Tâche Mise à niveau des composants de ESET PROTECT
Recommandations avant la mise à niveau
Il est recommandé d'utiliser la tâche ESET PROTECTMise à niveau des composants, disponible dans la console web ESET PROTECT Web Console, pour mettre à niveau votre infrastructure ESET PROTECT. Avant d’effectuer une mise à niveau, lisez attentivement les instructions ci-dessous.
Si la mise à niveau des composants échoue sur un ordinateur qui exécute ESET PROTECT Server ou la console web, vous risquez de ne pas pouvoir vous connecter à distance à la console web. Il est conseillé de configurer un accès physique à l'ordinateur serveur avant d'effectuer cette mise à niveau. Si un accès physique à l'ordinateur est impossible, vérifiez que vous pouvez vous y connecter avec des privilèges administratifs à l'aide du Bureau à distance. Il est recommandé de sauvegarder les bases de données d'ESET PROTECT Server et du Connecteur de périphérique mobile avant d'effectuer cette opération. Pour sauvegarder l'appliance virtuelle, créez un instantané ou clonez la machine virtuelle. |
Effectuez-vous une mise à niveau à partir d'une appliance virtuelle ESET PROTECT antérieure ?
Une instance ESET PROTECT Server est installée sur un groupe de basculement
Vous pouvez passer à ESET PROTECT On-Prem 11.0 à partir de ESET PROTECT On-Prem 9.0 et des versions ultérieures. Une mise à niveau directe à partir des versions 7.2–8.x de fin de vie n’a pas été testée et n’est pas prise en charge. ESET PROTECT On-Prem vous avertit automatiquement lorsqu'une nouvelle version du serveur ESET PROTECT est disponible. Avant d'exécutez la mise à niveau, sauvegardez les données suivantes : •Tous les certificats (certificats d'autorité de certification, serveur et agent) •Exportez les certificats de l'autorité de certification d'un ancien serveur ESET PROTECT Server vers un fichier .der et enregistrez-le dans le système de stockage externe. •Exportez les certificats homologues (pour ESET Management Agent, ESET PROTECT Server) et le fichier de clé privée .pfx depuis un ancien serveur ESET PROTECT Server et enregistrez-les dans un système de stockage externe. •Base de données ESET PROTECT. Si une base de données plus ancienne (MySQL 5.5 ou Microsoft SQL 2008/2012) non prise en charge est installée, mettez à niveau votre base de données vers une version de base de données compatible avant la mise à niveau the ESET PROTECT Server. Vérifiez que vous disposez d'un système d’exploitation pris en charge avant d’effectuer la mise à niveau vers ESET PROTECT On-Prem 11.0. Pour mettre à niveau les produits de sécurité ESET, exécutez la tâche Installer un logiciel à l'aide du dernier package d'installation pour effectuer une installation de la dernière version sur le produit existant. |
Procédure de mise à niveau recommandée
1.Mettez à niveau ESET PROTECT Server : sélectionnez uniquement la machine avec ESET PROTECT Server comme cible pour la tâche de Mettre à jour les composants ESET PROTECT.
2.Sélectionnez des ordinateurs clients (comme échantillon de test : au moins un client de chaque système d’exploitation et de nombre de bits), puis exécutez sur ceux-ci la tâche Mettre à niveau les composants ESET PROTECT.
Il est recommandé d'utiliser le ESET Bridge proxy HTTP (ou tout autre proxy web transparent avec la mise en cache activée) pour limiter la charge réseau. Les ordinateurs clients de test déclencheront le téléchargement/la mise en cache des programmes d'installation. Lorsque la tâche s'exécutera de nouveau, les programmes d'installation seront distribués aux ordinateurs client directement à partir du cache.
3.Une fois que les ordinateurs avec ESET Management Agent mis à jour ont réussi à se connecter à ESET PROTECT Server, continuez la mise à niveau des autres clients.
Pour mettre à niveau les ESET Management Agents sur tous les ordinateurs administrés du réseau, sélectionnez le groupe statique Tous comme cible pour la tâche Mettre à niveau les composants ESET PROTECT. La tâche ignore les ordinateurs qui exécutent déjà le tout dernier ESET Management Agent. ESET PROTECT On-Prem prend en charge la mise à niveau automatique des agents ESET Management sur les ordinateurs gérés. |
Composants mis à niveau automatiquement :
•ESET PROTECT Server
•ESET Management Agent
•Console web ESET PROTECT Web Console : s'applique uniquement lorsque Apache Tomcat a été installé dans son dossier d'installation par défaut dans les distributions Windows et Linux, y compris l'appliance virtuelle ESET PROTECT (par exemple : /var/lib/tomcat8/webapps/, /var/lib/tomcat7/webapps/, /var/lib/tomcat/webapps/).
Limites de la mise à niveau de la console web oApache Tomcat n'est pas mis à niveau pendant la mise à niveau de la console web ESET PROTECT Web Console via la tâche Mise à jour des composants. oLa mise à niveau de la console web ESET PROTECT Web Console ne fonctionne pas si Apache Tomcat a été installé à un emplacement personnalisé. oSi une version personnalisée d'Apache Tomcat est installée (installation manuelle du service Tomcat), la mise à niveau de la console web ESET PROTECT Web Console via le programme d’installation tout-en-un ou la tâche de mise à niveau des composants n’est pas prise en charge. |
•ESET PROTECT Mobile Device Connector
Composants qui nécessitent une mise à niveau manuelle :
Composants ESET
•ESET Rogue Detection Sensor : utilisez la tâche Installer un logiciel pour la mise à niveau. Vous pouvez également installer la dernière version sur une ancienne (suivez les instructions d'installation pour Windows ou Linux). Si vous avez installé RD Sensor avec une version antérieure d'ESET PROTECT On-Prem, il n'est pas nécessaire de mettre ce composant à niveau. En effet, il n'existe aucune nouvelle version de RD Sensor.
Composants tiers
En plus des composants ESET, ESET PROTECT On-Prem utilise des composants tiers qui nécessitent une mise à jour manuelle.
Dans ESET PROTECT Web Console, cliquez sur Liens rapides > Composants de serveur pour afficher les composants tiers dont une version plus récente existe.
•Il est recommandé d’installer la dernière version des composants tiers dès que possible. La version la plus récente peut varier en fonction du système d’exploitation utilisé pour exécuter le serveur ESET PROTECT. •Le périphérique virtuel ESET PROTECT ne signale pas la disponibilité des mises à jour des composants tiers. |
ESET PROTECT Web Console recommande une mise à niveau pour les versions antérieures à celles répertoriées ci-après :
Composant tier: |
Version : |
Remarques : |
Instructions de mise à niveau |
|||
---|---|---|---|---|---|---|
Microsoft SQL Server |
2019 (build 15.0.4335.1) |
Déterminez la version et l’édition du moteur de base de données SQL Server et installez la dernière mise à jour cumulative. |
||||
MySQL |
8.0.0.0 |
Cliquez sur Aide > À propos dans ESET PROTECT Web Console pour voir la version de la base de données installée. |
||||
Système d'exploitation |
Windows Server 2016 |
ESET PROTECT On-Prem ne signale pas la disponibilité des mises à jour pour Linux. |
||||
Apache Tomcat |
9.0.82 |
Déterminez la version installée de Apache Tomcat : •Windows : accédez à C:\Program Files\Apache Software Foundation\[ Tomcat dossier ]\ ouvrez le fichier RELEASE-NOTES dans un éditeur de texte et vérifiez le numéro de version. •Linux : exécutez la commande de Terminal ci-après : tomcat version |
||||
Java |
17.0 |
Déterminez la version installée de Java : •Windows : ouvrez l’invite de commande, puis exécutez : java -version •Linux : exécutez la commande de Terminal ci-après : java -version |
||||
Apache HTTP Proxy |
- |
|
Le composant de gestion des périphériques mobiles ESET PROTECT / Connector (MDC) (local uniquement) arrive en fin de vie en janvier 2024. Lire la suite. Il est recommandé de migrer vers la gestion des périphériques mobiles en nuage. |
Dépannage
•Vérifiez si vous pouvez accéder au référentiel ESET PROTECT On-Prem depuis un ordinateur mis à niveau.
•Une nouvelle exécution de la tâche Mettre à jour les composants de ESET PROTECT ne fonctionnera pas si un composant a déjà été mis à niveau vers une nouvelle version.
•Si la console web ESET PROTECT ne se charge pas ou si une erreur se produit pendant la connexion, consultez la section dépannage de la console web.
•S'il n'y a pas de raison claire à l'échec de la mise à niveau, vous pouvez mettre à niveau les composants manuellement. Consultez nos instructions pour Windows ou Linux.
•Consultez les informations générales de dépannage pour accéder à d'autres suggestions de résolution des problèmes.