ESET 联机帮助

搜索 English
选择类别
选择主题

ESET PROTECT VA 升级/迁移

执行以下操作以升级或迁移虚拟设备:

升级 - 安装新版本的ESET PROTECT组件。

迁移 - 将 ESET PROTECT 虚拟设备移动到同一版本的另一个实例。

迁移和升级 - 将 ESET PROTECT 虚拟设备移动到更高版本的另一个实例。

可通过两种方法升级 VA:

使用数据库提取 - 升级设备(包括底层操作系统),而不仅仅是 ESET PROTECT 服务器。该过程很复杂,需要在过渡期内运行两个并发设备。建议您使用数据库提取来升级到主版本或进行故障排除。

在 Web 控制台中通过“组件升级”任务升级 - 该过程更简单,不需要访问设备(仅限 Web 控制台)。建议您将此过程用于较小升级和修补程序升级。组件升级不会升级底层操作系统或 ESET PROTECT 服务器正常运行所需的其他软件包。

迁移和升级过程(推荐的升级方式)


warning

迁移前

在迁移或升级 ESET PROTECT 服务器之前,请备份您的数据库并从旧 ESET PROTECT VA 导出认证机构对等证书

如果旧 ESET PROTECT 虚拟设备不使用高级安全性,并且具有 SHA-1 证书,请在旧 ESET PROTECT 虚拟设备中迁移之前执行以下步骤,以防止在新虚拟设备中登录失败

1.启用高级安全性

2.创建新的证书颁发机构

3.创建新的服务器证书,并使用新的证书颁发机构对其进行签名。

4.等待证书颁发机构的公共部分复制到网络中的所有 ESET Management 服务器代理。


important

ESET PROTECT On-Prem 移动设备管理 (MDM) 已结束生命周期。建议您通过云移动设备管理迁移到基于云的 ESET PROTECT

按照以下说明从较早版本的虚拟设备迁移到最新虚拟设备(包括从 CentOS 迁移到 Rocky Linux)。

1.下载最新版本 protect_appliance.ova(如果使用 Microsoft Hyper-V,则下载 protect_appliance.vhdx.zip)。

2.部署新 ESET PROTECT VA。有关说明,请参阅 ESET PROTECT 虚拟设备部署过程请勿通过 Web 界面配置新 ESET PROTECT VA。

3.从旧 VA 提取数据库


important

请勿卸载/停用您的旧 VA 服务器。

4.通过 Web 界面配置 ESET PROTECT 虚拟设备

5.验证新 ESET PROTECT 虚拟设备的行为是否与旧虚拟设备的行为类似:

如果新 ESET PROTECT VA 具有不同的 IP 地址

a)在旧 VA 上创建一个设置新 ESET PROTECT 服务器 IP 地址的策略并将该策略分配给所有计算机。


warning

我们建议您先将策略分配给一台计算机,然后再将其分配给更多目标,以测试策略。


note

要充分利用高级安全性,您可以为 ESET Management Agent 生成新的对等证书 ,并通过策略将其分发到所有计算机。

b)等待策略分配给所有 ESET Management 服务器代理。

c)确保所有计算机都连接到新 ESET PROTECT 虚拟设备。

d)关闭并停用旧 VA。


important

强烈建议您不要使用卸载脚本来卸载旧的 ESET PROTECT VA 服务器.此卸载过程将删除新的 ESET PROTECT 虚拟设备服务器数据库中的所有许可证。要避免此情况,请在卸载之前先删除旧的 ESET PROTECT 虚拟设备服务器数据库 (DROP DATABASE)。

如果新 ESET PROTECT VA 具有相同的 IP 地址


important

请确保您的新 ESET PROTECT 服务器上的网络配置(IP 地址、FQDN、计算机名称、DNS SRV 记录)与旧的虚拟设备服务器上的网络配置相匹配。您还可以通过更改 DNS 记录来使用主机名以指向新服务器。

a)关闭旧 VA。

b)打开新 ESET PROTECT VA。

c)确保所有的计算机都连接到新 ESET PROTECT VA。

d)停用旧 VA。


important

强烈建议您不要使用卸载脚本来卸载旧的 ESET PROTECT VA 服务器.此卸载过程将删除新的 ESET PROTECT 虚拟设备服务器数据库中的所有许可证。要避免此情况,请在卸载之前先删除旧的 ESET PROTECT 虚拟设备服务器数据库 (DROP DATABASE)。

6.使用ESET ManagementESET PROTECT组件升级任务升级 代理样本组。


important

请勿在样本中包括在 ESET PROTECT 虚拟设备上运行的 ESET Management Agent,因为该 Agent 升级会导致临时丢失到 ESET PROTECT 的连接,从而使服务器看起来已损坏。

7.如果样本升级成功且代理仍处于连接中,请继续与其他代理进行连接。

升级过程(另一种升级方式)


important

在同一虚拟设备上升级到最新版本的 ESET PROTECT On-Prem 不会升级其他虚拟设备软件(操作系统、ESET PROTECT 服务器正常运行所需的软件包)。我们建议您在纯升级后迁移服务器。

使用组件升级任务升级 VA:

1.首先升级 ESET PROTECT 服务器。

2.升级 ESET Management 代理样本组。

3.如果样本升级成功且代理仍处于连接中,请继续与其他代理进行连接。