Задача обновления компонентов ESET PROTECT
Рекомендуемые действия перед обновлением
Чтобы обновить инфраструктуру ESET PROTECT, мы рекомендуем использовать задачу ESET PROTECTобновления компонентов, доступную в веб-консоли ESET PROTECT. Перед обновлением следует внимательно изучить инструкции.
|
•Если не удалось обновить компоненты на компьютере, на котором запущен сервер ESET PROTECT Server или веб-консоль, то, возможно, вы не сможете входить в веб-консоль удаленно. Рекомендуем перед обновлением обеспечить физический доступ к компьютеру сервера. Если физический доступ к компьютеру невозможен, убедитесь, что можете получить к нему доступ с правами администратора с помощью удаленного рабочего стола. •Если вы установили базу данных ESET PROTECT с выделенным пользователем базы данных с аутентификацией Windows, задача обновления компонентов ESET PROTECT не сможет обновлять сервер ESET PROTECT в будущем. |
Вы выполняете обновление с более ранней версии виртуального устройства ESET PROTECT?
Экземпляр ESET PROTECT Server установлен в отказоустойчивом кластере?
|
До ESET PROTECT On-Prem 12.1 можно обновить решение ESET PROTECT On-Prem 10.0 и его более поздние версии. Прямое обновление с версий 8.x–9.x с истекшим сроком службы не тестировалось и не поддерживается. ESET PROTECT On-Prem автоматически уведомляет вас, если доступна новая версия сервера ESET PROTECT Server. Перед обновлением создайте резервные копии следующих данных: •Ваша база данных ESET PROTECT. oЕсли у вас установлена более ранняя неподдерживаемая версия базы данных (MySQL 5.7 или Microsoft SQL Server 2014 и более ранние версии), перед обновлением сервера ESET PROTECT обновите версию базы данных до совместимой. oЧтобы сделать резервную копию виртуального устройства, создайте моментальный снимок или клон виртуальной машины. •Всех сертификатов (центр сертификации, сертификат сервера и сертификат агента); oЭкспортируйте сертификаты центра сертификации с прежнего сервера ESET PROTECT Server в файл .der и сохраните его на внешнем накопителе. oЭкспортируйте сертификаты узлов (для агента ESET Management и ESET PROTECT Server) и файл закрытого ключа с расширением .pfx с прежнего сервера ESET PROTECT Server и сохраните на внешнем накопителе. Убедитесь в наличии у вас поддерживаемой операционной системы перед обновлением до ESET PROTECT On-Prem 12.1. Обновите продукты безопасности ESET, выполнив задачу установки программного обеспечения с использованием последнего пакета установки. Таким образом будет установлена новейшая версия поверх существующего продукта. |
|
Окончание срока службы компонента Mobile Device Management/Connector (MDM/MDC) ESET PROTECT (только локальной версии) произошло в январе 2024 года. ESET PROTECT On-Prem версии 11.1 и более поздних не поддерживает управление мобильными устройствами. |
Рекомендуемая процедура обновления
1.Обновите сервер ESET PROTECT Server — выберите в качестве объекта для задачи Обновления компонентов ESET PROTECT только компьютер с сервером ESET PROTECT Server.
2.Выберите несколько клиентских компьютеров (как минимум один клиент для каждой операционной системы и разрядности в качестве пробного образца) и запустите на них задачу Обновления компонентов ESET PROTECT.
Рекомендуем использовать ESET Bridge прокси-сервер HTTP (или другое прозрачное решение веб-прокси со включенным кэшированием), чтобы ограничить нагрузку на сеть. Тестовые клиентские компьютеры запустят загрузку/кэширование установщиков. При следующем запуске задачи установщики будут рассылаться на клиентские компьютеры из кэша.
3.После того как компьютеры с обновленным агентом ESET Management успешно подключатся к серверу ESET PROTECT, обновите остальные клиенты.
|
Чтобы обновить агенты ESET Management на всех управляемых компьютерах в сети, выберите статическую группу ALL в качестве объекта для задачи Обновления компонентов ESET PROTECT. Задача будет пропускать компьютеры, на которых уже установлена последняя версия агента ESET Management. ESET PROTECT On-Prem поддерживает автоматическое обновление агентов ESET Management на управляемых компьютерах. |
Компоненты, которые обновляются автоматически:
•ESET PROTECT Server
•Агент ESET Management
•Веб-консоль ESET PROTECT — применяется, только если Apache Tomcat установлен в папке установки по умолчанию в дистрибутивах Windows и Linux, включая виртуальное устройство ESET PROTECT (например, /var/lib/tomcat8/webapps/, /var/lib/tomcat7/webapps/, /var/lib/tomcat/webapps/).
|
Ограничения при обновлении веб-консоли oApache Tomcat не обновляется во время обновления веб-консоли ESET PROTECT с помощью задачи «Обновление компонентов». oОбновление веб-консоли ESET PROTECT не выполняется, если решение Apache Tomcat установлено в пользовательском расположении. oЕсли установлена специальная версия Apache Tomcat (ручная установка службы Tomcat), последующее обновление веб-консоли ESET PROTECT с помощью комплексного установщика не поддерживается. oОбновите Apache Tomcat, чтобы исправить ошибку импорта файлов в веб-консоли ESET PROTECT. |
Компоненты, для которых требуется обновление вручную:
Компоненты ESET
•ESET Rogue Detection Sensor — для обновления используйте задачу установки программного обеспечения. Или установите последнюю версию поверх более ранней версии (следуйте инструкциям по установке для Windows или Linux). Если вы установили RD Sensor с более ранней версией ESET PROTECT On-Prem, обновление выполнять не нужно, так как новые выпуски RD Sensor отсутствуют.
Сторонние компоненты
Кроме компонентов ESET, в ESET PROTECT On-Prem используются сторонние компоненты, которые требуют обновления вручную.
Для просмотра сторонних компонентов, для которых доступна более новая версия, в веб-консоли ESET PROTECT щелкните Быстрые ссылки > Компоненты сервера.
|
•Рекомендуем установить последнюю версию сторонних компонентов. Последняя доступная версия может отличаться в зависимости от операционной системы, в которой работает сервер ESET PROTECT. •Виртуальное устройство ESET PROTECT не сообщает о доступности обновлений для сторонних компонентов. |
Веб-консоль ESET PROTECT рекомендует выполнить обновление для версий, которые предшествуют указанным ниже.
Сторонный компонент: |
Версия: |
Примечания: |
Инструкции по обновлению |
|||
|---|---|---|---|---|---|---|
Microsoft SQL Server |
2022 (сборка 16.0.4185.3) |
Определите свои версию и выпуск модуля базы данных SQL Server и установите последнее накопительное обновление. |
||||
MySQL |
8.0.0.0 |
Щелкните Справка > О программе в веб-консоли ESET PROTECT, чтобы увидеть версию установленной базы данных. |
||||
Операционная система |
Windows Server 2016 |
ESET PROTECT On-Prem не сообщает о доступности обновлений для Linux. |
||||
Apache Tomcat |
9.0.104 |
Определение установленной версии Apache Tomcat: •Windows – откройте папку C:\Program Files\Apache Software Foundation\[папка Tomcat]\, а затем откройте файл RELEASE-NOTES в текстовом редакторе, чтобы проверить номер версии. •Linux. Запустите команду терминала: tomcat version. |
||||
Java |
17.0 |
Определение установленной версии Java: •Windows. Откройте командную строку и выполните команду: java -version. •Linux. Запустите команду терминала: java -version. |
||||
Apache HTTP Proxy |
- |
|
|
Окончание срока службы компонента Mobile Device Management/Connector (MDM/MDC) ESET PROTECT (только локальной версии) произошло в январе 2024 года. ESET PROTECT On-Prem версии 11.1 и более поздних не поддерживает управление мобильными устройствами. |
Устранение проблем
•Убедитесь, что вы можете получить доступ к репозиторию ESET PROTECT On-Prem с обновленного компьютера.
•Если хотя бы один компонент ESET PROTECT уже обновлен до новой версии, повторно выполнить задачу обновления компонентов не удастся.
•Если веб-консоль ESET PROTECT не загружается или при авторизации отображается ошибка, ознакомьтесь с разделом Устранение неполадок веб-консоли.
•Если обновление не удается выполнить по неизвестной причине, обновите компоненты вручную. См. наши инструкции для Windows и Linux.
•Дополнительные рекомендации по устранению неполадок при обновлении см. в разделе общих сведений об устранении неполадок.