ESET PROTECT VA 升级/迁移
执行以下操作以升级或迁移虚拟设备:
•升级 - 安装新版本的ESET PROTECT组件。
•迁移 - 将 ESET PROTECT 虚拟设备移动到同一版本的另一个实例。
•迁移和升级 - 将 ESET PROTECT 虚拟设备移动到更高版本的另一个实例。
可通过两种方法升级 VA:
•使用数据库提取 - 升级设备(包括底层操作系统),而不仅仅是 ESET PROTECT 服务器。该过程很复杂,需要在过渡期内运行两个并发设备。建议您使用数据库提取来升级到主版本或进行故障排除。
•在 Web 控制台中通过“组件升级”任务升级 - 该过程更简单,不需要访问设备(仅限 Web 控制台)。建议您将此过程用于较小升级和修补程序升级。组件升级不会升级底层操作系统或 ESET PROTECT 服务器正常运行所需的其他软件包。
迁移和升级过程(推荐的升级方式)
迁移前 在迁移或升级 ESET PROTECT 服务器之前,请备份您的数据库并从旧 ESET PROTECT VA 导出认证机构和对等证书。 如果旧 ESET PROTECT 虚拟设备不使用高级安全性,并且具有 SHA-1 证书,请在旧 ESET PROTECT 虚拟设备中迁移之前执行以下步骤,以防止在新虚拟设备中登录失败: 1.启用高级安全性。 2.创建新的证书颁发机构。 3.创建新的服务器证书,并使用新的证书颁发机构对其进行签名。 4.等待证书颁发机构的公共部分复制到网络中的所有 ESET Management 服务器代理。 |
ESET PROTECT On-Prem 移动设备管理 (MDM) 已结束生命周期。建议您通过云移动设备管理迁移到基于云的 ESET PROTECT。 |
按照以下说明从较早版本的虚拟设备迁移到最新虚拟设备(包括从 CentOS 迁移到 Rocky Linux)。
1.下载最新版本 protect_appliance.ova(如果使用 Microsoft Hyper-V,则下载 protect_appliance.vhdx.zip)。
2.部署新 ESET PROTECT VA。有关说明,请参阅 ESET PROTECT 虚拟设备部署过程。请勿通过 Web 界面配置新 ESET PROTECT VA。
3.从旧 VA 提取数据库。
请勿卸载/停用您的旧 VA 服务器。 |
4.通过 Web 界面配置 ESET PROTECT 虚拟设备。
5.验证新 ESET PROTECT 虚拟设备的行为是否与旧虚拟设备的行为类似:
•如果新 ESET PROTECT VA 具有不同的 IP 地址:
a)在旧 VA 上创建一个设置新 ESET PROTECT 服务器 IP 地址的策略并将该策略分配给所有计算机。
我们建议您先将策略分配给一台计算机,然后再将其分配给更多目标,以测试策略。 |
要充分利用高级安全性,您可以为 ESET Management Agent 生成新的对等证书 ,并通过策略将其分发到所有计算机。 |
b)等待策略分配给所有 ESET Management 服务器代理。
c)确保所有计算机都连接到新 ESET PROTECT 虚拟设备。
d)关闭并停用旧 VA。
强烈建议您不要使用卸载脚本来卸载旧的 ESET PROTECT VA 服务器.此卸载过程将删除新的 ESET PROTECT 虚拟设备服务器数据库中的所有许可证。要避免此情况,请在卸载之前先删除旧的 ESET PROTECT 虚拟设备服务器数据库 (DROP DATABASE)。 |
•如果新 ESET PROTECT VA 具有相同的 IP 地址:
请确保您的新 ESET PROTECT 服务器上的网络配置(IP 地址、FQDN、计算机名称、DNS SRV 记录)与旧的虚拟设备服务器上的网络配置相匹配。您还可以通过更改 DNS 记录来使用主机名以指向新服务器。 |
a)关闭旧 VA。
b)打开新 ESET PROTECT VA。
c)确保所有的计算机都连接到新 ESET PROTECT VA。
d)停用旧 VA。
强烈建议您不要使用卸载脚本来卸载旧的 ESET PROTECT VA 服务器.此卸载过程将删除新的 ESET PROTECT 虚拟设备服务器数据库中的所有许可证。要避免此情况,请在卸载之前先删除旧的 ESET PROTECT 虚拟设备服务器数据库 (DROP DATABASE)。 |
6.使用ESET ManagementESET PROTECT组件升级任务升级 代理样本组。
请勿在样本中包括在 ESET PROTECT 虚拟设备上运行的 ESET Management Agent,因为该 Agent 升级会导致临时丢失到 ESET PROTECT 的连接,从而使服务器看起来已损坏。 |
7.如果样本升级成功且代理仍处于连接中,请继续与其他代理进行连接。
升级过程(另一种升级方式)
在同一虚拟设备上升级到最新版本的 ESET PROTECT On-Prem 不会升级其他虚拟设备软件(操作系统、ESET PROTECT 服务器正常运行所需的软件包)。我们建议您在纯升级后迁移服务器。 |
使用组件升级任务升级 VA:
1.首先升级 ESET PROTECT 服务器。
2.升级 ESET Management 代理样本组。
3.如果样本升级成功且代理仍处于连接中,请继续与其他代理进行连接。