Tâche Mise à niveau des composants de ESET PROTECT
Recommandations avant la mise à niveau
Il est recommandé d'utiliser la tâche ESET PROTECTMise à niveau des composants, disponible dans la console web ESET PROTECT Web Console, pour mettre à niveau votre infrastructure ESET PROTECT. Veillez à lire les instructions dans le détail avant de procéder à la mise à niveau.
•Si la mise à niveau des composants échoue sur un ordinateur qui exécute ESET PROTECT Server ou la console web, vous risquez de ne pas pouvoir vous connecter à distance à la console web. Il est conseillé d'assurer un accès physique à l'ordinateur serveur avant d'effectuer cette mise à niveau. Si l'accès physique à l'ordinateur n'est pas possible, vérifiez que vous pouvez y accéder avec des privilèges d'administration à l'aide d’un poste de travail à distance. •Si vous avez installé la base de données ESET PROTECT avec un utilisateur de base de données dédié avec l'authentification Windows, la tâche de mise à niveau des composants ESET PROTECT ne pourra pas mettre à niveau ESET PROTECT Server à l’avenir. |
Effectuez-vous une mise à niveau à partir d'une appliance virtuelle ESET PROTECT antérieure ?
Une instance ESET PROTECT Server est installée sur un groupe de basculement
Vous pouvez passer à ESET PROTECT On-Prem 12.0 à partir de ESET PROTECT On-Prem 10.0 et des versions ultérieures. Une mise à niveau directe à partir des versions 8.x–9.x de fin de vie n’a pas été testée et n’est pas prise en charge. ESET PROTECT On-Prem vous avertit automatiquement lorsqu'une nouvelle version du serveur ESET PROTECT est disponible. Avant la mise à niveau, sauvegardez les données suivantes : •Base de données ESET PROTECT. oSi une base de données plus ancienne (MySQL 5.5/5.6 ou Microsoft SQL 2008/2012) non prise en charge est installée, mettez à niveau votre base de données vers une version de base de données compatible avant la mise à niveau the ESET PROTECT Server. oPour sauvegarder l'appliance virtuelle, créez un instantané ou clonez la machine virtuelle. •Tous les certificats (certificats d'autorité de certification, serveur et agent) oExportez les certificats de l'autorité de certification d'un ancien serveur ESET PROTECT Server vers un fichier .der et enregistrez-le dans le système de stockage externe. oExportez les certificats homologues (pour ESET Management Agent, ESET PROTECT Server) et le fichier de clé privée .pfx depuis un ancien serveur ESET PROTECT Server et enregistrez-les dans un système de stockage externe. Vérifiez que vous disposez d'un système d’exploitation pris en charge avant d’effectuer la mise à niveau vers ESET PROTECT On-Prem 12.0. Mettez à niveau les produits de sécurité ESET en exécutant la tâche Installer un logiciel à l'aide du dernier package d'installation pour effectuer une installation de la dernière version sur le produit existant. |
Le composant de gestion des périphériques mobiles ESET PROTECT / Connector (MDC) (local uniquement) arrive en fin de vie en janvier 2024. ESET PROTECT On-Prem versions 11.1et ultérieures ne prennent pas en charge la gestion des appareils mobiles. |
Procédure de mise à niveau recommandée
1.Mettez à niveau ESET PROTECT Server : sélectionnez uniquement la machine avec ESET PROTECT Server comme cible pour la tâche de Mettre à jour les composants ESET PROTECT.
2.Sélectionnez des ordinateurs clients (comme échantillon de test : au moins un client de chaque système d’exploitation et de nombre de bits), puis exécutez sur ceux-ci la tâche Mettre à niveau les composants ESET PROTECT.
Il est recommandé d'utiliser le ESET Bridge proxy HTTP (ou tout autre proxy web transparent avec la mise en cache activée) pour limiter la charge réseau. Les ordinateurs clients de test déclencheront le téléchargement/la mise en cache des programmes d'installation. Lorsque la tâche s'exécutera de nouveau, les programmes d'installation seront distribués aux ordinateurs client à partir du cache.
3.Une fois que les ordinateurs avec ESET Management Agent mis à jour ont réussi à se connecter à ESET PROTECT Server, continuez la mise à niveau des autres clients.
Pour mettre à niveau les ESET Management Agents sur tous les ordinateurs administrés du réseau, sélectionnez le groupe statique Tous comme cible pour la tâche Mettre à niveau les composants ESET PROTECT. La tâche ignore les ordinateurs qui exécutent déjà le tout dernier ESET Management Agent. ESET PROTECT On-Prem prend en charge la mise à niveau automatique des agents ESET Management sur les ordinateurs gérés. |
Composants mis à niveau automatiquement :
•ESET PROTECT Server
•ESET Management Agent
•Console web ESET PROTECT Web Console : s'applique uniquement lorsque Apache Tomcat a été installé dans son dossier d'installation par défaut dans les distributions Windows et Linux, y compris l'appliance virtuelle ESET PROTECT (par exemple : /var/lib/tomcat8/webapps/, /var/lib/tomcat7/webapps/, /var/lib/tomcat/webapps/).
Limites de la mise à niveau de la console web oApache Tomcat n'est pas mis à niveau pendant la mise à niveau de la console web ESET PROTECT Web Console via la tâche Mise à jour des composants. oLa mise à niveau de la console web ESET PROTECT Web Console ne fonctionne pas si Apache Tomcat est installé à un emplacement personnalisé. oSi une version personnalisée d'Apache Tomcat est installée (installation manuelle du service Tomcat), la mise à niveau de la console web ESET PROTECT Web Console via le programme d’installation tout-en-un ou la tâche de mise à niveau des composants n’est pas prise en charge. |
Composants qui nécessitent une mise à niveau manuelle :
Composants ESET
•ESET Rogue Detection Sensor : utilisez la tâche Installer un logiciel pour la mise à niveau. Vous pouvez également installer la dernière version sur une ancienne (suivez les instructions d'installation pour Windows ou Linux). Si vous avez installé RD Sensor avec une version antérieure d'ESET PROTECT On-Prem, il n'est pas nécessaire de mettre ce composant à niveau. En effet, il n'existe aucune nouvelle version de RD Sensor.
Composants tiers
En plus des composants ESET, ESET PROTECT On-Prem utilise des composants tiers qui nécessitent une mise à jour manuelle.
Dans ESET PROTECT Web Console, cliquez sur Liens rapides > Composants de serveur pour afficher les composants tiers dont une version plus récente existe.
•Il est recommandé d'installer la dernière version des composants. La version la plus récente peut varier en fonction du système d'exploitation exécutant ESET PROTECT Server. •Le périphérique virtuel ESET PROTECT ne signale pas la disponibilité des mises à jour des composants tiers. |
ESET PROTECT Web Console recommande une mise à niveau pour les versions antérieures à celles répertoriées ci-après :
Composant tier: |
Version : |
Remarques : |
Instructions de mise à niveau |
|||
---|---|---|---|---|---|---|
Microsoft SQL Server |
2022 (build 16.0.4145.4) |
Déterminez la version et l’édition du moteur de base de données SQL Server et installez la dernière mise à jour cumulative. |
||||
MySQL |
8.0.0.0 |
Cliquez sur Aide > À propos dans ESET PROTECT Web Console pour voir la version de la base de données installée. |
||||
Système d'exploitation |
Windows Server 2016 |
ESET PROTECT On-Prem ne signale pas la disponibilité des mises à jour pour Linux. |
||||
Apache Tomcat |
9.0.97 |
Déterminez la version installée de Apache Tomcat : •Windows : accédez au dossier C:\Program Files\Apache Software Foundation\[ Tomcat ]\ et ouvrez le fichier RELEASE-NOTES dans un éditeur de texte pour vérifier le numéro de version. •Linux : exécutez la commande de Terminal ci-après : tomcat version |
||||
Java |
17.0 |
Déterminez la version installée de Java : •Windows : ouvrez l’invite de commande, puis exécutez : java -version •Linux : exécutez la commande de Terminal ci-après : java -version |
||||
Apache HTTP Proxy |
- |
|
Le composant de gestion des périphériques mobiles ESET PROTECT / Connector (MDC) (local uniquement) arrive en fin de vie en janvier 2024. ESET PROTECT On-Prem versions 11.1et ultérieures ne prennent pas en charge la gestion des appareils mobiles. |
Dépannage
•Vérifiez si vous pouvez accéder au référentiel ESET PROTECT On-Prem depuis un ordinateur mis à niveau.
•Une nouvelle exécution de la tâche de mise à niveau des composants de ESET PROTECT ne fonctionnera pas si un composant a déjà été mis à niveau vers une nouvelle version.
•Si la console web ESET PROTECT ne se charge pas ou si une erreur se produit pendant la connexion, consultez la section dépannage de la console web.
•S'il n'y a pas de raison claire à l'échec de la mise à niveau, mettez à niveau les composants manuellement. Consultez nos instructions pour Windows ou Linux.
•Consultez les informations générales de dépannage pour accéder à d'autres suggestions de résolution des problèmes.