Úloha – Aktualizácia súčastí ESET PROTECT
Odporúčania pred vykonaním aktualizácie
Na aktualizáciu vašej ESET PROTECT infraštruktúry odporúčame použiť klientsku úlohu Aktualizácia súčastí ESET PROTECT, ktorá je dostupná prostredníctvom rozhrania ESET PROTECT Web Console. Predtým, ako vykonáte aktualizáciu, si pozorne naštudujte nasledujúce inštrukcie.
|
•Ak zlyhá aktualizácia súčastí na počítači, na ktorom beží ESET PROTECT Server alebo Web Console, môže sa stať, že nebude možné vzdialené prihlásenie do Web Console. Pred vykonaním aktualizácie vám preto odporúčame nastaviť fyzický prístup k tomuto serveru. Ak nie je možné zriadiť fyzický prístup k serveru, uistite sa, že sa naň viete pripojiť ako správca pomocou vzdialenej pracovnej plochy. Pred aktualizáciou tiež odporúčame zálohovať databázy ESET PROTECT Servera a databázy súčasti Mobile Device Connector. Pre zálohovanie virtuálneho zariadenia vytvorte snímku (snapshot) alebo naklonujte vaše virtuálne zariadenie. •Ak ste nainštalovali databázu ESET PROTECT s vyhradeným používateľom databázy používajúcim overovanie systému Windows, prostredníctvom úlohy Aktualizácia súčastí ESET PROTECT nebude v budúcnosti možné aktualizovať ESET PROTECT Server. |
Vykonanie aktualizácie na vyššiu verziu z virtuálneho zariadenia ESET PROTECT
ESET PROTECT Server nainštalovaný na Failover klastri
|
Priama aktualizácia na ESET PROTECT On-Prem 11.1 je možná z produktu ESET PROTECT On-Prem vo verzii 9.0 a novších. Priama aktualizácia z verzií 7.2–8.x s ukončeným životným cyklom nebola testovaná a nie je podporovaná. ESET PROTECT On-Prem vás automaticky upozorní v prípade, že je k dispozícii nová verzia ESET PROTECT Servera. Pred spustením aktualizácie si zálohujte nasledujúce dáta: •Všetky certifikáty (certifikačná autorita, certifikát servera a certifikát agenta). •Exportujte svoj verejný kľúč certifikačnej autority zo starého ESET PROTECT Servera ako súbor .der a uložte ho na externé úložisko. •Exportujte svoje klientske certifikáty (pre ESET Management Agenta a ESET PROTECT Server) a súbor súkromného kľúča .pfx zo starého ESET PROTECT Servera a uložte ich na externé úložisko. •ESET PROTECT databázu. Ak máte nainštalovanú staršiu nepodporovanú databázu (MySQL 5.5 alebo Microsoft SQL 2008/2012), pred aktualizáciou ESET PROTECT Servera aktualizujte svoju databázu na kompatibilnú verziu. Pred vykonaním aktualizácie na ESET PROTECT On-Prem 11.1 sa uistite, že používate podporovaný operačný systém. Ak chcete aktualizovať bezpečnostné produkty ESET na novú verziu, spustite úlohu Inštalácia softvéru použitím najnovšieho inštalátora, aby mohla byť cez súčasný produkt nainštalovaná najnovšia verzia. |
|
Komponent Správa mobilných zariadení/Mobile Device Connector (MDM/MDC) v rámci produktu ESET PROTECT dosiahol koniec životného cyklu v januári 2024. ESET PROTECT On-Prem vo verzii 11.1 a novších nepodporuje správu mobilných zariadení. |
Odporúčaný proces aktualizácie
1.Aktualizácia ESET PROTECT Servera – ako cieľ pre úlohu Aktualizácia súčastí ESET PROTECT nastavte len počítač, na ktorom beží ESET PROTECT Server.
2.Vyberte niekoľko klientskych počítačov (ako testovaciu vzorku – aspoň jeden klient pre každý operačný systém a bitovú verziu) a spustite na nich úlohu Aktualizácia súčastí ESET PROTECT.
Pre zníženie zaťaženia siete odporúčame na distribúciu aktualizácií použiť ESET Bridge HTTP Proxy (alebo iný transparentný proxy server s aktívnym ukladaním do vyrovnávacej pamäte). Zvolené testovacie klienty spustia sťahovanie potrebných inštalátorov a ich uloženie do vyrovnávacej pamäte (cache). Pri ďalšom spustení úlohy už budú inštalátory na jednotlivé klientske počítače distribuované priamo z vyrovnávacej pamäte.
3.Keď sa počítače s aktualizovaným ESET Management Agentom už dokážu úspešne pripojiť k ESET PROTECT Serveru, pokračujte v aktualizácii ostatných klientov.
|
Ak chcete aktualizovať ESET Management Agenty na všetkých spravovaných počítačoch v sieti, nastavte statickú skupinu Všetko ako cieľ pre úlohu Aktualizácia súčastí ESET PROTECT. Úloha vynechá počítače, na ktorých je už spustený najnovší ESET Management Agent. ESET PROTECT On-Prem podporuje automatickú aktualizáciu ESET Management Agentov na spravovaných počítačoch. |
Automaticky aktualizované súčasti:
•ESET PROTECT Server
•ESET Management Agent
•ESET PROTECT Web Console – platí len v prípade, že Apache Tomcat bol nainštalovaný do predvoleného inštalačného priečinka systému Windows alebo distribúcií systému Linux vrátane virtuálneho zariadenia ESET PROTECT (napríklad: /var/lib/tomcat8/webapps/, /var/lib/tomcat7/webapps/, /var/lib/tomcat/webapps/).
|
Obmedzenia týkajúce sa aktualizácie Web Console oPočas aktualizácie ESET PROTECT Web Console prostredníctvom úlohy Aktualizácia súčastí nedôjde k aktualizácii Apache Tomcat. oAktualizácia ESET PROTECT Web Console nebude fungovať, ak bol Apache Tomcat nainštalovaný do vlastného umiestnenia. oAk máte nainštalovanú vlastnú verziu Apache Tomcat (manuálna inštalácia služby Tomcat), budúca aktualizácia ESET PROTECT Web Console na vyššiu verziu prostredníctvom All-in-one inštalátora alebo pomocou úlohy aktualizácie súčastí nie je podporovaná. |
Súčasti, ktoré vyžadujú manuálnu aktualizáciu:
Súčasti ESET
•ESET Rogue Detection Sensor – na aktualizáciu použite úlohu Inštalácia softvéru. Druhou možnosťou aktualizácie je nainštalovanie najnovšej verzie cez staršiu verziu (postupujte podľa inštalačných inštrukcií pre Windows alebo Linux). Ak ste nainštalovali RD Sensor so staršou verziou ESET PROTECT On-Prem, nemusíte ho aktualizovať, pretože preň nie sú dostupné žiadne novšie vydania.
Súčasti tretích strán
Okrem súčastí vyvinutých spoločnosťou ESET využíva ESET PROTECT On-Prem aj komponenty tretích strán, ktoré vyžadujú manuálnu aktualizáciu.
Neaktuálne komponenty tretích strán si môžete v ESET PROTECT Web Console zobraziť kliknutím na Rýchle odkazy > Serverové súčasti.
|
•Odporúčame čo najskôr nainštalovať najnovšiu verziu komponentov tretích strán. Najnovšia dostupná verzia sa môže líšiť v závislosti od operačného systému, na ktorom beží ESET PROTECT Server. •Virtuálne zariadenie ESET PROTECT nehlási dostupné aktualizácie pre komponenty tretích strán. |
ESET PROTECT Web Console odporúča aktualizácie pre verzie staršie než tie, ktoré sú uvedené nižšie:
Komponent tretej strany: |
Verzia: |
Poznámky: |
Inštrukcie k aktualizácii |
|||
|---|---|---|---|---|---|---|
Microsoft SQL Server |
2019 (zostava 15.0.4365.2) |
Zistite, akú verziu a vydanie nástroja SQL Server Database Engine používate, a nainštalujte najnovšiu kumulatívnu aktualizáciu. |
||||
MySQL |
8.0.0.0 |
Kliknutím na Pomocník > O programe v ESET PROTECT Web Console zobrazíte nainštalovanú verziu databázy. |
||||
Operačný systém |
Windows Server 2016 |
ESET PROTECT On-Prem nehlási dostupné aktualizácie pre Linux. |
||||
Apache Tomcat |
9.0.89 |
Zistite, akú verziu Apache Tomcat máte nainštalovanú: •Windows – C:\Program Files\Apache Software Foundation\[ Tomcat priečinok ]\ otvorte súbor RELEASE-NOTES v textovom editore a skontrolujte číslo verzie. •Linux – spustite príkaz v Termináli: tomcat version. |
||||
Java |
17.0 |
Zistite, akú verziu Java máte nainštalovanú: •Windows – otvorte príkazový riadok a spustite príkaz java -version. •Linux – spustite príkaz v Termináli: java -version. |
||||
Apache HTTP Proxy |
- |
|
|
Komponent Správa mobilných zariadení/Mobile Device Connector (MDM/MDC) v rámci produktu ESET PROTECT dosiahol koniec životného cyklu v januári 2024. ESET PROTECT On-Prem vo verzii 11.1 a novších nepodporuje správu mobilných zariadení. |
Riešenie problémov
•Skontrolujte, či máte z aktualizovaného počítača prístup do repozitára ESET PROTECT On-Prem.
•Opätovné spustenie úlohy Aktualizácia súčastí ESET PROTECT nebude fungovať, ak je už aspoň jedna súčasť aktualizovaná na novšiu verziu.
•Ak sa ESET PROTECT Web Console nechce načítať alebo sa počas prihlasovania zobrazí chyba, prečítajte si kapitolu Riešenie problémov s Web Console.
•Ak nie je žiadny jasný dôvod zlyhania aktualizácie, môžete sa pokúsiť aktualizovať súčasti manuálne. Prečítajte si naše inštrukcie pre Windows alebo Linux.
•Ďalšie informácie týkajúce sa riešenia problémov s aktualizáciou nájdete v časti Riešenie problémov.