Task „ESET PROTECT Komponenten-Upgrade“
Empfehlungen vor dem Upgrade
Verwenden Sie nach Möglichkeit den Task ESET PROTECT Komponenten-Upgrade in der ESET PROTECT-Web-Konsole, um Upgrades für Ihre ESET PROTECT-Infrastruktur zu installieren. Lesen Sie die Anweisungen vor dem Upgrade aufmerksam durch.
|
•Wenn das Komponenten-Upgrade auf einem Computer fehlschlägt, auf dem der ESET PROTECT Server oder die Web-Konsole ausgeführt wird, ist unter Umständen keine Remote-Anmeldung mehr bei der Web-Konsole möglich. Stellen Sie vor dem Upgrade sicher, dass Sie physischen Zugang zum Servercomputer haben. Falls kein solcher physischer Zugang möglich ist, stellen Sie sicher, dass Sie per Remote Desktop mit Administratorrechten auf den Server zugreifen können. •Wenn Sie die ESET PROTECT Datenbank mit einem dedizierten Datenbankbenutzer mit Windows-Authentifizierung installiert haben, kann der ESET PROTECT Server in Zukunft nicht mehr mit dem ESET PROTECT Task „Komponenten-Upgrade“ aktualisiert werden. |
Führen Sie ein Upgrade von einer älteren virtuellen ESET PROTECT Appliance durch?
Ist die ESET PROTECT Server-Instanz auf einem Failover-Cluster installiert?
|
Upgrades auf ESET PROTECT On-Prem 12.0 werden von ESET PROTECT On-Prem 10.0 und neueren Versionen unterstützt. Ein direktes Upgrade von den End-of-Life-Versionen 8.x–9.x wurde nicht getestet und wird nicht unterstützt. ESET PROTECT On-Prem benachrichtigt Sie automatisch, wenn eine neue Version von ESET PROTECT Server verfügbar ist. Sichern Sie die folgenden Daten vor dem Upgrade: •Ihre ESET PROTECT-Datenbank. oFalls Sie eine ältere, nicht unterstützte Datenbank installiert haben (MySQL 5.5/5.6 oder Microsoft SQL 2008/2012), aktualisieren Sie Ihre Datenbank auf eine kompatible Datenbankversion, bevor Sie den ESET PROTECT Server aktualisieren. oErstellen Sie einen Snapshot oder klonen Sie die virtuelle Maschine, um die virtuelle Appliance zu sichern. •Alle Zertifikate (Zertifizierungsstelle, Serverzertifikat, Proxy- und Agent-Zertifikat) oExportieren Sie Ihre Zertifizierungsstellenzertifikate aus dem alten ESET PROTECT Server in eine .der-Datei auf einem externen Speichermedium. oExportieren Sie Ihre Peerzertifikate (für ESET Management Agent und ESET PROTECT Server) und den privaten Schlüssel als .pfx-Datei von einem alten ESET PROTECT Server auf ein externes Speichermedium. Stellen Sie vor dem Upgrade auf ESET PROTECT On-Prem 12.0 sicher, dass Sie ein unterstütztes Betriebssystem verwenden. Aktualisieren Sie Ihre ESET Sicherheitsprodukte, indem Sie den Task „Software-Installation“ mit dem neuesten Installationspaket ausführen, um die neueste Version über Ihr vorhandenes Produkt zu installieren. |
|
Die ESET PROTECT MDM/MDC-Komponente (Mobile Device Management/Connector, nur lokal) erreicht im Januar 2024 ihr End-of-Life. ESET PROTECT On-Prem Versionen 11.1 und höher unterstützen die Mobilgeräteverwaltung nicht. |
Empfohlene Upgradeprozedur
1.ESET PROTECT Server aktualisieren - Wählen Sie nur den Computer mit dem ESET PROTECT Server als Ziel für den Task Upgrade von ESET PROTECT-Komponenten aus.
2.Wählen Sie einige Clientcomputer (als Testsample, mindestens ein Client pro Betriebssystem und Bitness-Plattform) aus und führen Sie den Task Upgrade von ESET PROTECT-Komponenten auf diesen Computern aus.
Verwenden Sie nach Möglichkeit ESET Bridge HTTP Proxy (oder einen anderen transparenten Webproxy mit Caching), um die Netzwerklast zu reduzieren. Die Testclientcomputer lösen den Download bzw. das Caching der Installationsprogramme aus. Bei der nächsten Ausführung des Tasks werden die Installationsprogramme aus dem Cache an die Clientcomputer verteilt.
3.Nachdem sich die Computer mit aktualisiertem ESET Management Agent erfolgreich mit dem ESET PROTECT Server verbunden haben, können Sie die restlichen Clients aktualisieren.
|
Um die ESET Management Agenten auf allen verwalteten Computern im Netzwerk zu aktualisieren, wählen Sie die statische Gruppe Alle als Ziel für den Task Upgrade von ESET PROTECT-Komponenten aus. Der Task überspringt Computer, auf denen bereits der neueste ESET Management Agent ausgeführt wird. ESET PROTECT On-Prem unterstützt automatische Upgrades für ESET Management Agenten auf verwalteten Computern. |
Die folgenden Komponenten werden automatisch aktualisiert:
•ESET PROTECT Server
•ESET Management Agent
•ESET PROTECT-Web-Konsole - Gilt nur, wenn Apache Tomcat sowohl unter Windows als auch in Linux-Distributionen im Standardordner installiert wurde, inklusive der virtuellen ESET PROTECT-Appliance (Beispiel: /var/lib/tomcat8/webapps/, /var/lib/tomcat7/webapps/, /var/lib/tomcat/webapps/).
|
Einschränkungen für Upgrades der Web-Konsole oApache Tomcat wird nicht aktualisiert, wenn Sie die ESET PROTECT-Web-Konsole mit dem Task „Komponenten-Upgrade“ aktualisieren. oDas Upgrade der ESET PROTECT Web-Konsole funktioniert nicht, wenn Apache Tomcat an einem benutzerdefinierten Ort installiert wurde. oWenn eine benutzerdefinierte Version von Apache Tomcat installiert ist (manuelle Installation des Tomcat-Diensts), kann die ESET PROTECT-Web-Konsole anschließend nicht mit dem All-in-One-Installationsprogramm oder mit dem Task Komponenten-Upgrade aktualisiert werden. |
Komponenten, die manuell aktualisiert werden müssen:
ESET-Komponenten
•ESET Rogue Detection Sensor – Führen Sie den Task „Software-Installation“ für das Upgrade aus. Installieren Sie alternativ die neueste Version über eine ältere Version (folgen Sie den Installationsanweisungen für Windows oder Linux). Falls Sie den RD Sensor mit einer Version von ESET PROTECT On-Prem installiert haben, ist kein Upgrade erforderlich, da keine neue Version des RD Sensors veröffentlicht wurde.
Komponenten von Drittanbietern
Neben ESET-Komponenten verwendet ESET PROTECT On-Prem auch Komponenten von Drittanbietern, die manuell aktualisiert werden müssen.
Klicken Sie in der ESET PROTECT-Web-Konsole auf Quicklinks > Serverkomponenten, um mit einer neueren Version verfügbare Komponenten von Drittanbietern anzuzeigen.
|
•Wir empfehlen, nach Möglichkeit die neueste Version der Komponenten von Drittanbietern zu installieren. Die neueste verfügbare Version hängt unter Umständen vom Betriebssystem ab, auf dem der ESET PROTECT Server ausgeführt wird. •Die virtuelle Appliance von ESET PROTECT zeigt keine verfügbaren Upgrades für Komponenten von Drittanbietern an. |
Die ESET PROTECT-Web-Konsole empfiehlt ein Upgrade für ältere Versionen als die hier genannten:
Komponente von Drittanbietern: |
Version: |
Hinweise: |
Upgrade-Anleitung |
|||
|---|---|---|---|---|---|---|
Microsoft SQL Server |
2022 (Build 16.0.4145.4) |
Ermitteln Sie Version und Edition Ihrer SQL Server Datenbankengine und installieren Sie das neueste kumulative Update. |
||||
MySQL |
8.0.0.0 |
Klicken Sie in der ESET PROTECT-Web-Konsole auf Hilfe > Informationen, um die installierte Datenbankversion anzuzeigen. |
||||
Betriebssystem |
Windows Server 2016 |
ESET PROTECT On-Prem zeigt keine verfügbaren Updates für Linux an. |
||||
Apache Tomcat |
9.0.97 |
Ermitteln Sie die installierte Apache Tomcat-Version: •Windows – Navigieren Sie zum C:\Program Files\Apache Software Foundation\[ Tomcat-Ordner]\ und öffnen Sie die RELEASE-NOTES-Datei in einem Texteditor, um die Versionsnummer zu prüfen. •Linux – Führen Sie den Terminalbefehl aus: tomcat version |
||||
Java |
17.0 |
Ermitteln Sie die installierte Java-Version: •Windows – Öffnen Sie die Eingabeaufforderung und führen Sie folgenden Befehl aus: java -version •Linux – Führen Sie den Terminalbefehl aus: java -version |
||||
Apache HTTP Proxy |
- |
|
|
Die ESET PROTECT MDM/MDC-Komponente (Mobile Device Management/Connector, nur lokal) erreicht im Januar 2024 ihr End-of-Life. ESET PROTECT On-Prem Versionen 11.1 und höher unterstützen die Mobilgeräteverwaltung nicht. |
Fehlerbehebung
•Überprüfen Sie, ob Sie von einem aktualisierten Computer auf das ESET PROTECT On-Prem-Repository zugreifen können.
•Wenn mindestens eine Komponente bereits auf eine neuere Version aktualisiert wurde, kann der ESET PROTECT Task „Komponenten-Upgrade“ nicht erneut ausgeführt werden.
•Falls die ESET PROTECT Web-Konsole nicht geladen wird oder bei der Anmeldung ein Fehler angezeigt wird, lesen Sie den Abschnitt Problembehandlung – Web-Konsole.
•Wenn keine klare Ursache für den Upgradefehler ersichtlich ist, aktualisieren Sie die Komponenten manuell. Lesen Sie unsere Anweisungen für Windows oder Linux.
•In den allgemeinen Hinweisen zur Fehlerbehebung finden Sie weitere Vorschläge zur Behebung von Upgradeproblemen.