Завдання з оновлення компонентів ESET PROTECT
Рекомендації перед оновленням
Для оновлення інфраструктури ESET PROTECT рекомендується використовувати завдання з ESET PROTECT оновлення компонентів у веб-консолі ESET PROTECT. Переконайтеся, що перед оновленням ви ознайомилися з інструкціями.
|
•Якщо на комп’ютері з веб-консоллю або сервером ESET PROTECT не вдалось оновити компоненти, під час віддаленого входу у веб-консоль можуть виникнути проблеми. Радимо забезпечити можливість фізичного доступу до сервера, перш ніж виконувати оновлення. Якщо фізичний доступ неможливий, переконайтеся, що ви можете отримати доступ до нього з правами адміністратора за допомогою технології віддаленого робочого стола. •Якщо ви інсталювали базу даних ESET PROTECT зі спеціальним обліковим записом користувача бази даних з автентифікацією Windows, завдання з оновлення компонентів ESET PROTECT не зможе оновити сервер ESET PROTECT у майбутньому. |
Виконуєте оновлення з віртуального пристрою ESET PROTECT старішої версії?
Екземпляр сервера ESET PROTECT інстальовано на відмовостійкому кластері?
|
До ESET PROTECT On-Prem 12.0 можна оновлюватися з версії ESET PROTECT On-Prem 10.0 і новішої. Пряме оновлення версій 8.x–9.x, підтримка яких завершилася, не тестувалося й не підтримується. ESET PROTECT On-Prem відображає автоматичне сповіщення за наявності більш нової версії сервера ESET PROTECT. Перед запуском оновлення створіть резервну копію таких даних: •Ваша база даних ESET PROTECT. oЯкщо у вас інстальовано старішу непідтримувану базу даних (MySQL 5.5/5.6 або Microsoft SQL 2008/2012), оновіть базу даних до сумісної версії, перш ніж оновлювати сервер ESET PROTECT. oЩоб створити резервну копію віртуального пристрою, створіть його знімок або точну копію віртуальної машини. •Усіх сертифікатів (центр сертифікації, сертифікат сервера та сертифікат агента). oЕкспортуйте свої сертифікати від Центру сертифікації зі старого сервера ESET PROTECT у файл .der і збережіть його в зовнішньому сховищі. oЕкспортуйте свої сертифікати однорангового вузла (для агента ESET Management, сервера ESET PROTECT) і файл .pfx з приватним ключем із сервера ESET PROTECT та збережіть їх у зовнішньому сховищі. Переконайтеся, що маєте підтримувану операційну систему перед оновленням до ESET PROTECT On-Prem 12.0. Щоб оновити продукти з безпеки ESET, запустіть завдання інсталяції програми за допомогою пакета інсталятора останньої версії. Це дасть змогу інсталювати найновішу версію поверх наявного продукту. |
|
Підтримку компонента керування мобільними пристроями / конектора (MDM/MDC) ESET PROTECT завершено в січні 2024 року. ESET PROTECT On-Prem 11.1 і новіших версій не підтримує керування мобільними пристроями. |
Рекомендована процедура оновлення
1.Оновіть ESET PROTECT Server: для завдання Оновити компоненти ESET PROTECT укажіть цільовою тільки ту машину, яка має ESET PROTECT Server.
2.Виберіть кілька клієнтських комп’ютерів (для тестового оновлення виберіть принаймні один клієнт із кожної системи/розрядності) й запустіть на них завдання Оновити компоненти ESET PROTECT.
Для обмеження навантаження на мережу рекомендується використовувати ESET BridgeПроксі-сервер HTTP (або інший прозорий проксі-сервер з увімкненим кешуванням). На тестових клієнтських комп’ютерах розпочнеться завантаження/кешування інсталяторів. Після наступного виконання завдання інсталятори буде перенесено на клієнтські комп’ютери з кешу.
3.Після підключення комп’ютерів з оновленим агентом ESET Management до сервера ESET PROTECT продовжте оновлювати решту клієнтів.
|
Щоб оновити агенти ESET Management Agent на всіх керованих комп’ютерах у мережі, укажіть статичну групу Всі цільовою для завдання Оновити компоненти ESET PROTECT. Завдання пропускає комп’ютери, на яких уже виконується найновіший агент ESET Management. ESET PROTECT On-Prem підтримує автоматичне оновлення агентів ESET Management на керованих комп’ютерах. |
Компоненти, які оновлюються автоматично:
•ESET PROTECTСервер
•ESET Management Агент
•Веб-консоль ESET PROTECT використовується лише якщо Apache Tomcat, зокрема ESET PROTECT Virtual Appliance, було інстальовано в ОС Windows або Linux у папку за замовчуванням (наприклад: /var/lib/tomcat8/webapps/, /var/lib/tomcat7/webapps/, /var/lib/tomcat/webapps/).
|
Обмеження для оновлення веб-консолі oApache Tomcat не оновлюється під час оновлення веб-консолі ESET PROTECT за допомогою завдання з оновлення компонентів. oОновлення вебконсолі ESET PROTECT не виконується, якщо Apache Tomcat інстальовано в інше місце. oЯкщо інстальовано налаштовувану версію Apache Tomcat (ручна інсталяція служби Tomcat), то подальше оновлення ESET PROTECT Web Console за допомогою універсального інсталятора або завдання «Оновлення компонентів» не підтримується. |
Компоненти, для яких потрібне оновлення вручну:
Компоненти ESET
•ESET Rogue Detection Sensor: для оновлення використовуйте завдання інсталяції програми. Окрім цього, можна інсталювати останню версію поверх попередньої версії (дотримуйтеся інструкцій з інсталяції для Windows або Linux). Якщо RD Sensor інстальовано з ESET PROTECT On-Prem старішої версії, виконувати оновлення не потрібно через відсутність нових випусків RD Sensor.
Компоненти сторонніх розробників
Крім компонентів ESET, ESET PROTECT On-Prem використовує сторонні компоненти, які можуть потребувати оновлення вручну.
У веб-консолі ESET PROTECT натисніть Швидкі посилання > Компоненти сервера, щоб переглянути компоненти стороннього виробника з новішою версією.
|
•Рекомендуємо інсталювати останню версію компонентів стороннього виробника. Найновіші з доступних версій можуть відрізнятися залежно від операційної системи, де запущено ESET PROTECT Server. •Віртуальний пристрій ESET PROTECT не звітує про доступні оновлення для сторонніх компонентів. |
Для веб-консолі ESET PROTECT рекомендується оновити версію ранішу за перелічені нижче.
Компонент сторонніх розробників: |
Версія: |
Примітки: |
Інструкції з оновлення |
|||
|---|---|---|---|---|---|---|
Microsoft SQL Server |
2022 (збірка 16.0.4145.4) |
Визначте версію і випуск обробника бази даних SQL Server та інсталюйте найновіший сукупний пакет оновлень. |
||||
MySQL |
8.0.0.0 |
Щоб переглянути інстальовану версію бази даних, клацніть Довідка > Про продукт у веб-консолі ESET PROTECT. |
||||
Операційна система |
Windows Server 2016 |
ESET PROTECT On-Prem не повідомляє про доступні оновлення для Linux. |
||||
Apache Tomcat |
9.0.97 |
Визначте інстальовану версію Apache Tomcat: •Windows: перейдіть у папку C:\Program Files\Apache Software Foundation\[ Tomcat ]\ і відкрийте файл RELEASE-NOTES у текстовому редакторі й перевірте номер версії. •Linux: виконайте команду термінала: tomcat version |
||||
Java |
17.0 |
Визначте інстальовану версію Java: •Windows: відкрийте командний рядок і виконайте такі команди: java -version •Linux: виконайте команду термінала: java -version |
||||
Apache HTTP Proxy |
- |
|
|
Підтримку компонента керування мобільними пристроями / конектора (MDM/MDC) ESET PROTECT завершено в січні 2024 року. ESET PROTECT On-Prem 11.1 і новіших версій не підтримує керування мобільними пристроями. |
Виправлення неполадок
•Перевірте, чи можете ви отримати доступ до репозиторія ESET PROTECT On-Prem з оновленого комп’ютера.
•Повторно запустити завдання з оновлення компонентів ESET PROTECT неможливо, якщо принаймні один компонент уже було оновлено.
•Якщо веб-консоль ESET PROTECT не завантажується або під час входу повертається помилка, див. розділ Виправлення неполадок із веб-консоллю.
•Якщо неможливо з’ясувати чітку причину помилки оновлення, оновіть компоненти вручну. Див. керівництво для Windows або Linux.
•Щоб переглянути додаткові шляхи вирішення проблем із оновленням, див. загальну інформацію щодо усунення несправностей.