Обновление инфраструктуры с помощью прокси-сервера ERA 6.5
Компонент прокси-сервера ERA не используется, начиная с версии ESMC 7. Доступно решение для замены прокси-сервера. В процессе обновления инфраструктуры (сервера и агентов) необходимо перенести ваш прокси-сервер.
Перед обновлением прочитайте следующую информацию.
Предупреждение •Обратите внимание на совместимость подключения: oАгент ERA 6.x может подключаться к серверу ESET PROTECT. oАгент ESET Management (с версии 7) не может подключаться к серверу ESET PROTECT Server через прокси-сервер ERA. oАгент ESET Management (с версии 7) не может подключаться к ERA. •Протокол связи между агентом и сервером ESET PROTECT Server не поддерживает проверку подлинности. Любые прокси-серверы, которые используются для перенаправления данных с агента на сервер ESET PROTECT Server и требуют выполнения проверки подлинности, не работают. •Не обновляйте агенты ERA (подключаемые через прокси-сервер) до настройки правильного прокси-сервера. |
Сценарии обновления
Если у вас работает среда, в которой используется прокси-сервер ERA, то для обновления вашей инфраструктуры до ESET PROTECT 8 выполните один из указанных ниже сценариев.
•Прокси-сервер ERA, установленный в ОС Windows (эта страница)
•Прокси-сервер ERA, установленный в ОС Windows (статья базы знаний с более подробными инструкциями)
•Прокси-сервер ERA, развернутый в Linux или как виртуальное устройство (статья базы знаний)
Обновление инфраструктуры с ERA Прокси-сервер, установленный в ОС Windows
1.Выполните резервное копирование сервера ERA.
2.Обновите ваш сервер ERA Server до ESET PROTECT 8 с помощью задачи Обновление компонентов Remote Administrator. (Обновляется сервер, агент и веб-консоль)
3.Подождите около 24 часов и убедитесь, что обновленная среда работает без сбоев.
4.Обновите агент ERA на компьютере прокси-сервера ERA с помощью задачи обновления компонентов ESET PROTECT.
5.Установите Apache HTTP Proxy на компьютере, на котором установлен прокси-сервер ERA. Используйте предварительно настроенную версию ESET Apache. (ссылка для загрузки)
6.Измените файл конфигурации Apache HTTP Proxy httpd.conf в расположении C:\Program Files\Apache HTTP Proxy\conf.
a.По умолчанию для обмена данными с агентом ESET Management используется порт 2222. Если вы изменили порт во время установки, укажите его номер. Измените значение 2222 на номер вашего порта в строке: AllowCONNECT 443 563 2222 8883.
b.Добавьте отдельный сегмент ProxyMatch:
I.Адрес для подключения агентов к серверу ESET PROTECT.
II.Все возможные адреса своей службы ESET PROTECT Server (IP, FQDN).
(Добавьте весь указанный ниже код. IP-адрес 10.1.1.10 и имя хоста hostname.example приведены только в качестве примера, их следует заменить вашими адресами. Также можете создать выражение ProxyMatch из этой статьи нашей базы знаний.)
<ProxyMatch ^(hostname\.example(:[0-9]+)?(\/.*)?|10\.1\.1\.10(:[0-9]+)?(\/.*)?)$> Allow from all </ProxyMatch> |
c.Перезапустите службу Apache HTTP Proxy.
7.Создание новой политики сервера ESET PROTECT.
a.В веб-консоли ESET PROTECT выберите Политики > Создать новую.
b.В разделе Основное введите Имя политики.
c.В разделе Параметры выберите агент ESET Management.
d.Перейдите в меню Подключение > Сервер подключается к > Изменить список серверов.
e.Нажмите кнопку Добавить и введите адрес компьютера прокси-сервера (компьютер, на котором установлен прокси-сервер ERA) в поле Хост. Нажмите кнопку ОК.
f.Повторите вышеописанный шаг, чтобы добавить адрес сервера ESET PROTECT (адрес должен совпадать с тем, который использовался для конфигурации агента).
g.Нажмите кнопку Сохранить.
h.Перейдите к Дополнительные параметры > Прокси-сервер HTTP и задайте для конфигурации прокси-сервера значение Другой прокси-сервер службы.
i.Щелкните Репликация > Изменить и включите параметр Использовать прокси-сервер.
j.В поле Хост укажите IP-адрес компьютера с прокси-сервером (IP-адрес 10.1.1.10 указан только в качестве примера, замените его своим адресом).
k.Оставьте значение 3128 для порта.
l.Щелкните Сохранить и Готово, чтобы сохранить политику. Пока не назначайте ее какому-либо компьютеру.
ВАЖНО! •Совершенно необходимо внести оба IP-адреса в один список, примененный к клиенту. Если агент не располагает это информацией в одной политике, то после обновления он не сможет подключиться к серверу и прокси-серверу. В такой агент необходимо внести изменения вручную, запустив установку восстановления и использовав правильный адрес сервера ESET PROTECT. •Если параметр прокси-сервера HTTP не применен в политике, агент не сможет подключиться к серверу ESET PROTECT. |
8.Выберите один компьютер, подключенный через прокси-сервер ERA, и назначьте ему новую политику.
9.Подождите несколько минут, пока политика применится, и проверьте подключение компьютера к серверу ESET PROTECT.
10. Запустите задачу обновления компонентов ESET PROTECT для обновления клиента.
11. После обновления клиента до версии 8 проверьте подключение к серверу ESET PROTECT. Если компьютер успешно подключается после обновления, выполните обновления других компьютеров.
ВАЖНО! Если у вас более обширная сеть, начните обновление с отделов с более продвинутыми пользователями ИТ, или которые находятся возле компьютеров, чтобы облегчить устранение неисправностей. |
12. Примените политику (шаг 7) к другим компьютерам, подключенным через прокси-сервер ERA.
13. Подождите несколько минут, пока политика применится, и проверьте подключение клиентов к серверу ESET PROTECT.
14. Запустите задачу обновления компонентов ESET PROTECT на этих клиентах.
15. Если все клиенты подключаются к серверу ESET PROTECT после завершения обновления, можно переходить к следующим шагам.
16. Измените политику (шаг 5). Перейдите в меню Политики > щелкните значок шестеренки рядом с необходимой политикой, и выберите Изменить.
a.В меню Параметры > Подключение щелкните Изменить список серверов и удалите адрес компьютера прокси-сервера ERA.
b.Нажмите кнопку Сохранить.
c.Нажмите кнопку Готово, чтобы сохранить и применить политику.
17. Удалите прокси-сервер ERA в меню Задачи > Удаление программного обеспечения.