Задача обновления компонентов ESET PROTECT
Рекомендуемые действия перед обновлением
Чтобы обновить инфраструктуру ESET PROTECT, мы рекомендуем использовать задачу ESET PROTECTобновления компонентов, доступную в веб-консоли ESET PROTECT. Перед обновлением следует внимательно изучить инструкции.
|
•Если не удалось обновить компоненты на компьютере, на котором запущен сервер ESET PROTECT Server или веб-консоль, то, возможно, вы не сможете входить в веб-консоль удаленно. Рекомендуем перед обновлением обеспечить физический доступ к компьютеру сервера. Если физический доступ к компьютеру невозможен, убедитесь, что можете получить к нему доступ с правами администратора с помощью удаленного рабочего стола. •Если вы установили базу данных ESET PROTECT с выделенным пользователем базы данных с аутентификацией Windows, задача обновления компонентов ESET PROTECT не сможет обновлять сервер ESET PROTECT в будущем. |
Вы выполняете обновление с более ранней версии виртуального устройства ESET PROTECT?
Экземпляр ESET PROTECT Server установлен в отказоустойчивом кластере?
|
До ESET PROTECT On-Prem 12.0 можно обновить решение ESET PROTECT On-Prem 10.0 и его более поздние версии. Прямое обновление с версий 8.x–9.x с истекшим сроком службы не тестировалось и не поддерживается. ESET PROTECT On-Prem автоматически уведомляет вас, если доступна новая версия сервера ESET PROTECT Server. Перед обновлением создайте резервные копии следующих данных: •Ваша база данных ESET PROTECT. oЕсли у вас установлена старая неподдерживаемая версия базы данных (MySQL 5.5/5.6 или Microsoft SQL 2008/2012), обновите версию базы данных до совместимой перед обновлением ESET PROTECT Server. oЧтобы сделать резервную копию виртуального устройства, создайте моментальный снимок или клон виртуальной машины. •Всех сертификатов (центр сертификации, сертификат сервера и сертификат агента); oЭкспортируйте сертификаты центра сертификации с прежнего сервера ESET PROTECT Server в файл .der и сохраните его на внешнем накопителе. oЭкспортируйте сертификаты узлов (для агента ESET Management и ESET PROTECT Server) и файл закрытого ключа с расширением .pfx с прежнего сервера ESET PROTECT Server и сохраните на внешнем накопителе. Убедитесь в наличии у вас поддерживаемой операционной системы перед обновлением до ESET PROTECT On-Prem 12.0. Обновите продукты безопасности ESET, выполнив задачу установки программного обеспечения с использованием последнего пакета установки. Таким образом будет установлена новейшая версия поверх существующего продукта. |
|
Окончание срока службы компонента Mobile Device Management/Connector (MDM/MDC) ESET PROTECT (только локальной версии) произошло в январе 2024 года. ESET PROTECT On-Prem версии 11.1 и более поздних не поддерживает управление мобильными устройствами. |
Рекомендуемая процедура обновления
1.Обновите сервер ESET PROTECT Server — выберите в качестве объекта для задачи Обновления компонентов ESET PROTECT только компьютер с сервером ESET PROTECT Server.
2.Выберите несколько клиентских компьютеров (как минимум один клиент для каждой операционной системы и разрядности в качестве пробного образца) и запустите на них задачу Обновления компонентов ESET PROTECT.
Рекомендуем использовать ESET Bridge прокси-сервер HTTP (или другое прозрачное решение веб-прокси со включенным кэшированием), чтобы ограничить нагрузку на сеть. Тестовые клиентские компьютеры запустят загрузку/кэширование установщиков. При следующем запуске задачи установщики будут рассылаться на клиентские компьютеры из кэша.
3.После того как компьютеры с обновленным агентом ESET Management успешно подключатся к серверу ESET PROTECT, обновите остальные клиенты.
|
Чтобы обновить агенты ESET Management на всех управляемых компьютерах в сети, выберите статическую группу ALL в качестве объекта для задачи Обновления компонентов ESET PROTECT. Задача будет пропускать компьютеры, на которых уже установлена последняя версия агента ESET Management. ESET PROTECT On-Prem поддерживает автоматическое обновление агентов ESET Management Agent на управляемых компьютерах. |
Компоненты, которые обновляются автоматически:
•ESET PROTECT Server
•Агент ESET Management
•Веб-консоль ESET PROTECT — применяется, только если Apache Tomcat установлен в папке установки по умолчанию в дистрибутивах Windows и Linux, включая виртуальное устройство ESET PROTECT (например, /var/lib/tomcat8/webapps/, /var/lib/tomcat7/webapps/, /var/lib/tomcat/webapps/).
|
Ограничения при обновлении веб-консоли oApache Tomcat не обновляется во время обновления веб-консоли ESET PROTECT с помощью задачи «Обновление компонентов». oОбновление веб-консоли ESET PROTECT не выполняется, если решение Apache Tomcat установлено в пользовательском расположении. oЕсли установлена специальная версия Apache Tomcat (ручная установка службы Tomcat), последующее обновление веб-консоли ESET PROTECT с помощью комплексного установщика не поддерживается. |
Компоненты, для которых требуется обновление вручную:
Компоненты ESET
•ESET Rogue Detection Sensor — для обновления используйте задачу установки программного обеспечения. Или установите последнюю версию поверх более ранней версии (следуйте инструкциям по установке для Windows или Linux). Если вы установили RD Sensor с более ранней версией ESET PROTECT On-Prem, обновление выполнять не нужно, так как новые выпуски RD Sensor отсутствуют.
Сторонние компоненты
Кроме компонентов ESET, в ESET PROTECT On-Prem используются сторонние компоненты, которые требуют обновления вручную.
Для просмотра сторонних компонентов, для которых доступна более новая версия, в веб-консоли ESET PROTECT щелкните Быстрые ссылки > Компоненты сервера.
|
•Рекомендуем установить последнюю версию сторонних компонентов. Последняя доступная версия может отличаться в зависимости от операционной системы, в которой работает сервер ESET PROTECT. •Виртуальное устройство ESET PROTECT не сообщает о доступности обновлений для сторонних компонентов. |
Веб-консоль ESET PROTECT рекомендует выполнить обновление для версий, которые предшествуют указанным ниже.
Сторонный компонент: |
Версия: |
Примечания: |
Инструкции по обновлению |
|||
|---|---|---|---|---|---|---|
Microsoft SQL Server |
2022 (сборка 16.0.4145.4) |
Определите свои версию и выпуск модуля базы данных SQL Server и установите последнее накопительное обновление. |
||||
MySQL |
8.0.0.0 |
Щелкните Справка > О программе в веб-консоли ESET PROTECT, чтобы увидеть версию установленной базы данных. |
||||
Операционная система |
Windows Server 2016 |
ESET PROTECT On-Prem не сообщает о доступности обновлений для Linux. |
||||
Apache Tomcat |
9.0.97 |
Определение установленной версии Apache Tomcat: •Windows — откройте папку C:\Program Files\Apache Software Foundation\[папка Tomcat]\, а затем откройте файл RELEASE-NOTES в текстовом редакторе, чтобы проверить номер версии. •Linux. Запустите команду терминала: tomcat version. |
||||
Java |
17.0 |
Определение установленной версии Java: •Windows. Откройте командную строку и выполните команду: java -version. •Linux. Запустите команду терминала: java -version. |
||||
Apache HTTP Proxy |
- |
|
|
Окончание срока службы компонента Mobile Device Management/Connector (MDM/MDC) ESET PROTECT (только локальной версии) произошло в январе 2024 года. ESET PROTECT On-Prem версии 11.1 и более поздних не поддерживает управление мобильными устройствами. |
Устранение неполадок
•Убедитесь, что вы можете получить доступ к репозиторию ESET PROTECT On-Prem с обновленного компьютера.
•Если хотя бы один компонент ESET PROTECT уже обновлен до новой версии, повторно выполнить задачу обновления компонентов не удастся.
•Если веб-консоль ESET PROTECT не загружается или при авторизации отображается ошибка, ознакомьтесь с разделом Устранение неполадок веб-консоли.
•Если обновление не удается выполнить по неизвестной причине, обновите компоненты вручную. См. наши инструкции для Windows и Linux.
•Дополнительные рекомендации по устранению неполадок при обновлении см. в разделе общих сведений об устранении неполадок.