Úloha – Aktualizácia súčastí ESET PROTECT
Odporúčania pred vykonaním aktualizácie
Na aktualizáciu vašej ESET PROTECT infraštruktúry odporúčame použiť klientsku úlohu Aktualizácia súčastí ESET PROTECT, ktorá je dostupná prostredníctvom rozhrania ESET PROTECT Web Console. Pred aktualizáciou si dôkladne prečítajte pokyny.
•Ak zlyhá aktualizácia súčastí na počítači, na ktorom beží ESET PROTECT Server alebo Web Console, môže sa stať, že sa nebudete môcť vzdialene prihlásiť do Web Console. Pred vykonaním aktualizácie vám preto odporúčame zaistiť fyzický prístup k tomuto serveru. Ak fyzický prístup k počítaču nie je možný, uistite sa, že k nemu máte prístup pomocou vzdialenej plochy, a to s oprávneniami správcu. •Ak ste nainštalovali databázu ESET PROTECT s vyhradeným používateľom databázy používajúcim overovanie systému Windows, prostredníctvom úlohy Aktualizácia súčastí ESET PROTECT nebude v budúcnosti možné aktualizovať ESET PROTECT Server. |
Vykonanie aktualizácie na vyššiu verziu z virtuálneho zariadenia ESET PROTECT
ESET PROTECT Server nainštalovaný na Failover klastri
Prechod na ESET PROTECT On-Prem 12.0 je možný z produktu ESET PROTECT On-Prem vo verzii 10.0 a novších. Priamy prechod z verzií 8.x–9.x s ukončeným životným cyklom nebol testovaný a nie je podporovaný. ESET PROTECT On-Prem vás automaticky upozorní v prípade, že je k dispozícii nová verzia ESET PROTECT Servera. Pred aktualizáciou si zálohujte nasledujúce dáta: oAk máte nainštalovanú staršiu nepodporovanú databázu (MySQL 5.5/5.6 alebo Microsoft SQL 2008/2012), pred aktualizáciou ESET PROTECT Servera aktualizujte svoju databázu na kompatibilnú verziu. oPri zálohovaní virtuálneho zariadenia vytvorte snímku (snapshot) alebo naklonujte virtuálny počítač. •Všetky certifikáty (certifikačná autorita, certifikát servera a certifikát agenta): oExportujte svoj verejný kľúč certifikačnej autority zo starého ESET PROTECT Servera ako súbor .der a uložte ho na externé úložisko. oExportujte svoje klientske certifikáty (pre ESET Management Agenta a ESET PROTECT Server) a súbor súkromného kľúča .pfx zo starého ESET PROTECT Servera a uložte ich na externé úložisko. Pred prechodom na ESET PROTECT On-Prem 12.0 sa uistite, že používate podporovaný operačný systém. Aktualizujte bezpečnostné produkty ESET na novú verziu spustením úlohy Inštalácia softvéru pomocou najnovšieho inštalátora, aby mohla byť cez súčasný produkt nainštalovaná najnovšia verzia. |
Komponent Správa mobilných zariadení/Mobile Device Connector (MDM/MDC) v rámci produktu ESET PROTECT dosiahol koniec životného cyklu v januári 2024. ESET PROTECT On-Prem vo verzii 11.1 a novších nepodporuje správu mobilných zariadení. |
Odporúčaný proces aktualizácie
1.Aktualizácia ESET PROTECT Servera – ako cieľ pre úlohu Aktualizácia súčastí ESET PROTECT nastavte len počítač, na ktorom beží ESET PROTECT Server.
2.Vyberte niekoľko klientskych počítačov (ako testovaciu vzorku – aspoň jeden klient pre každý operačný systém a bitovú verziu) a spustite na nich úlohu Aktualizácia súčastí ESET PROTECT.
Pre zníženie zaťaženia siete odporúčame na distribúciu aktualizácií použiť ESET Bridge HTTP Proxy (alebo iný transparentný proxy server s aktívnym ukladaním do vyrovnávacej pamäte). Zvolené testovacie klienty spustia sťahovanie potrebných inštalátorov a ich uloženie do vyrovnávacej pamäte (cache). Pri ďalšom spustení úlohy už budú inštalátory na jednotlivé klientske počítače distribuované z vyrovnávacej pamäte.
3.Keď sa počítače s aktualizovaným ESET Management Agentom úspešne pripoja k ESET PROTECT Serveru, pokračujte v aktualizácii ostatných klientov.
Ak chcete aktualizovať ESET Management Agenty na všetkých spravovaných počítačoch v sieti, nastavte statickú skupinu Všetko ako cieľ pre úlohu Aktualizácia súčastí ESET PROTECT. Úloha vynechá počítače, na ktorých je už spustený najnovší ESET Management Agent. ESET PROTECT On-Prem podporuje automatickú aktualizáciu ESET Management Agentov na spravovaných počítačoch. |
Automaticky aktualizované súčasti:
•ESET PROTECT Server
•ESET Management Agent
•ESET PROTECT Web Console – platí len v prípade, že Apache Tomcat bol nainštalovaný do predvoleného inštalačného priečinka systému Windows alebo distribúcií systému Linux vrátane virtuálneho zariadenia ESET PROTECT (napríklad: /var/lib/tomcat8/webapps/, /var/lib/tomcat7/webapps/, /var/lib/tomcat/webapps/).
Obmedzenia týkajúce sa aktualizácie Web Console oPočas aktualizácie ESET PROTECT Web Console prostredníctvom úlohy Aktualizácia súčastí nedôjde k aktualizácii Apache Tomcat. oAktualizácia ESET PROTECT Web Console nebude fungovať, ak je Apache Tomcat nainštalovaný vo vlastnom umiestnení. oAk máte nainštalovanú vlastnú verziu Apache Tomcat (manuálna inštalácia služby Tomcat), budúca aktualizácia ESET PROTECT Web Console na vyššiu verziu prostredníctvom All-in-one inštalátora alebo pomocou úlohy aktualizácie súčastí nie je podporovaná. |
Súčasti, ktoré vyžadujú manuálnu aktualizáciu:
Súčasti ESET
•ESET Rogue Detection Sensor – na aktualizáciu použite úlohu Inštalácia softvéru. Druhou možnosťou aktualizácie je nainštalovanie najnovšej verzie cez staršiu verziu (postupujte podľa inštalačných inštrukcií pre Windows alebo Linux). Ak ste nainštalovali RD Sensor so staršou verziou ESET PROTECT On-Prem, nemusíte ho aktualizovať, pretože preň nie sú dostupné žiadne novšie vydania.
Súčasti tretích strán
Okrem súčastí vyvinutých spoločnosťou ESET využíva ESET PROTECT On-Prem aj komponenty tretích strán, ktoré vyžadujú manuálnu aktualizáciu.
Neaktuálne komponenty tretích strán si môžete v ESET PROTECT Web Console zobraziť kliknutím na Rýchle odkazy > Serverové súčasti.
•Odporúčame nainštalovať najnovšiu verziu komponentov tretích strán. Najnovšia dostupná verzia sa môže líšiť v závislosti od operačného systému, na ktorom beží ESET PROTECT Server. •Virtuálne zariadenie ESET PROTECT nehlási dostupné aktualizácie pre komponenty tretích strán. |
ESET PROTECT Web Console odporúča aktualizácie pre verzie staršie než tie, ktoré sú uvedené nižšie:
Komponent tretej strany: |
Verzia: |
Poznámky: |
Inštrukcie k aktualizácii |
|||
---|---|---|---|---|---|---|
Microsoft SQL Server |
2022 (zostava 16.0.4145.4) |
Zistite, akú verziu a vydanie nástroja SQL Server Database Engine používate, a nainštalujte najnovšiu kumulatívnu aktualizáciu. |
||||
MySQL |
8.0.0.0 |
Kliknutím na Pomocník > O programe v ESET PROTECT Web Console zobrazíte nainštalovanú verziu databázy. |
||||
Operačný systém |
Windows Server 2016 |
ESET PROTECT On-Prem nehlási dostupné aktualizácie pre Linux. |
||||
Apache Tomcat |
9.0.97 |
Zistite, akú verziu Apache Tomcat máte nainštalovanú: •Windows – prejdite do priečinka C:\Program Files\Apache Software Foundation\[ priečinok Tomcat ]\, otvorte súbor RELEASE-NOTES v textovom editore a skontrolujte číslo verzie. •Linux – spustite príkaz v Termináli: tomcat version. |
||||
Java |
17.0 |
Zistite, akú verziu Java máte nainštalovanú: •Windows – otvorte príkazový riadok a spustite príkaz java -version. •Linux – spustite príkaz v Termináli: java -version. |
||||
Apache HTTP Proxy |
- |
|
Komponent Správa mobilných zariadení/Mobile Device Connector (MDM/MDC) v rámci produktu ESET PROTECT dosiahol koniec životného cyklu v januári 2024. ESET PROTECT On-Prem vo verzii 11.1 a novších nepodporuje správu mobilných zariadení. |
Riešenie problémov
•Skontrolujte, či máte z aktualizovaného počítača prístup do repozitára ESET PROTECT On-Prem.
•Opätovné spustenie úlohy Aktualizácia súčastí ESET PROTECT nebude fungovať, ak je už aspoň jedna súčasť aktualizovaná na novšiu verziu.
•Ak sa ESET PROTECT Web Console nechce načítať alebo sa počas prihlasovania zobrazí chyba, prečítajte si kapitolu Riešenie problémov s Web Console.
•Ak nie je žiadny jasný dôvod zlyhania aktualizácie, aktualizujte súčasti manuálne. Prečítajte si naše inštrukcie pre Windows alebo Linux.
•Ďalšie informácie týkajúce sa riešenia problémov s aktualizáciou nájdete v časti Riešenie problémov.