ESET PROTECT VA 升級/遷移
執行以下操作來升級或遷移您的虛擬設備：
•升級 - 安裝新版 ESET PROTECT 元件。
•遷移 - 將 ESET PROTECT 虛擬設備移至相同版本的另一個執行個體。
•遷移與升級 - 將 ESET PROTECT 虛擬設備移至更新版本的另一個執行個體。
有兩種升級虛擬設備的方法：
•使用資料庫提取—升級設備，包括基礎作業系統，而不只是 ESET PROTECT 伺服器。這個程序很複雜，需要在轉換期間同時執行兩個設備。我們建議使用資料庫提取以升級至主要版本，或者進行疑難排解。
•在 Web 主控台中透過元件升級工作進行升級—此處理程序更加簡單，而且不需要存取設備，只需存取 Web 主控台。我們建議此處理程序用於次要和修正程式升級。元件升級不會升級基礎作業系統或 ESET PROTECT 伺服器正常運作所需的其他套件。
遷移與升級程序 (建議的升級方式)
|
遷移之前 先備份您的資料庫，並從您的舊 ESET PROTECT 虛擬設備匯出憑證授權單位和對等憑證，再遷移或升級 ESET PROTECT 伺服器。 如果您的舊 ESET PROTECT 虛擬設備未使用進階安全性並且擁有 SHA-1 憑證，請在舊 ESET PROTECT 虛擬設備遷移之前遵循下列步驟，以防止在新虛擬設備中登入失敗： 1.啟用進階安全性。 2.依照憑證取代步驟進行操作。 |
|
ESET PROTECT On-Prem 行動裝置管理 (MDM) 已終止支援。我們建議您利用雲端行動裝置管理遷移到雲端式 ESET PROTECT。 |
遵循這些指示從較早的虛擬設備遷移至最新的虛擬設備 (包括從 CentOS 遷移至 Rocky Linux)。
1.下載最新版本的 protect_appliance.ova (如果您使用 Microsoft Hyper-V，則是 protect_appliance.vhdx.zip)。
2.部署新的 ESET PROTECT VA。如需指示，請參閱 ESET PROTECT 虛擬設備部署程序。請不要透過其 Web 介面配置新的 ESET PROTECT 虛擬設備。
3.從舊的虛擬設備中提取資料庫。
|
請勿解除安裝/解除委任舊的虛擬設備伺服器。 |
4.透過其 Web 介面配置 ESET PROTECT 虛擬設備。
5.確認新的 ESET PROTECT 虛擬設備行為跟舊的虛擬設備相同：
•如果新的 ESET PROTECT VA 有不同的 IP 位址：
a)在舊的虛擬設備上建立一個原則，以設定新的 ESET PROTECT 伺服器 IP 位址並指派給所有電腦。
|
我們建議您先將原則指派至一台電腦，然後再將其指派至更多目標，以此測試原則。 |
|
若要充分利用進階安全性，您可以為 ESET Management 代理程式產生新的對等憑證，並透過原則將其散佈到所有電腦。 |
b)等待該原則散佈至所有的 ESET Management 代理程式。
c)請確定所有的電腦皆已連線到新的 ESET PROTECT 虛擬設備。
d)關閉並解除委任舊 VA。
|
我們建議您不要使用解除安裝指令碼來解除安裝舊的 ESET PROTECT 虛擬設備伺服器。這個解除安裝程序將會移除新 ESET PROTECT 虛擬設備伺服器資料庫中的所有授權。若要防止這種狀況，請在解除安裝之前刪除舊的 ESET PROTECT 虛擬設備伺服器資料庫 (DROP DATABASE)。 |
•如果新的 ESET PROTECT VA 有相同的 IP 位址：
|
確定新 ESET PROTECT 伺服器上的網路配置 (IP 位址、FQDN、電腦名稱、DNS SRV 記錄) 與舊虛擬設備伺服器的網路配置相符。您可以透過變更 DNS 記錄以新伺服器的方式，來使用主機名稱。 |
a)關閉舊 VA。
b)開啟新 ESET PROTECT VA。
c)請確定所有的電腦皆已連線至新的 ESET PROTECT VA。
d)解除委任舊的 VA。
|
我們建議您不要使用解除安裝指令碼來解除安裝舊的 ESET PROTECT 虛擬設備伺服器。這個解除安裝程序將會移除新 ESET PROTECT 虛擬設備伺服器資料庫中的所有授權。若要防止這種狀況，請在解除安裝之前刪除舊的 ESET PROTECT 虛擬設備伺服器資料庫 (DROP DATABASE)。 |
6.使用ESET ManagementESET PROTECT元件升級工作升級 代理程式範例。
|
請勿將在 ESET PROTECT 虛擬設備上執行的 ESET Management 代理程式包含在範例中，因為代理程式升級會導致與 ESET PROTECT 的連線暫時遺失，讓伺服器看起來已經損壞。 |
7.如果範例升級成功，且代理程式仍在連線中，請繼續執行代理程式的其餘部分。
升級程序 (另一種升級方式)
|
在相同的虛擬設備上升級為最新的 ESET PROTECT On-Prem 並不會升級其他虛擬設備軟體 (ESET PROTECT 伺服器正常運作所需的作業系統與套件)。建議您在純升級之後遷移伺服器。 |
使用元件升級工作升級 VA：
1.先升級至 ESET PROTECT 伺服器。
2.升級 ESET Management 代理程式範例群組
3.如果範例升級成功，且代理程式仍在連線中，請繼續執行代理程式的其餘部分。