˄˅

Обновление инфраструктуры с помощью прокси-сервера ERA 6.5

Компонент прокси-сервера ERA не используется, начиная с версии ESMC 7. Доступно решение для замены прокси-сервера. В процессе обновления инфраструктуры (сервера и агентов) необходимо перенести ваш прокси-сервер.

Перед обновлением прочитайте следующую информацию.

Предупреждение

•Обратите внимание на совместимость подключения:

oАгент ERA 6.x может подключаться к серверу ESET PROTECT.

oАгент ESET Management (с версии 7) не может подключаться к серверу ESET PROTECT Server через прокси-сервер ERA.

oАгент ESET Management (с версии 7) не может подключаться к ERA.

•Протокол связи между агентом и сервером ESET PROTECT Server не поддерживает проверку подлинности. Любые прокси-серверы, которые используются для перенаправления данных с агента на сервер ESET PROTECT Server и требуют выполнения проверки подлинности, не работают.

•Не обновляйте агенты ERA (подключаемые через прокси-сервер) до настройки правильного прокси-сервера.

Сценарии обновления

Если у вас работает среда, в которой используется прокси-сервер ERA, то для обновления вашей инфраструктуры до ESET PROTECT 8 выполните один из указанных ниже сценариев.

•Прокси-сервер ERA, установленный в ОС Windows (эта страница)

•Прокси-сервер ERA, установленный в ОС Windows (статья базы знаний с более подробными инструкциями)

•Прокси-сервер ERA, развернутый в Linux или как виртуальное устройство (статья базы знаний)

Обновление инфраструктуры с ERA Прокси-сервер, установленный в ОС Windows

1.Выполните резервное копирование сервера ERA.

2.Обновите ваш сервер ERA Server до ESET PROTECT 8 с помощью задачи Обновление компонентов Remote Administrator. (Обновляется сервер, агент и веб-консоль)

3.Подождите около 24 часов и убедитесь, что обновленная среда работает без сбоев.

4.Обновите агент ERA на компьютере прокси-сервера ERA с помощью задачи обновления компонентов ESET PROTECT.

5.Установите Apache HTTP Proxy на компьютере, на котором установлен прокси-сервер ERA. Используйте предварительно настроенную версию ESET Apache. (ссылка для загрузки)

6.Измените файл конфигурации Apache HTTP Proxy httpd.conf в расположении C:\Program Files\Apache HTTP Proxy\conf.

a.По умолчанию для обмена данными с агентом ESET Management используется порт 2222. Если вы изменили порт во время установки, укажите его номер. Измените значение 2222 на номер вашего порта в строке: AllowCONNECT 443 563 2222 8883.

b.Добавьте отдельный сегмент ProxyMatch:

I.Адрес для подключения агентов к серверу ESET PROTECT.

II.Все возможные адреса своей службы ESET PROTECT Server (IP, FQDN).
(Добавьте весь указанный ниже код. IP-адрес 10.1.1.10 и имя хоста hostname.example приведены только в качестве примера, их следует заменить вашими адресами. Также можете создать выражение ProxyMatch из этой статьи нашей базы знаний.)

Allow from all

</ProxyMatch>

c.Перезапустите службу Apache HTTP Proxy.

7.Создание новой политики сервера ESET PROTECT.

a.В веб-консоли ESET PROTECT выберите Политики > Создать новую.

b.В разделе Основное введите Имя политики.

c.В разделе Параметры выберите агент ESET Management.

d.Перейдите в меню Подключение > Сервер подключается к > Изменить список серверов.

e.Нажмите кнопку Добавить и введите адрес компьютера прокси-сервера (компьютер, на котором установлен прокси-сервер ERA) в поле Хост. Нажмите кнопку ОК.

f.Повторите вышеописанный шаг, чтобы добавить адрес сервера ESET PROTECT (адрес должен совпадать с тем, который использовался для конфигурации агента).

g.Нажмите кнопку Сохранить.

h.Перейдите к Дополнительные параметры > Прокси-сервер HTTP и задайте для конфигурации прокси-сервера значение Другой прокси-сервер службы.

i.Щелкните Репликация > Изменить и включите параметр Использовать прокси-сервер.

j.В поле Хост укажите IP-адрес компьютера с прокси-сервером (IP-адрес 10.1.1.10 указан только в качестве примера, замените его своим адресом).

k.Оставьте значение 3128 для порта.

l.Щелкните Сохранить и Готово, чтобы сохранить политику. Пока не назначайте ее какому-либо компьютеру.

ВАЖНО!

•Совершенно необходимо внести оба IP-адреса в один список, примененный к клиенту. Если агент не располагает это информацией в одной политике, то после обновления он не сможет подключиться к серверу и прокси-серверу. В такой агент необходимо внести изменения вручную, запустив установку восстановления и использовав правильный адрес сервера ESET PROTECT.

•Если параметр прокси-сервера HTTP не применен в политике, агент не сможет подключиться к серверу ESET PROTECT.

8.Выберите один компьютер, подключенный через прокси-сервер ERA, и назначьте ему новую политику.

9.Подождите несколько минут, пока политика применится, и проверьте подключение компьютера к серверу ESET PROTECT.

10. Запустите задачу обновления компонентов ESET PROTECT для обновления клиента.

11. После обновления клиента до версии 8 проверьте подключение к серверу ESET PROTECT. Если компьютер успешно подключается после обновления, выполните обновления других компьютеров.

ВАЖНО!

Если у вас более обширная сеть, начните обновление с отделов с более продвинутыми пользователями ИТ, или которые находятся возле компьютеров, чтобы облегчить устранение неисправностей.

12. Примените политику (шаг 7) к другим компьютерам, подключенным через прокси-сервер ERA.

13. Подождите несколько минут, пока политика применится, и проверьте подключение клиентов к серверу ESET PROTECT.

14. Запустите задачу обновления компонентов ESET PROTECT на этих клиентах.

15. Если все клиенты подключаются к серверу ESET PROTECT после завершения обновления, можно переходить к следующим шагам.

16. Измените политику (шаг 5). Перейдите в меню Политики > щелкните значок шестеренки рядом с необходимой политикой, и выберите Изменить.

a.В меню Параметры > Подключение щелкните Изменить список серверов и удалите адрес компьютера прокси-сервера ERA.

b.Нажмите кнопку Сохранить.

c.Нажмите кнопку Готово, чтобы сохранить и применить политику.

17. Удалите прокси-сервер ERA в меню Задачи > Удаление программного обеспечения.

˄˅