[KB6922] 从ERA Proxy（Linux或虚拟设备）迁移到ESMC 7中的Apache HTTP Proxy

问题

您具有在虚拟设备上运行ERA Proxy 的ESET Remote Administrator（ERA）6.x环境，并且要升级到不支持ERA Proxy 的ESET安全管理中心（ESMC）7。
您要在虚拟设备上启用Apache HTTP Proxy 以替代ESMC 7中ERA Proxy
#@#publication_url id='1663' language='1' content=' 您是否在Windows主机上使用ERA Proxy？ ' target='_blank'#@

细节

ESMC 7引入了新一代的代理/服务器通信协议。新的复制协议使用TLS和HTTP2协议，因此可以通过代理服务器。还具有新的自我恢复功能和持久连接，可提高整体通信性能。

ERA Proxy 6.x 用户

新的通信协议不支持使用ERA Proxy 6.x的连接。

ESET提供了预先配置的Apache安装程序。用户还可以使用其他满足以下条件的代理解决方案（Apache HTTP Proxy除外）：

可以转发SSL通信
支持HTTP 连接
无需身份验证即可工作（ESET Management Agent不支持使用proxy代理进行身份验证）

ESET不提供或不支持其他代理解决方案的配置。其他解决方案可能不支持ESET动态威胁防御（EDTD）通信的缓存。

ESMC 7虚拟设备包含正确配置的Apache HTTP proxy。我们建议您使用新设备而不是升级旧设备。

解决方案

Solution

连接限制

ESMC 7中不再提供ERA 6.x proxy组件。
ERA 6.x Agent可以连接到ESMC 7服务器。
ESET Management Agent 7无法通过ERA Proxy 或ERA 6.x服务器连接到ESMC服务器。
在设置适当的代理解决方案之前，请勿升级ERA 6.x Agent。
在具有ESMC Server的客户端上无法运行代理部署任务。代理部署任务只能使用Apache HTTP Proxy 到达ESMC服务器。

I.准备您的ERA 6.x环境

备份你的 ERA Server (例如，备份数据库, CA 和证书)
通过 Remote Administrator 组件升级任务。将ERA服务器升级到ESMC 7 此任务将更新服务器，代理和Web控制台。为任务分配目标时，仅选择带有ERA服务器的计算机。
等待大约24小时，以验证升级后的环境是否运行正常。

II. 部署新的虚拟设备并将其连接到您的ESMC服务器

为了确保 proxy 代理安全和配置良好，请用新版本替换旧的ERA proxy -虚拟设备。 ESMC 7不像ERA 6.x那样提供独立的代理配置。我们建议您部署新的ESMC服务器-虚拟设备。新服务器不用作管理服务器，而是代理。 ESMC 7虚拟设备下载中包含正确配置的Apache HTTP proxy 。

- 稍后，系统将提示您输入新密码。
- 在配置过程中启用HTTP转发代理。

在设备上重新安装ESET Management Agent，并将其连接到ESMC 主服务器。使用ESMC虚拟设备打开虚拟机 → 进入管理模式 → 输入密码 → 登录 →退出终端。
代理安装程序位于：/root/eset_installers/Agent-Linux-x86_64.sh
我们建议您使用服务器辅助安装。例如：

/root/eset_installers/Agent-Linux-x86_64.sh \ --skip-license \ --hostname=10.1.179.36 \ --port=2222 \ --webconsole-user=Administrator \ --webconsole-password=aB45$45c \ --webconsole-port=2223
将主机名和密码值替换为主ESMC服务器中的实际值。有关更多信息，请参阅ESMC联机帮助指南中 Agent 安装 - Linux 文章。

如果需要，您可以停止新设备上的某些服务以节省资源。
在终端中，运行适用的命令：

系统初始化 Systemd

service eraserver stop systemctl stop eraserver

service mysql stop systemctl stop mysql

service tomcat stop systemctl stop tomcat

为了防止ESMC和MySQL服务在重新启动后启动，请禁用它们：

Systemd

systemctl disable eraserver

systemctl disable mysql

systemctl disable tomcat
修改Apache HTTP Proxy配置文件 /etc/httpd/conf.d/proxy.conf. 使用终端中的 nano 编辑器或使用 Webmin访问文件。使用nano，请使用以下命令：

nano /etc/httpd/conf.d/proxy.conf
1. 如果已更改代理的默认端口（2222），请找到行 AllowCONNECT 443 2222 ，并将2222 更改为您的端口号。
2. 将ESMC服务器的主机名或IP地址添加到配置文件中。您添加的主机名必须与代理用于连接到ESMC服务器的主机名完全相同。您还可以添加 ProxyMatch表达式。
3. 保存更改并关闭文件。
4. 重新启动 Apache HTTP Proxy 服务。
  
  systemctl restart httpd
在您的Web浏览器打开 ESET Security Management Web 控制台 (ESMC Web Console)并登录。如果新代理正在连接，请使用它进行代理计算机的将来维护。