ESET PROTECT组件升级任务
升级之前的建议
建议您使用 ESET PROTECT Web 控制台中提供的ESET PROTECT组件升级任务来升级您的 ESET PROTECT 基础架构。在更新之前,请仔细阅读此处的说明。
如果组件升级在运行 ESET PROTECT 服务器或 Web 控制台的计算机上出现故障,则可能无法远程登录到 Web 控制台。建议您先配置对服务器计算机的物理访问,然后再执行此升级。如果您无法安排对该计算机的物理访问,请确保您能通过远程桌面使用管理权限登录到该计算机。建议您在执行此操作之前,先备份您的 ESET PROTECT 服务器数据库和移动设备连接器数据库。若要备份您的虚拟设备,请创建一个快照或者克隆您的虚拟机。 |
ESET PROTECT 服务器实例是否已安装在故障转移群集上?
在 Microsoft Windows 上升级 Apache HTTP 代理之前的重要说明
在虚拟设备上升级 Apache HTTP 代理之前的重要说明
只可以从 ESMC 版本 7.2 及更高版本升级到 ESET PROTECT 9.1。 当新版本的 ESET PROTECT 服务器可用时,ESET PROTECT 9 会自动通知您。 先备份以下数据,然后再运行升级: •所有证书(证书颁发机构、服务器证书和服务器代理证书) •将您的证书颁发机构证书从旧的 ESET PROTECT 服务器导出到 .der 文件,然后将它保存到外部存储中。 •从旧的 ESET Management 服务器导出您的对等证书(用于 ESET PROTECT 服务器代理、ESET PROTECT 服务器)和私钥 .pfx 文件,然后将它保存到外部存储中。 •您的 ESMC/ESET PROTECT 数据库。 如果已安装不受支持的较旧数据库(MySQL 5.5 或 MS SQL 2008/2012),请升级数据库到兼容的数据库版本,然后再升级 ESET PROTECT 服务器。
在升级到 ESET PROTECT 9.1 之前,请确保您拥有支持的操作系统。 要升级 ESET 安全产品,请使用最新安装程序包运行软件安装任务,以通过现有产品安装最新版本。 |
建议的升级过程
1.升级 ESET PROTECT 服务器 - 仅选择使用 ESET PROTECT 服务器作为 ESET PROTECT 组件升级任务目标的计算机。
2.选择一些客户端计算机(作为测试样本 - 每个操作系统和位数至少一个客户端)并在其上运行 ESET PROTECT 组件升级。
建议您使用 Apache HTTP 代理(或任何其他已启用缓存的透明 Web 代理),以限制网络负载。测试客户端计算机将触发安装程序的下载/缓存。再次运行任务时,将直接从缓存将安装程序分发到客户端计算机。
3.具有已升级 ESET Management 服务器代理的计算机成功连接到 ESET PROTECT 服务器后,继续升级其余的客户端。
要在网络中的所有托管计算机上升级 ESET Management 服务器代理,请选择静态组全部作为 ESET PROTECT 组件升级任务的目标。该任务将跳过已经运行最新 ESET Management 服务器代理的计算机。 ESET PROTECT 9.1 支持在托管计算机上自动升级 ESET Management 服务器代理。 |
组件已自动升级:
•ESET PROTECT 服务器
•ESET Management 服务器代理
•ESET PROTECT Web 控制台 - 仅当在 Windows 和 Linux 发行版(包括 ESET PROTECT 虚拟设备)中将 Apache Tomcat 安装到其默认安装文件夹(例如:/var/lib/tomcat8/webapps/, /var/lib/tomcat7/webapps/, /var/lib/tomcat/webapps/)时才适用。
Web 控制台升级限制 oApache Tomcat 在 ESET PROTECT Web 控制台升级过程中不会通过组件升级任务进行升级。 o如果 Apache Tomcat 安装在自定义位置,则 ESET PROTECT Web 控制台升级不会工作。 o如果安装了自定义版本的 Apache Tomcat(Tomcat 服务的手动安装),则通过一体式安装程序或通过组件升级任务的后续 ESET PROTECT Web 控制台升级不受支持。 |
•ESET PROTECT 移动设备连接器
需要手动升级的组件:
ESET 组件
•ESET Rogue Detection Sensor - 使用软件安装任务进行升级。或者,在较早版本上安装最新版本(按照适用于 Windows 或 Linux 的说明操作)。如果通过 ESMC 7.2 及更高版本安装了 RD Sensor,则无需升级它,因为没有新版 RD Sensor。
第三方组件
除了 ESET 组件,ESET PROTECT 使用可能已过时且需要手动更新的第三方组件。
在 ESET PROTECT Web 控制台中,单击快速链接 > 过期的组件以查看过期的第三方组件。
ESET PROTECT 虚拟设备不会报告过时的第三方组件。
ESET PROTECT 会将早于下面所列版本的版本报告为已过时:
第三方组件: |
版本: |
---|---|
Microsoft SQL Server |
2019(内部版本 15.0.4223.0)1 |
MySQL |
8.0.0.0 |
操作系统2 |
Windows Server 2016 |
Apache Tomcat |
9.0.62 |
Java |
17.0 |
1 确定 SQL Server 数据库引擎的版本,然后安装最新的累积更新。
2 ESET PROTECT 不会报告过时的 Linux 操作系统。
按照第三方组件的更新说明进行操作:
•操作系统
故障排除
•验证是否可以从已升级的计算机访问 ESET PROTECT 存储库。
•如果至少有一个组件已升级到较新版本,则重新运行 ESET PROTECT 组件升级任务将不起作用。
•如果出现故障的原因尚未弄清楚,可以手动升级组件。请参阅我们的适用于 Windows 或 Linux 的说明。
•有关解决升级问题的更多建议,请参阅常规故障排除信息。