• Cuenta con un entorno con ERA 6.x ejecutándose con el componente ERA Proxy en un appliance virtual y desea migrar hacia ESET Security Management Center (ESMC) 7,  el cual no es compatible con ERA Proxy
• Desea habilitar el Apache HTTP Proxy en un appliance virtual para sustituir el rol de ERA Proxy en ESMC7
• ¿Usa un Proxy ERA en un host con Windows?

ESMC 7 introduce una nueva generación del protocolo de comunicación Agente - Server que utiliza protocolos TLS y HTTP2 de manera que puede ir a través de servidores Proxy. Existen también nuevas funcionalidades de auto-recuperación y una conexión persistente que mejora la comunicación general.

ESET provee un instalador preconfigurado de Apache. El usuario también puede usar otra solución de proxy solution (en lugar de Apache HTTP Proxy) que cumpla las siguientes condiciones:

•Poder reenviar comunicaciones SSL

•Soportar HTTP CONNECT

•Poder trabajar sin autenticación (ESET Management Agent no soporta la autenticación con proxy)

No obstante, la configuración de otras soluciones de proxy no está provista ni soportada por ESET. Otras soluciones de proxy que no sean Apache podrían no soportar el cache de la comunicación de ESET Dynamic Threat Defense (EDTD).

Limitaciones de conexión

• El componente Proxy ERA 6.x ha sido discontinuado en ESMC 7.
• Los Agentes de ERA 6.x pueden conectarse a ESMC 7 Server.
• ESET Management Agent (versión 7) no puede conectarse a ESMC Server a través de ERA Proxy o ERA Server 6.x.
• No actualice los Agentes de ERA 6.x antes de que se configure adecuadamente una solución de proxy.
• No es posible ejecutar una tarea de implementación del Agente en equipos en los que el servidor de ESMC puede alcanzarse solo mediante Apache HTTP Proxy.
   

I. Prepare su entorno de ERA 6.x

1. Realice una copia de respaldo de su ERA Server (base de datos, CA y certificados).
    
2. Actualice su ERA Server a ESMC 7. a través de una Tarea de Actualización de Componentes. Esta tarea actualiza el Servidor, Agente y Consola web. Cuando asigne la tarea, seleccione únicamente el equipo que contiene el Servidor ERA.
    
3. Espere aproximadamente 24 horas para verificar que el entorno actualizado funcione adecuadamente.

Figura 1-1

II. Implemente el nuevo Virtual Appliance (VA) y conéctese a su ESMC Server

1. Descargue el Appliance virtual de ESET Security Management Center 7 desde la página de descargas de ESET.
    
2. Implemente ESMC 7 VA en su hipervisor.
    
3. Configure el nuevo Appliance como ESMC Server.
   • Mantenga a resguardo la contraseña que creó. La necesitará luego.
   • Active el reenvío de proxy HTTP durante la configuración.
      
4. Cuando el Appliance es implementado y configurado, usted debe reinstalar el Agente (EM) en este Appliance para conectarse a su ESMC Server. Abra la máquina virtual con su ESMC VA > Enter Management mode > introduzca su contraseña > Login > Exit to terminal.
    
5. El instalador del Agente se encuentra en: /root/eset_installers/Agent-Linux-x86_64.sh
   Reinstale el Agente para conectarse a su ESMC Server principal. Recomendamos usar la instalación asistida por el servidor. Por ejemplo:
   

   /root/eset_installers/Agent-Linux-x86_64.sh \
--skip-license \
--hostname=10.1.179.36 \
--port=2222 \
--webconsole-user=Administrator \
--webconsole-password=aB45$45c \
--webconsole-port=2223

   Reemplace los valores de hostname y password por la información real de su ESMC Server principal. Leer más acerca de la instalación del Agente.

Figura 2-1

6. Opcional: Puede detener ciertos servicios en el nuevo Appliance para ahorrar recursos.
   Ejecute los siguientes comandos (comando System V init o Systemd, en función de los servicios que no vaya a utilizar) en la Terminal.
   
   

   System V init	Systemd
   service eraserver stop	systemctl stop eraserver
   service mysql stop	systemctl stop mysql
   service tomcat stop	systemctl stop tomcat

   Para impedir que los servicios de ESMC y MySQL se inicien luego del reinicio, deshabilítelos:

   Systemd
   systemctl disable eraserver
   systemctl disable mysql
   systemctl disable tomcat

7. Modifique el archivo de configuración de Apache HTTP Proxy file /etc/httpd/conf.d/proxy.conf. También puede usar el editor nano en la Terminal o acceder al archivo usando Webmin. Para nano use el comando:
   
   nano /etc/httpd/conf.d/proxy.conf
   1. Si cambió el puerto predeterminado (2222) para el Agente, localice la línea AllowCONNECT 443 2222 y cambie el número del puerto 2222 al que usted haya configurado.
       
   2. Agregue el hostname o dirección IP de su ESMC Server al archivo de configuración. El hostname que agregue debe ser exactamente el mismo que usan los Agentes para conectarse a ESMC Server. Puede agregar la dirección IP, hostname o ambos.
      
      ¿Cómo introduzco una expresión ProxyMatch?

       
   3. Cierre el archivo (Ctrl + x) y guarde los cambios.
       
   4. Reinicie el servicio Apache HTTP Proxy.
      
      systemctl restart httpd
       
8. Verifique en su Consola web de ESMC Web, si el nuevo Agente se conecta. Puede usarlo para el futuro mantenimiento de la máquina proxy.

III. Asigne una política de transición a un equipo de prueba

1. Crear una nueva política en su ESMC Server. En la Consola web de ESMC haga clic en Políticas > Crear nueva.
    
2. En la sección Básico, ingrese un Nombre para la política.
    
3. Dentro de la sección Configuración seleccione ESET Management Agent.
    
4. Diríjase a Conexión > Servidores disponibles > Editar lista de servidores.
    
5. Haga clic en Agregar e ingrese la dirección (la dirección debe coincidir con la que usa el Agente en su configuración) de su ESMC Server en el campo Host. Haga clic en Aceptar.
    
6. Cambie el operador de Reemplazar a Agregar.
    

Figura 3-1

6. Haga clic en Guardar.
    
7. Diríjase a Configuración avanzada > Proxy HTTP y defina el Tipo de configuración de proxy en Diferente proxy por servicio.
    
8. Haga clic en Replicación > Editar y active la opción Usar servidor proxy.
    
9. Ingrese la dirección IP del equipo proxy dentro del campo Host.
    
10. Conserve el valor predeterminado 3128 para el Puerto.
     
11. Haga clic en Guardar y en Finalizar para guardar la política. No la asigne a ningún equipo aún.

13. Elija un equipo conectado mediante ERA Proxy y asigne la nueva política al equipo de prueba.
     
14. Espere algunos minutos hasta que la política sea aplicada y verifique si el equipo todavía tiene conexión con ESMC Server.
     

IV. Actualice los ERA Agents en los equipos

1. Ejecute la tarea the Actualización de componentes de Security Management Center para actualizar el equipo de prueba.
    
2. Luego de que el equipo se actualice a la versión 7, verifique si aún se conecta a ESMC Server. Si el equipo se conecta exitosamente luego de la actualización, continúe con la actualización del resto de los equipos.

3. Aplique la política (de la parte III) al resto de los equipos conectados a través de ERA Proxy.

Figura 4-1

4. Espere algunos minutos hasta que la política sea aplicada y compruebe que los equipos se encuentren conectados a ESMC Server.
    
5. Ejecute la tarea de Actualización de componentes de Security Management Center en esos equipos.
    
6. Si todos los equipos se encuentran conectados a ESMC Server luego de la actualización, puede continuar con los siguientes pasos.
    

V. Elimine la dirección de ERA Proxy de la lista de servidores

1. Modifique la política (de la parte III): acceda a Políticas > haga clic sobre el icono del engranaje próximo a la política que desea modificar y haga clic en Editar.
    
2. En Configuración > Conexión cambie el operador de Agregar a Reemplazar.
    

Figura 5-1

1. Haga clic en Guardar.
    
2. Haga clic en Finalizar para guardar y aplicar la política.
    
3. Puede quitar el Appliance virtual de ERA Proxy (remover la máquina virtual del hipervisor).

Figura 5-2