Tâche de mise à niveau des composants ESET PROTECT
Avant la mise à niveau
Nous vous recommandons d'utiliser la tâche ESET PROTECTMise à niveau des composants disponible dans la console Web ESET PROTECT pour mettre à niveau votre infrastructure ESET PROTECT. Assurez-vous d’examiner attentivement les instructions données avant la mise à jour.
|
•En cas d’échec de la mise à niveau des composants sur un ordinateur qui exécute le serveur ESET PROTECT ou la console Web, vous ne pourrez peut-être pas vous connecter à distance à la console Web. Il est recommandé de configurer l'accès physique à l'ordinateur serveur avant de lancer cette mise à niveau. S'il vous est impossible d'établir un accès physique à l'ordinateur, assurez-vous de pouvoir vous y connecter avec les privilèges administrateur à l'aide du bureau à distance. Il est recommandé de faire une copie de sauvegarde des bases de données de votre serveur ESET PROTECT et de votre Connecteur d'appareils mobiles avant d'exécuter cette opération. Pour faire une copie de sauvegarde de votre appareil virtuel, créez une capture d'écran ou un clone de votre machine virtuelle. •Si vous avez installé une base de données ESET PROTECT avec un utilisateur de base de données dédié à l’aide de l’authentification Windows, la tâche de mise à niveau des composants ESET PROTECT ne sera pas en mesure de mettre à niveau le serveur ESET PROTECT à l’avenir. |
Effectuez-vous une mise à niveau à partir d’un périphérique virtuel ESET PROTECT antérieur?
L'instance de serveur ESET PROTECT est-elle installée sur une grappe de basculement?
|
Vous pouvez passer à ESET PROTECT On-Prem 11.1 à partir de ESET PROTECT On-Prem 9.0 et des versions ultérieures. Une mise à niveau directe à partir des versions 7.2–8.x de fin de vie n’a pas été testée et n’est pas prise en charge. ESET PROTECT On-Prem vous avertit automatiquement lorsqu'une nouvelle version du serveur ESET PROTECT est disponible. Sauvegardez les données suivantes avant d’exécuter la mise à niveau : •Tous les certificats (autorité de certification, certificat de serveur, certificats de mandataire et d'agent) •Exportez vos Certificats d'autorité de certification du serveur ESET PROTECT existant vers un fichier .der et enregistrez-le sur un support de stockage externe. •Exportez vos certificats homologues (pour l'agent ESET Management, le serveur ESET PROTECT) et le fichier de clé privée .pfx à partir d'un ancien serveur ESET PROTECT et enregistrez-les sur un support de stockage externe. •Votre base de données ESET PROTECT. Si vous avez installé une ancienne base de données non prise en charge (MySQL 5.5 ou Microsoft SQL 2008/2012), mettez à niveau votre base de données vers une version de base de données compatible avant de mettre à niveau le serveur ESET PROTECT. Assurez-vous que votre système d'exploitation est pris en charge avant d'effectuer la mise à niveau vers ESET PROTECT On-Prem 11.1. Pour mettre à niveau les produits de sécurité ESET, exécutez la tâche d'installation de logiciel à l’aide du dernier progiciel d’installation pour installer la dernière version de manière à écraser la version existante. |
|
Le composant de gestion des périphériques mobiles ESET PROTECT / Connector (MDM/MDC) (local uniquement) a atteint sa fin de vie en janvier 2024. ESET PROTECT On-Prem versions 11.1 et les versions ultérieures ne prennent pas en charge la gestion des périphériques mobiles. |
Procédure de mise à niveau recommandée
1.Mise à niveau du serveur ESET PROTECT : sélectionnez uniquement les machines sur lesquelles ESET PROTECT est installé comme cible pour la tâche Mise à niveau des composants de ESET PROTECT.
2.Sélectionnez certains ordinateurs clients (comme échantillon de test - au moins un client de chaque système d'exploitation et chaque nombre de bits) et exécutez la tâche Mise à niveau des composants de ESET PROTECT sur eux.
Il est recommandé d’utiliser le ESET Bridge mandataire HTTP (ou un autre mandataire Web transparent avec mise en cache activée) afin de limiter la charge du réseau. Les ordinateurs clients de test déclencheront le téléchargement ou la mise en cache des programmes d'installation. Lors de la prochaine exécution de la tâche, les programmes d'installation seront distribués aux ordinateurs clients directement depuis le cache.
3.Une fois que les ordinateurs avec l'agent ESET Management mis à niveau se sont correctement connectés au serveur ESET PROTECT, procédez à la mise à niveau du reste des clients.
|
Pour mettre à niveau les agents ESET Management sur tous les ordinateurs gérés du réseau, sélectionnez le groupe statique Tous comme cible pour la tâche Mise à niveau des composants de ESET PROTECT. La tâche ignorera les ordinateurs qui exécutent déjà le dernier agent ESET Management. ESET PROTECT On-Prem prend en charge la mise à niveau automatique des agents ESET Management sur les ordinateurs gérés. |
Composants mis à niveau automatiquement :
•ESET PROTECTServeur
•Agent ESET Management
•Console Web de ESET PROTECT - S'applique uniquement lorsque Apache Tomcat a été installé dans son dossier d'installation par défaut dans les distributions Windows et Linux, y compris le périphérique virtuel ESET PROTECT (par exemple : /var/lib/tomcat8/webapps/, /var/lib/tomcat7/webapps/, /var/lib/tomcat/webapps/).
|
Limites de mise à niveau de la console Web oApache Tomcat ne peux pas être mis à niveau pendant la mise à niveau de la console Web de ESET PROTECT en utilisant la tâche de mise à niveau des composants. oLa mise à niveau de la console Web deESET PROTECT ne fonctionne pas si Apache Tomcat a été installé dans un lieu personnalisé. oSi une version personnalisée de Apache Tomcat est installée (installation manuelle du service Tomcat), la mise à niveau ultérieure de la Web Console de ESET PROTECT à l'aide du programme d'installation tout-en-un ou de la mise à niveau des composants ne sera pas prise en charge. |
Composants nécessitant une mise à niveau manuelle :
Composants ESET
•ESET Rogue Detection Sensor - Utilisez la tâche d’installation du logiciel pour la mise à niveau. Vous pouvez aussi installer la dernière version sur une version antérieure (suivez les instructions d'installation pour Windows ou Linux). Si vous avez installé RD Sensor avec une version antérieure de ESET PROTECT On-Prem, vous n’avez pas besoin de le mettre à jour, car aucune nouvelle version de RD Sensor n’est disponible.
Composants tiers
En plus des composants ESET, ESET PROTECT On-Prem utilise des composants tiers qui nécessitent une mise à jour manuelle.
Dans ESET PROTECT Web Console, cliquez sur Liens rapides > Composants de serveur pour afficher les composants tiers dont une version plus récente existe.
|
•Il est recommandé d’installer la dernière version des composants tiers dès que possible. La version la plus récente peut varier en fonction du système d’exploitation utilisé pour exécuter le serveur ESET PROTECT. •Le périphérique virtuel ESET PROTECT ne signale pas la disponibilité des mises à jour des composants tiers. |
ESET PROTECT Web Console recommande une mise à niveau pour les versions antérieures à celles répertoriées ci-après :
Composant tier: |
Version : |
Remarques : |
Instructions de mise à niveau |
|||
|---|---|---|---|---|---|---|
Microsoft SQL Server |
2019 (build 15.0.4365.2) |
Déterminez la version et l’édition du moteur de base de données SQL Server et installez la dernière mise à jour cumulative. |
||||
MySQL |
8.0.0.0 |
Cliquez sur Aide > À propos dans ESET PROTECT Web Console pour voir la version de la base de données installée. |
||||
Système d'exploitation |
Windows Server 2016 |
ESET PROTECT On-Prem ne signale pas la disponibilité des mises à jour pour Linux. |
||||
Apache Tomcat |
9.0.89 |
Déterminez la version installée de Apache Tomcat : •Windows : accédez à C:\Program Files\Apache Software Foundation\[ Tomcat dossier ]\ ouvrez le fichier RELEASE-NOTES dans un éditeur de texte et vérifiez le numéro de version. •Linux : exécutez la commande de Terminal ci-après : tomcat version |
||||
Java |
17.0 |
Déterminez la version installée de Java : •Windows : ouvrez l’invite de commande, puis exécutez : java -version •Linux : exécutez la commande de Terminal ci-après : java -version |
||||
Apache HTTP Proxy |
- |
|
|
Le composant de gestion des périphériques mobiles ESET PROTECT / Connector (MDM/MDC) (local uniquement) a atteint sa fin de vie en janvier 2024. ESET PROTECT On-Prem versions 11.1 et les versions ultérieures ne prennent pas en charge la gestion des périphériques mobiles. |
Dépannage
•Vérifiez que vous pouvez accéder au référentiel ESET PROTECT On-Prem à partir d'un ordinateur mis à niveau.
•La ré-exécution de la tâche Mise à niveau des composants de ESET PROTECT ne fonctionnera pas si la mise à niveau d’au moins un composant vers une version plus récente a été effectuée.
•Si ESET PROTECT Web Console ne se charge pas ou si une erreur se produit lors de la connexion, consultez la rubrique Dépannage de la console Web.
•S'il n'existe aucune raison apparente de l'échec de mise à niveau, effectuez la mise à niveau des composants manuellement. Consultez nos instructions pour Windows ou Linux.
•Consultez les renseignements de dépannage généraux pour d'autres suggestions sur la résolution des problèmes de mise à niveau.