[KB7757] Migrer fra ERA Proxy (Linux eller Virtual Appliance) til Apache HTTP Proxy i ESET PROTECT On-Prem

Problemstilling

• Du har et ESET Remote Administrator (ERA) 6.5-miljø, der kører med en ERA Proxy på en virtuel appliance, og du vil opgradere til ESET PROTECT On-Prem, som ikke understøtter ERA Proxy
• Du vil aktivere en Apache HTTP Proxy på en virtuel appliance for at erstatte rollen som en ERA Proxy i ESET PROTECT On-Prem
• Flyt fra ERA Proxy (Windows) til Apache HTTP Proxy i ESET PROTECT On-Prem

Detaljer om ESET PROTECT

ESET PROTECT On-Prem er omdøbt til ESET Security Management Center (ESMC), og det nye navn er blevet brugt siden version 8.0. Den bruger agent/server-kommunikationsprotokollen, der blev introduceret med ESMC 7.0. Kommunikationsprotokollen bruger TLS- og HTTP2-protokoller til at gå gennem proxyservere, selvgenoprettelsesfunktioner og en vedvarende forbindelse, der forbedrer den samlede kommunikationsydelse.

ESET leverer et forudkonfigureret Apache-installationsprogram. Brugeren kan også bruge andre proxy-løsninger (udover Apache HTTP Proxy), der opfylder følgende betingelser:

• Kan videresende kommunikation
• HTTP FORBINDELSE
• Kan fungere uden autentificering (ESET Management Agent understøtter ikke autentificering med proxy)

Konfigurationen af andre proxy-løsninger leveres eller understøttes ikke af ESET. Andre løsninger understøtter muligvis ikke caching af ESET LiveGuard Advanced-kommunikation.

ESET PROTECT On-Prem Virtual Appliance indeholder en korrekt forudkonfigureret Apache HTTP Proxy. Vi anbefaler, at du bruger den nye appliance i stedet for at opgradere den gamle.

Løsning

1. Forbered dit ERA 6.x-miljø
2. Implementer den nye virtuelle appliance, og forbind den med din ESET PROTECT On-Prem-server
3. Tildel en overgangspolitik til en testklient
4. Opgrader ERA-agenter på klientcomputere
5. Fjern ERA Proxy-adressen fra listen over servere

Begrænsninger i forbindelsen

• ERA 6.x Proxy-komponenten er udgået af ESET PROTECT On-Prem.
• ERA 6.x-agenter kan oprette forbindelse til ESET PROTECT On-Prem-serveren.
• ESET Management Agents kan ikke oprette forbindelse til ESET PROTECT On-Prem Server via ERA Proxy eller ERA 6.x Server.
• Opgrader ikke ERA 6.x-agenter, før der er opsat en korrekt proxy-løsning.
• Det er ikke muligt at køre agentudrulningsopgaven på klienter med en ESET PROTECT On-Prem-server. Agentudrulningsopgaven kan kun nå ESET PROTECT On-Prem-serveren ved hjælp af Apache HTTP Proxy.

I. Forbered dit ERA 6.x-miljø

1. Tag backup af din ERA-server (f.eks. backup af database, CA og certifikater).
   
2. Kør komponentopgraderingsopgaven på din ERA-server (som mål) for at opgradere ERA Server 6.5 til ESET PROTECT On-Prem Server 8.0. Denne opgave opdaterer serveren, agenten (på servermaskinen) og webkonsollen. Når du tildeler et mål for opgaven, skal du kun vælge maskinen med ERA-serveren.
   
3. Vent ca. 24 timer for at kontrollere, at det opgraderede miljø kører problemfrit.

II. Implementer den nye virtuelle appliance, og forbind den til din ESET PROTECT On-Prem-server

For at holde din proxy sikker og godt konfigureret skal du udskifte din gamle ERA Proxy - Virtual Appliance med den nye version. ESET PROTECT On-Prem giver ikke en stand-alone proxy-konfiguration, som ERA 6.x gjorde.vi anbefaler, at du implementerer en ny ESET PROTECT On-Prem Server - Virtual Appliance. Den nye server bruges ikke som en administrativ server, men som en proxy. Den korrekt konfigurerede Apache HTTP Proxy er inkluderet i download af ESET PROTECT On-Prem Virtual Appliance.

1. Download ESET PROTECT On-Prem Virtual Appliance.
   
2. Implementer ESET PROTECT On-Prem Virtual Appliance på din hypervisor.
   
3. Konfigurer den nye appliance som en ESET PROTECT On-Prem-server.

• • Du vil blive bedt om at angive den nye adgangskode senere i processen.
  • Aktivér HTTP Forward Proxy under konfigurationen.
    

4. Geninstaller ESET Management Agent på apparatet, og forbind det med den primære ESET PROTECT On-Prem-server. Åbn den virtuelle maskine med din ESET PROTECT On-Prem Virtual Appliance → Gå ind i administrationstilstand → Indtast din adgangskode → Log ind → Gå ud til terminalen.
   
5. Agent-installationsprogrammet er placeret på: /root/eset_installers/Agent-Linux-x86_64.sh
   Vi anbefaler, at du bruger den serverassisterede installation. For eksempel:
   

   /root/eset_installers/Agent-Linux-x86_64.sh \
--skip-license \
--hostname=10.1.179.36 \
--port=2222\
--webconsole-user=Administrator\
--webconsole-password=aB45$45c \
--webconsole-port=2223

   Udskift værdierne for værtsnavn og adgangskode med de faktiske værdier fra den primære ESET PROTECT On-Prem-server. Du kan få flere oplysninger i emnet Agentinstallation - Linux i ESET PROTECT On-Prem Online Help Guide.

6. Hvis det er nødvendigt, kan du stoppe visse tjenester på det nye apparat for at spare ressourcer.
   Kør de relevante kommandoer i terminalen:
   
   

   System V init	Systemd
   service eraserver stop	systemctl stop eraserver
   service mysql stop	systemctl stop mysql
   service tomcat stop	systemctl stop tomcat

   For at forhindre ESET PROTECT On-Prem og MySQL-tjenester i at starte efter genstart skal du deaktivere dem:

   Systemd
   systemctl disable eraserver
   systemctl disable mysql
   systemctl disable tomcat

7. Ændr Apache HTTP Proxy-konfigurationsfilen /etc/httpd/conf.d/proxy.conf. Brug nano-editoren i terminalen, eller få adgang til filen via Webmin. Brug følgende kommando til nano:
   
   nano /etc/httpd/conf.d/proxy.conf
   
   1. Hvis du har ændret standardporten (2222) for agenten, skal du finde linjen AllowCONNECT 443 2222 og ændre 2222 til nummeret på din port.
      
   2. Tilføj værtsnavnet eller IP-adressen på din ESET PROTECT On-Prem-server til konfigurationsfilen. Det værtsnavn, du tilføjer, skal være nøjagtigt det samme som det værtsnavn, agenter bruger til at oprette forbindelse til ESET PROTECT On-Prem-serveren. Du kan også tilføje en ProxyMatch expression.
      
   3. Luk filen, og gem ændringerne.
      
   4. Genstart Apache HTTP Proxy-tjenesten.
      
      systemctl genstart httpd
      
      

8. Open the ESET PROTECT Web Console.
   Hvis den nye agent opretter forbindelse, skal du bruge den til fremtidig vedligeholdelse af proxymaskinen.

III. Tildel en overgangspolitik til en testklient

1. I ESET PROTECT On-Prem Web Console klikker du på Politikker → Ny politik.

7. Klik på Gem.

8. Vælg Append i rullemenuen Policy settings .

9. Udvid Avancerede indstillinger. I afsnittet HTTP-proxy skal du vælge Forskellig proxy pr. tjeneste i rullemenuen Proxykonfiguration.

11. Aktivér Brug proxyserver . I feltet Host skal du skrive IP-adressen på proxymaskinen. Lad standardværdien (3128) stå i feltet Port , og klik på Gem.

12. Klik på Finish for at gemme politikken. Tildel den ikke til en computer endnu.
    

IP-adresser

Det er nødvendigt at have begge IP-adresser på en liste, der anvendes på klienten. Hvis agenten ikke har disse oplysninger i politikken, kan den ikke oprette forbindelse til proxyen og ESET PROTECT On-Prem Server efter opgraderingen. En sådan agent skal rettes manuelt ved at køre en reparationsinstallation og bruge den korrekte ESET PROTECT On-Prem Server-adresse. Hvis indstillingen HTTP Proxy ikke anvendes i politikken, kan agenten oprette forbindelse til ESET PROTECT On-Prem Server.