Actualización de la infraestructura con el proxy ERA 6.5

El componente del proxy ERA se encuentra discontinuado en ESMC 7. Existe una solución proxy de reemplazo disponible. Durante la actualización de su infraestructura (Servidor y Agentes), debe migrar su solución de proxy.

Antes de la actualización, lea la información a continuación.

warning

Advertencia

•Tenga cuidado con la compatibilidad de la conexión:

oEl Agente ERA versión 6.x puede conectarse al Servidor ESET PROTECT.

oESET Management El Agente (desde la versión 7) no se puede conectar al servidor ESET PROTECT por medio de ERA Proxy.

oESET Management El Agente (desde la versión 7) no se puede conectar a ERA.

•El protocolo de comunicación entre el Agente y el servidor ESET PROTECT no es compatible con la autenticación. Cualquier solución proxy que se use para reenviar la comunicación del agente hacia el servidor ESET PROTECT y requiera autenticación no funciona.

•No actualice los Agentes (que se conectan por medio de proxy) ERA antes de configurar una solución proxy correspondiente.

Escenarios de actualización

Si está ejecutando un entorno que usa el componente ProxyERA, siga las instrucciones para uno de los siguientes escenarios para actualizar la infraestructura a ESET PROTECT8.

•El proxy ERA instalado en Windows (esta página)

•El proxy ERA instalado en Windows (Artículo de la base de conocimiento con instrucciones más detalladas)

•El proxy ERA implementado en Linux o como aparato virtual (artículo sobre la base de conocimiento).

Actualice la infraestructura con ERA El proxy instalado en Windows

1.Realice una copia de seguridad del Servidor ERA.

2.Actualice el Servidor ERA a ESET PROTECT8 mediante la tareaActualización de componentes de administrador remoto. (Se actualizan el servidor, el agente y la consola web)

3.Espere aproximadamente 24 horas para asegurarse que el entorno actualizado funciona correctamente.

4.Actualice el Agente ERA en el equipo de proxy ERA con la tarea deESET PROTECTActualización de los componentes.

5.Instale Apache HTTP Proxy en el equipo donde Proxy ERA está instalado. Usa la versión ESET configurada anteriormente Apache. (enlace de descarga)

6.Modifique el archivo de configuraciónApache HTTP Proxyhttpd.conf ubicado en C:\Program Files\Apache HTTP Proxy\conf.

a.En forma predeterminada, el puerto 2222 se usa para la comunicación con el Agente ESET Management. Si cambió el puerto durante la instalación, use su número de puerto. Cambiar el 2222 en la línea: AllowCONNECT 443 563 2222 8883 para su número de puerto.

b.Agregue un segmento ProxyMatch aparte:

I.La dirección usada por sus Agentes para conectar con el Servidor ESET PROTECT.

II.Todas las direcciones posibles del Servidor ESET PROTECT(IP, FQDN)
(agregue el siguiente código completo; la dirección IP 10.1.1.10 y el nombre de host hostname.example son solo ejemplos que debe sustituir por sus direcciones. También puede generar la expresión ProxyMatch en este artículo de la base de conocimiento.)

<ProxyMatch ^(hostname\.example(:[0-9]+)?(\/.*)?|10\.1\.1\.10(:[0-9]+)?(\/.*)?)$>

Allow from all

</ProxyMatch>

c.Reinicie el servicioApache HTTP Proxy.

7.Creación de una nueva política en el Servidor ESET PROTECT

a.En la Consola web ESET PROTECT, haga clic en Políticas > Crear nueva política.

b.En la sección Básico, escriba el Nombre de la política.

c.En la sección Configuración seleccione el Agente ESET Management.

d.Vaya a Conexión > Servidor se conecta con > Editar lista de servidor.

e.Haga clic en Agregar e ingrese la dirección del equipo de proxy (el equipo donde el proxy ERA está instalado) en el campo Host. Haga clic en OK.

f.Repita el paso anterior y agregue la dirección (la dirección debe coincidir con la dirección usada para la configuración del Agente) del Servidor ESET PROTECT.

g.Haga clic en Guardar.

h.Navegue a Configuración avanzada > Proxy HTTP y establezca Configuración de Proxy en Proxy diferente por servicio.

i.Haga clic en Replicación > Editar y habilite la opción de Usar servidor proxy option.

j.Escriba la dirección IP del máquina de proxy en el campo Host. (la dirección IP 10.1.1.10 es solo un ejemplo, reemplácela por su dirección)

k.Deje el valor predeterminado 3128 para el Puerto.

l.Haga clic en Guardar y Finalizar para guardar la política. Todavía no la asigne a ningún equipo.

important

IMPORTANTE

•Es necesario contar con ambas direcciones IP en una lista para el cliente. Si el Agente no tiene esta información en una política, no será posible conectar con el proxy y el Servidor luego de una actualización. El Agente debe corregirse manualmente al ejecutar la instalación de reparación y usar la dirección del Servidor ESET PROTECT correcto.

•Si la configuración del Proxy HTTP no se aplica en la política, el Agente no conectará con el Servidor ESET PROTECT.

8.Debe elegir un equipo conectado mediante el proxy ERA y asignar la nueva política al equipo.

9.Espere unos minutos hasta que la política se aplica y verifique si el equipo sigue conectado al Servidor ESET PROTECT.

10. Ejecute la tarea ESET PROTECT Actualización de componentes para actualizar el cliente.

11. Después de actualizar el cliente a la versión 8, verifique si sigue conectado al Servidor ESET PROTECT. Si el equipo está conectado luego de la actualización, prosiga con la actualización de los demás equipos.

important

IMPORTANTE

Si tiene una red más amplia, comience la actualización en los departamentos de usuarios con conocimientos de TI o aquellos que estén físicamente cerca de los equipos para que la resolución de problemas sea más fácil.

12. Implemente la política (desde el paso 7) a otros equipos conectados mediante el proxy ERA.

13. Espere unos minutos hasta que la política se implementa y verifique si el equipo sigue conectado al Servidor ESET PROTECT.

14. Ejecute la tarea ESET PROTECT Actualización de componentes en estos clientes.

15. Si todos los clientes están conectados al Servidor ESET PROTECT luego de finalizar la actualización, puede proseguir con los siguientes pasos.

16. Modifique la política (desde el paso 5). Vaya a Políticas > haga clic en el ícono de engranajes junto a la política que desea modificar y haga clic en Editar.

a.En Configuración > Conexión, haga clic en Editar lista de servidor y quite la dirección del equipo proxy ERA.

b.Haga clic en Guardar.

c.Haga clic en Finalizar para guardar e implementar la política.

17. Quite el proxy ERA usando Tareas > Desinstalar Software.