Úloha – Aktualizácia súčastí ESET PROTECT
Odporúčania pred vykonaním aktualizácie
Na aktualizáciu vašej ESET PROTECT infraštruktúry odporúčame použiť klientsku úlohu Aktualizácia súčastí ESET PROTECT, ktorá je dostupná prostredníctvom rozhrania ESET PROTECT Web Console. Predtým, ako vykonáte aktualizáciu, si pozorne naštudujte nasledujúce inštrukcie.
|
Ak zlyhá aktualizácia súčastí na počítači, na ktorom beží ESET PROTECT Server alebo Web Console, môže sa stať, že nebude možné vzdialené prihlásenie do Web Console. Pred vykonaním aktualizácie vám preto odporúčame nastaviť fyzický prístup k tomuto serveru. Ak nie je možné zriadiť fyzický prístup k serveru, uistite sa, že sa naň viete pripojiť ako správca pomocou vzdialenej pracovnej plochy. Pred aktualizáciou tiež odporúčame zálohovať databázy ESET PROTECT Servera a databázy súčasti Mobile Device Connector. Pre zálohovanie virtuálneho zariadenia vytvorte snímku (snapshot) alebo naklonujte vaše virtuálne zariadenie. |
Vykonanie aktualizácie na vyššiu verziu z virtuálneho zariadenia ESMC
ESET PROTECT Server nainštalovaný na Failover klastri
|
Na ESET PROTECT 10.0 môžete prejsť len z ESMC 7.2 a novších verzií. ESET PROTECT vás automaticky upozorní v prípade, že je k dispozícii nová verzia ESET PROTECT Servera. Pred spustením aktualizácie si zálohujte nasledujúce dáta: •Všetky certifikáty (certifikačná autorita, certifikát servera a certifikát agenta). •Exportujte svoj verejný kľúč certifikačnej autority zo starého ESET PROTECT Servera ako súbor .der a uložte ho na externé úložisko. •Exportujte svoje klientske certifikáty (pre ESET Management Agenta a ESET PROTECT Server) a súbor súkromného kľúča .pfx zo starého ESET PROTECT Servera a uložte ich na externé úložisko. •ESMC/ESET PROTECT databázu. Ak máte nainštalovanú staršiu nepodporovanú databázu (MySQL 5.5 alebo Microsoft SQL 2008/2012), pred aktualizáciou ESET PROTECT Servera aktualizujte svoju databázu na kompatibilnú verziu.
Pred vykonaním aktualizácie na ESET PROTECT 10.0 sa uistite, že používate podporovaný operačný systém. Ak chcete aktualizovať bezpečnostné produkty ESET na novú verziu, spustite úlohu Inštalácia softvéru použitím najnovšieho inštalátora, aby mohla byť cez súčasný produkt nainštalovaná najnovšia verzia. |
Odporúčaný proces aktualizácie
1.Aktualizácia ESET PROTECT Servera – ako cieľ pre úlohu Aktualizácia súčastí ESET PROTECT nastavte len počítač, na ktorom beží ESET PROTECT Server.
2.Vyberte niekoľko klientskych počítačov (ako testovaciu vzorku – aspoň jeden klient pre každý operačný systém a bitovú verziu) a spustite na nich úlohu Aktualizácia súčastí ESET PROTECT.
Pre zníženie zaťaženia siete odporúčame na distribúciu aktualizácií použiť ESET Bridge HTTP Proxy (alebo iný transparentný proxy server s aktívnym ukladaním do vyrovnávacej pamäte). Zvolené testovacie klienty spustia sťahovanie potrebných inštalátorov a ich uloženie do vyrovnávacej pamäte (cache). Pri ďalšom spustení úlohy už budú inštalátory na jednotlivé klientske počítače distribuované priamo z vyrovnávacej pamäte.
3.Keď sa počítače s aktualizovaným ESET Management Agentom už dokážu úspešne pripojiť k ESET PROTECT Serveru, pokračujte v aktualizácii ostatných klientov.
|
Ak chcete aktualizovať ESET Management Agenty na všetkých spravovaných počítačoch v sieti, nastavte statickú skupinu Všetko ako cieľ pre úlohu Aktualizácia súčastí ESET PROTECT. Úloha vynechá počítače, na ktorých je už spustený najnovší ESET Management Agent. ESET PROTECT podporuje automatickú aktualizáciu ESET Management Agentov na spravovaných počítačoch. |
Automaticky aktualizované súčasti:
•ESET PROTECT Server
•ESET Management Agent
•ESET PROTECT Web Console – platí len v prípade, že Apache Tomcat bol nainštalovaný do predvoleného inštalačného priečinka systému Windows alebo distribúcií systému Linux vrátane virtuálneho zariadenia ESET PROTECT (napríklad: /var/lib/tomcat8/webapps/, /var/lib/tomcat7/webapps/, /var/lib/tomcat/webapps/).
|
Obmedzenia týkajúce sa aktualizácie Web Console oPočas aktualizácie ESET PROTECT Web Console prostredníctvom úlohy Aktualizácia súčastí nedôjde k aktualizácii Apache Tomcat. oAktualizácia ESET PROTECT Web Console nebude fungovať, ak bol Apache Tomcat nainštalovaný do vlastného umiestnenia. oAk máte nainštalovanú vlastnú verziu Apache Tomcat (manuálna inštalácia služby Tomcat), budúca aktualizácia ESET PROTECT Web Console na vyššiu verziu prostredníctvom All-in-one inštalátora alebo pomocou úlohy aktualizácie súčastí nie je podporovaná. |
•ESET PROTECT Mobile Device Connector.
Súčasti, ktoré vyžadujú manuálnu aktualizáciu:
Súčasti ESET
•ESET Rogue Detection Sensor – na aktualizáciu použite úlohu Inštalácia softvéru. Druhou možnosťou aktualizácie je nainštalovanie najnovšej verzie cez staršiu verziu (postupujte podľa inštalačných inštrukcií pre Windows alebo Linux). Ak ste nainštalovali RD Sensor s ESMC vo verzii 7.2 a novšej, nemusíte ho aktualizovať, pretože preň nie sú dostupné žiadne novšie vydania.
Súčasti tretích strán
Okrem súčastí vyvinutých spoločnosťou ESET využíva ESET PROTECT aj komponenty tretích strán, ktoré vyžadujú manuálnu aktualizáciu.
Neaktuálne komponenty tretích strán si môžete v ESET PROTECT Web Console zobraziť kliknutím na Rýchle odkazy > Serverové súčasti.
|
•Odporúčame čo najskôr nainštalovať najnovšiu verziu komponentov tretích strán. Najnovšia dostupná verzia sa môže líšiť v závislosti od operačného systému, na ktorom beží ESET PROTECT Server. •Virtuálne zariadenie ESET PROTECT nehlási dostupné aktualizácie pre komponenty tretích strán. |
ESET PROTECT Web Console odporúča aktualizácie pre staršie verzie než tie, ktoré sú uvedené nižšie:
Komponent tretej strany: |
Verzia: |
Poznámky: |
|---|---|---|
Microsoft SQL Server |
2019 (build 15.0.4261.0) |
Zistite, akú verziu a vydanie nástroja SQL Server Database Engine používate, a nainštalujte najnovšiu kumulatívnu aktualizáciu. |
MySQL |
8.0.0.0 |
Kliknutím na Pomocník > O programe v ESET PROTECT Web Console zobrazíte nainštalovanú verziu databázy. |
Operačný systém |
Windows Server 2016 |
ESET PROTECT nehlási dostupné aktualizácie pre Linux. |
Apache Tomcat |
9.0.65 |
Zistite, akú verziu Apache Tomcat máte nainštalovanú: •Windows – C:\Program Files\Apache Software Foundation\[ Tomcat priečinok ]\ otvorte súbor RELEASE-NOTES v textovom editore a skontrolujte číslo verzie. •Linux – spustite príkaz v Termináli: tomcat version. |
Java |
17.0 |
Zistite, akú verziu Java máte nainštalovanú: •Windows – otvorte príkazový riadok a spustite príkaz java -version. •Linux – spustite príkaz v Termináli: java -version. |
|
Pre komponent Správa mobilných zariadení/Mobile Device Connector (MDM/MDC) v rámci produktu ESET PROTECT je naplánované ukončenie životného cyklu. Viac informácií Odporúčame vám migrovať na cloudovú správu mobilných zariadení. |
Pri aktualizácii komponentov tretích strán postupujte podľa nasledujúcich inštrukcií:
•Java Runtime Environment (JRE)
|
Používatelia Apache HTTP Proxy Od verzie ESET PROTECT 10.0 ESET Bridge nahrádza Apache HTTP Proxy. Služba Apache HTTP Proxy dosiahla úroveň obmedzenej podpory. Ak používate Apache HTTP Proxy, odporúčame prejsť na ESET Bridge. |
Riešenie problémov
•Skontrolujte, či máte prístup do ESET PROTECT repozitára z aktualizovaného počítača.
•Opätovné spustenie úlohy Aktualizácia súčastí ESET PROTECT nebude fungovať, ak je už aspoň jedna súčasť aktualizovaná na novšiu verziu.
•Ak sa ESET PROTECT Web Console nechce načítať alebo sa počas prihlasovania zobrazí chyba, prečítajte si kapitolu Riešenie problémov s Web Console.
•Ak nie je žiadny jasný dôvod zlyhania, môžete sa pokúsiť aktualizovať súčasti manuálne. Prečítajte si naše inštrukcie pre Windows alebo Linux.
•Ďalšie informácie týkajúce sa riešenia problémov s aktualizáciou nájdete v časti Riešenie problémov.