Tâche de mise à niveau des composants ESET PROTECT
Avant la mise à niveau
Nous vous recommandons d'utiliser la tâche ESET PROTECTMise à niveau des composants disponible dans la console Web ESET PROTECT pour mettre à niveau votre infrastructure ESET PROTECT. Veillez à bien passer en revue les instructions avant de procéder à la mise à niveau.
|
•En cas d’échec de la mise à niveau des composants sur un ordinateur qui exécute le serveur ESET PROTECT ou la console Web, vous ne pourrez peut-être pas vous connecter à distance à la console Web. Il est recommandé de veiller à l’accès physique à l’ordinateur serveur avant d’effectuer cette mise à niveau. Si l’accès physique à l’ordinateur est impossible, assurez-vous que vous pouvez y accéder avec des privilèges d’administration à l’aide d’un bureau à distance. •Si vous avez installé une base de données ESET PROTECT avec un utilisateur de base de données dédié à l’aide de l’authentification Windows, la tâche de mise à niveau des composants ESET PROTECT ne peut pas mettre à niveau ESET PROTECT Server à l’avenir. |
Effectuez-vous une mise à niveau à partir d’un périphérique virtuel ESET PROTECT antérieur?
L'instance de serveur ESET PROTECT est-elle installée sur une grappe de basculement?
|
Vous pouvez passer à ESET PROTECT On-Prem 12.0 à partir de ESET PROTECT On-Prem 10.0 et des versions ultérieures. Une mise à niveau directe à partir des versions 8.x–9.x de fin de vie n’a pas été testée et n’est pas prise en charge. ESET PROTECT On-Prem vous avertit automatiquement lorsqu'une nouvelle version du serveur ESET PROTECT est disponible. Sauvegardez les données suivantes avant la mise à niveau : •Votre base de données ESET PROTECT. oSi vous avez installé une ancienne base de données non prise en charge (MySQL 5.5/5.6 ou Microsoft SQL 2008/2012), mettez à niveau votre base de données vers une version de base de données compatible avant de mettre à niveau le serveur ESET PROTECT. oPour faire une copie de sauvegarde de votre périphérique virtuel, créez une capture d’écran ou un clone de votre machine virtuelle. •Tous les certificats (autorité de certification, certificat de serveur, certificats de mandataire et d'agent) oExportez vos Certificats d'autorité de certification du serveur ESET PROTECT existant vers un fichier .der et enregistrez-le sur un support de stockage externe. oExportez vos certificats homologues (pour l'agent ESET Management, le serveur ESET PROTECT) et le fichier de clé privée .pfx à partir d'un ancien serveur ESET PROTECT et enregistrez-les sur un support de stockage externe. Assurez-vous que votre système d'exploitation est pris en charge avant d'effectuer la mise à niveau vers ESET PROTECT On-Prem 12.0. Mettez à niveau les produits de sécurité ESET en exécutant la tâche d’installation de logiciel à l’aide du dernier progiciel d’installation pour installer la dernière version de manière à écraser la version existante. |
|
Le composant de gestion des périphériques mobiles ESET PROTECT / Connector (MDM/MDC) (local uniquement) a atteint sa fin de vie en janvier 2024. ESET PROTECT On-Prem versions 11.1 et les versions ultérieures ne prennent pas en charge la gestion des périphériques mobiles. |
Procédure de mise à niveau recommandée
1.Mise à niveau du serveur ESET PROTECT : sélectionnez uniquement les machines sur lesquelles ESET PROTECT est installé comme cible pour la tâche Mise à niveau des composants de ESET PROTECT.
2.Sélectionnez certains ordinateurs clients (comme échantillon de test - au moins un client de chaque système d'exploitation et chaque nombre de bits) et exécutez la tâche Mise à niveau des composants de ESET PROTECT sur eux.
Il est recommandé d’utiliser le ESET Bridge mandataire HTTP (ou un autre mandataire Web transparent avec mise en cache activée) afin de limiter la charge du réseau. Les ordinateurs clients de test déclencheront le téléchargement ou la mise en cache des programmes d'installation. Lors de la prochaine exécution de la tâche, les programmes d’installation seront distribués aux ordinateurs clients depuis le cache.
3.Une fois que les ordinateurs avec ESET Management Agent mis à niveau se connectent correctement à ESET PROTECT Server, procédez à la mise à niveau du reste des clients.
|
Pour mettre à niveau les agents ESET Management sur tous les ordinateurs gérés du réseau, sélectionnez le groupe statique Tous comme cible pour la tâche Mise à niveau des composants de ESET PROTECT. La tâche ignorera les ordinateurs qui exécutent déjà le dernier agent ESET Management. ESET PROTECT On-Prem prend en charge la mise à niveau automatique des agents ESET Management sur les ordinateurs gérés. |
Composants mis à niveau automatiquement :
•ESET PROTECTServeur
•Agent ESET Management
•Console Web de ESET PROTECT - S'applique uniquement lorsque Apache Tomcat a été installé dans son dossier d'installation par défaut dans les distributions Windows et Linux, y compris le périphérique virtuel ESET PROTECT (par exemple : /var/lib/tomcat8/webapps/, /var/lib/tomcat7/webapps/, /var/lib/tomcat/webapps/).
|
Limites de mise à niveau de la console Web oApache Tomcat ne peux pas être mis à niveau pendant la mise à niveau de la console Web de ESET PROTECT en utilisant la tâche de mise à niveau des composants. oLa mise à niveau de la console Web ESET PROTECT ne fonctionne pas si Apache Tomcat a été installé dans un lieu personnalisé. oSi une version personnalisée de Apache Tomcat est installée (installation manuelle du service Tomcat), la mise à niveau ultérieure de la Web Console de ESET PROTECT à l'aide du programme d'installation tout-en-un ou de la mise à niveau des composants ne sera pas prise en charge. |
Composants nécessitant une mise à niveau manuelle :
Composants ESET
•ESET Rogue Detection Sensor - Utilisez la tâche d’installation du logiciel pour la mise à niveau. Vous pouvez aussi installer la dernière version sur une version antérieure (suivez les instructions d'installation pour Windows ou Linux). Si vous avez installé RD Sensor avec une version antérieure de ESET PROTECT On-Prem, vous n’avez pas besoin de le mettre à jour, car aucune nouvelle version de RD Sensor n’est disponible.
Composants tiers
En plus des composants ESET, ESET PROTECT On-Prem utilise des composants tiers qui nécessitent une mise à jour manuelle.
Dans ESET PROTECT Web Console, cliquez sur Liens rapides > Composants de serveur pour afficher les composants tiers dont une version plus récente existe.
|
•Il est recommandé d’installer la dernière version des composants tiers. La dernière version disponible peut varier en fonction du système d’exploitation qui exécute le serveur ESET PROTECT. •Le périphérique virtuel ESET PROTECT ne signale pas la disponibilité des mises à jour des composants tiers. |
ESET PROTECT Web Console recommande une mise à niveau pour les versions antérieures à celles répertoriées ci-après :
Composant tier: |
Version : |
Remarques : |
Instructions de mise à niveau |
|||
|---|---|---|---|---|---|---|
Microsoft SQL Server |
2022 (build 16.0.4145.4) |
Déterminez la version et l’édition du moteur de base de données SQL Server et installez la dernière mise à jour cumulative. |
||||
MySQL |
8.0.0.0 |
Cliquez sur Aide > À propos dans ESET PROTECT Web Console pour voir la version de la base de données installée. |
||||
Système d'exploitation |
Windows Server 2016 |
ESET PROTECT On-Prem ne signale pas la disponibilité des mises à jour pour Linux. |
||||
Apache Tomcat |
9.0.97 |
Déterminez la version installée de Apache Tomcat : •Windows—accédez au dossier C:\Program Files\Apache Software Foundation\[ Tomcat ]\ et ouvrez le fichier RELEASE-NOTES dans un éditeur de texte et vérifiez le numéro de version. •Linux : exécutez la commande de Terminal ci-après : tomcat version |
||||
Java |
17.0 |
Déterminez la version installée de Java : •Windows : ouvrez l’invite de commande, puis exécutez : java -version •Linux : exécutez la commande de Terminal ci-après : java -version |
||||
Apache HTTP Proxy |
- |
|
|
Le composant de gestion des périphériques mobiles ESET PROTECT / Connector (MDM/MDC) (local uniquement) a atteint sa fin de vie en janvier 2024. ESET PROTECT On-Prem versions 11.1 et les versions ultérieures ne prennent pas en charge la gestion des périphériques mobiles. |
Dépannage
•Vérifiez que vous pouvez accéder au référentiel ESET PROTECT On-Prem à partir d'un ordinateur mis à niveau.
•La réexécution de la tâche de mise à niveau des composants ESET PROTECT ne fonctionnera pas si la mise à niveau d’au moins un composant vers une version plus récente a été effectuée.
•Si ESET PROTECT Web Console ne se charge pas ou si une erreur se produit lors de la connexion, consultez la rubrique Dépannage de la console Web.
•S’il n’existe aucune raison apparente de l’échec de mise à niveau, effectuez la mise à niveau des composants manuellement. Consultez nos instructions pour Windows ou Linux.
•Consultez les renseignements de dépannage généraux pour d'autres suggestions sur la résolution des problèmes de mise à niveau.