifikačnú autoritu a partnerské certifikáty zo svojho starého ESET PROTECT VA.

Ak vaše staré ESET PROTECT VA nepoužíva pokročilé zabezpečenie a má certifikáty SHA-1, pred migráciou vykonajte na starom ESET PROTECT VA nasledujúce akcie, aby ste zabránili neúspešnému prihláseniu na novom virtuálnom zariadení:

1.Zapnite pokročilé zabezpečenie.

2.Vytvorte novú certifikačnú autoritu.

3.Vytvorte nový certifikát servera a podpíšte ho pomocou novej certifikačnej autority.

4.Počkajte, kým sa verejná časť certifikačnej autority replikuje do všetkých ESET Management Agentov v sieti.

Správa mobilných zariadení (MDM) ESET PROTECT On-Prem dosiahla koniec životného cyklu. Odporúčame vám migrovať na cloudovú verziu ESET PROTECT s cloudovou službou MDM.

Podľa týchto inštrukcií vykonajte migráciu zo staršieho VA na najnovšie VA (vrátane migrácie z operačného systému CentOS na Rocky Linux).

1.Stiahnite si najnovší súbor protect_appliance.ova (alebo protect_appliance.vhdx.zip, ak používate Microsoft Hyper-V).

2.Nasaďte nové ESET PROTECT VA. Prečítajte si inštrukcie v časti Proces nasadenia virtuálneho zariadenia ESET PROTECT. Nové ESET PROTECT VA prostredníctvom webového rozhrania nekonfigurujte.

3.Vykonajte migráciu databázy zo svojho starého VA.

Svoj starý VA Server neodinštalujte ani nevyraďte z prevádzky.

4.Nakonfigurujte nové virtuálne zariadenie ESET PROTECT pomocou webového rozhrania.

5.Skontrolujte, či sa nové ESET PROTECT VA správa rovnako ako staré:

•Ak má nové ESET PROTECT VA inú IP adresu:

a)Vytvorte politiku na starom VA, ktorá bude definovať novú IP adresu ESET PROTECT Servera, a priraďte ju k všetkým počítačom.

Skôr ako politiku priradíte k viacerým cieľom, odporúčame vám otestovať ju priradením k jednému počítaču.

Ak chcete naplno využiť výhody pokročilého zabezpečenia, môžete vygenerovať nový partnerský certifikát pre ESET Management Agenta a distribuovať ho prostredníctvom politiky na všetky počítače.

b)Počkajte, kým sa politika aplikuje na všetky ESET Management Agenty.

c)Uistite sa, že sa všetky počítače pripájajú k novému virtuálnemu zariadeniu ESET PROTECT.

d)Vypnite a vyraďte z prevádzky staré virtuálne zariadenie.

Odporúčame, aby ste neodinštalovali starý ESET PROTECT VA Server pomocou skriptu určeného na odinštalovanie. Odinštalovaním dôjde k odstráneniu všetkých licencií z novej databázy ESET PROTECT VA Servera. Aby ste predišli tomuto problému, pred odinštalovaním odstráňte starú databázu ESET PROTECT VA Servera (DROP DATABASE).

•Ak má nové ESET PROTECT VA rovnakú IP adresu:

Uistite sa, že váš nový ESET PROTECT Server má rovnaké sieťové nastavenia (IP adresa, FQDN, názov počítača, DNS SRV záznam) ako váš starý VA Server. Môžete použiť názov hostiteľa zmenou DNS záznamu na nový server.

a)Vypnite staré virtuálne zariadenie.

b)Zapnite nové virtuálne zariadenie ESET PROTECT.

c)Uistite sa, že sa všetky počítače pripájajú k novému virtuálnemu zariadeniu ESET PROTECT.

d)Vyraďte z prevádzky staré virtuálne zariadenie.

6.Aktualizujte vzorkovú skupinu ESET Management Agentov cez ESET PROTECT pomocou úlohy Aktualizácia súčastí.

Do vzorky nezahŕňajte ESET Management Agenta, ktorý beží na samotnom virtuálnom zariadení ESET PROTECT, pretože aktualizácia agenta spôsobuje dočasnú stratu spojenia s ESET PROTECT, v dôsledku čoho sa server javí ako poškodený.

7.Ak bola aktualizácia vzorkovej skupiny úspešná a agenty sa pripájajú, pokračujte s ďalšími agentmi.

Proces aktualizácie (alternatívny spôsob aktualizácie)

Aktualizáciou na najnovšiu verziu produktu ESET PROTECT On-Prem na rovnakom virtuálnom zariadení nevykonáte aktualizáciu softvéru virtuálneho zariadenia (teda operačného systému a balíkov potrebných na správne fungovanie ESET PROTECT Servera). Z tohto dôvodu odporúčame po dokončení samotnej aktualizácie vykonať ešte migráciu servera.

Aktualizácia virtuálneho zariadenia pomocou úlohy na aktualizáciu súčastí:

1.Najskôr reštartujte službu ESET PROTECT Server.

2.Aktualizujte vzorkovú skupinu ESET Management Agentov.

3.Ak bola aktualizácia vzorkovej skupiny úspešná a agenty sa pripájajú, pokračujte s ďalšími agentmi.

˄˅