ESET PROTECT组件升级任务
升级之前的建议
建议您使用 ESET PROTECT Web 控制台中提供的ESET PROTECT组件升级任务来升级您的 ESET PROTECT 基础架构。在更新之前,请仔细阅读此处的说明。
•如果组件升级在运行 ESET PROTECT 服务器或 Web 控制台的计算机上出现故障,则可能无法远程登录到 Web 控制台。建议您先配置对服务器计算机的物理访问,然后再执行此升级。如果您无法安排对该计算机的物理访问,请确保您能通过远程桌面使用管理权限登录到该计算机。建议您在执行此操作之前,先备份您的 ESET PROTECT 服务器数据库和移动设备连接器数据库。若要备份您的虚拟设备,请创建一个快照或者克隆您的虚拟机。 •如果已安装 ESET PROTECT 数据库并且使用的是使用 Windows 身份验证的专用数据库用户身份,则 ESET PROTECT 组件升级任务将来将无法升级 ESET PROTECT 服务器。 |
您是否要从早期版本的 ESET PROTECT 虚拟设备升级?
ESET PROTECT 服务器实例是否已安装在故障转移群集上?
可以从 ESET PROTECT On-Prem 9.0 及更高版本升级到 ESET PROTECT On-Prem 11.1。从生命周期结束版本 7.2–8.x 直接升级尚未经过测试,因此不受支持。 当新版本的 ESET PROTECT On-Prem 服务器可用时,ESET PROTECT 会自动通知您。 先备份以下数据,然后再运行升级: •所有证书(证书颁发机构、服务器证书和服务器代理证书) •将您的证书颁发机构证书从旧的 ESET PROTECT 服务器导出到 .der 文件,然后将它保存到外部存储中。 •从旧的 ESET Management 服务器导出您的对等证书(用于 ESET PROTECT 服务器代理、ESET PROTECT 服务器)和私钥 .pfx 文件,然后将它保存到外部存储中。 •您的 ESET PROTECT 数据库。 如果已安装不受支持的较旧数据库(MySQL 5.5 或 Microsoft SQL 2008/2012),请升级数据库到兼容的数据库版本,然后再升级 ESET PROTECT 服务器。 在升级到 ESET PROTECT On-Prem 11.1 之前,请确保您拥有支持的操作系统。 要升级 ESET 安全产品,请使用最新安装程序包运行软件安装任务,以通过现有产品安装最新版本。 |
ESET PROTECT 移动设备管理/连接器 (MDM/MDC) 组件(仅限本地)于 2024 年 1 月结束生命周期。 ESET PROTECT On-Prem 版本 11.1 及更高版本不支持移动设备管理。阅读更多 |
建议的升级过程
1.升级 ESET PROTECT 服务器 - 仅选择使用 ESET PROTECT 服务器作为 ESET PROTECT 组件升级任务目标的计算机。
2.选择一些客户端计算机(作为测试样本 - 每个操作系统和位数至少一个客户端)并在其上运行 ESET PROTECT 组件升级。
建议您使用 ESET Bridge HTTP 代理(或任何其他已启用缓存的透明 Web 代理),以限制网络负载。测试客户端计算机将触发安装程序的下载/缓存。再次运行任务时,将直接从缓存将安装程序分发到客户端计算机。
3.具有已升级 ESET Management 服务器代理的计算机成功连接到 ESET PROTECT 服务器后,继续升级其余的客户端。
要在网络中的所有托管计算机上升级 ESET Management 服务器代理,请选择静态组全部作为 ESET PROTECT 组件升级任务的目标。该任务将跳过已经运行最新 ESET Management 服务器代理的计算机。 ESET PROTECT On-Prem 支持在托管计算机上自动升级 ESET Management 服务器代理。 |
组件已自动升级:
•ESET PROTECT 服务器
•ESET Management 服务器代理
•ESET PROTECT Web 控制台 - 仅当在 Windows 和 Linux 发行版(包括 ESET PROTECT 虚拟设备)中将 Apache Tomcat 安装到其默认安装文件夹(例如:/var/lib/tomcat8/webapps/, /var/lib/tomcat7/webapps/, /var/lib/tomcat/webapps/)时才适用。
Web 控制台升级限制 oApache Tomcat 在 ESET PROTECT Web 控制台升级过程中不会通过组件升级任务进行升级。 o如果 Apache Tomcat 安装在自定义位置,则 ESET PROTECT Web 控制台升级不会工作。 o如果安装了自定义版本的 Apache Tomcat(Tomcat 服务的手动安装),则通过一体式安装程序或通过组件升级任务的后续 ESET PROTECT Web 控制台升级不受支持。 |
需要手动升级的组件:
ESET 组件
•ESET Rogue Detection Sensor - 使用软件安装任务进行升级。或者,在较早版本上安装最新版本(按照适用于 Windows 或 Linux 的说明操作)。如果通过早期版本的 ESET PROTECT On-Prem 安装了 RD Sensor,则无需升级它,因为没有新版 RD Sensor。
第三方组件
除了 ESET 组件,ESET PROTECT On-Prem 还使用需要手动升级的第三方组件。
在 ESET PROTECT Web 控制台中,依次单击快速链接 > 服务器组件,以查看更高版本可用的第三方组件。
•建议您尽快安装最新版本的第三方组件。最新可用版本可能因用于运行 ESET PROTECT 服务器的操作系统而异。 •ESET PROTECT 虚拟设备不会报告第三方组件的可用升级。 |
ESET PROTECT Web 控制台建议升级低于下列版本的各版本:
第三方组件: |
版本: |
备注: |
升级说明 |
|||
---|---|---|---|---|---|---|
Microsoft SQL Server |
2019(内部版本 15.0.4365.2) |
确定 SQL Server 数据库引擎的版本,然后安装最新的累积更新。 |
||||
MySQL |
8.0.0.0 |
在 ESET PROTECT Web 控制台中,依次单击帮助 > 关于以查看已安装的数据库版本。 |
||||
操作系统 |
Windows Server 2016 |
ESET PROTECT On-Prem 不会报告 Linux 的可用更新。 |
||||
Apache Tomcat |
9.0.89 |
确定已安装的 Apache Tomcat 版本: •Windows - 导航到 C:\Program Files\Apache Software Foundation\[ Tomcat 文件夹 ]\ 使用文本编辑器打开 RELEASE-NOTES 文件以查看版本号。 •Linux - 运行终端命令:tomcat version |
||||
Java |
17.0 |
确定已安装的 Java 版本: •Windows - 打开命令提示,然后运行以下命令:java -version •Linux - 运行终端命令:java -version |
||||
Apache HTTP Proxy |
- |
|
ESET PROTECT 移动设备管理/连接器 (MDM/MDC) 组件(仅限本地)于 2024 年 1 月结束生命周期。 ESET PROTECT On-Prem 版本 11.1 及更高版本不支持移动设备管理。阅读更多 |
故障排除
•验证是否可以从已升级的计算机访问 ESET PROTECT On-Prem 存储库。
•如果至少有一个组件已升级到较新版本,则重新运行 ESET PROTECT 组件升级任务将不起作用。
•如果 ESET PROTECT Web 控制台不加载或在登录过程中出现错误,请参阅 Web 控制台故障排除。
•如果升级失败的原因尚未弄清楚,可以手动升级组件。请参阅我们的适用于 Windows 或 Linux 的说明。
•有关解决升级问题的更多建议,请参阅常规故障排除信息。