[KB6734] Az ESET Remote Administrator 6.5 (vagy újabb verzió) for Linux frissítése az ESET Security Management Center 7 legújabb verziójára

Alert: Régebbi verziójú termékekkel kapcsolatos indulási problémák

[KB6734] Az ESET Remote Administrator 6.5 (vagy újabb verzió) for Linux frissítése az ESET Security Management Center 7 legújabb verziójára

Windows felhasználók: Az ESET Remote Administrator 6.5-ös vagy újabb verziójának frissítése ESMC 7.2-re.

I. Az ERA Server frissítése ESMC Server-re

II. Az ESET Management Agent frissítése

III. Az ERA Proxy frissítése (Linux és ERA Virtual Appliance felhasználóknak)

I. Az ERA Server frissítése ESMC Server-re

Csak az ERA 6.5 vagy újabb verziói frissíthetők közvetlenül az ESMC 7.2-re.

Ha az ERA 6.0 - 6.3 verziót használja, akkor először frissítsen az ERA 6.4-re.
Ha az ERA 6.4-es verziót használja, akkor először frissítsen ESMC 7.1-re.

Frissítés típusa	Telepítés helye	Használati eset	Hivatkozás az utasításokhoz
Component Upgrade Client task	ESMC Web Console	Ajánlott eljárás (nem a Virtual Appliance használata esetén)	Security Management Center Components Upgrade Online súgó
Run Command Client task	ESMC Web Console	Használja abban az esetben, ha a Component Upgrade task hibával fut le. A telepítő külön kerül letöltésre.	Run Command Online súgó
Install Agent manuálisan	Linux terminál	Csak haladó felhasználók számára. A használatához a Linux terminál ismerete szükséges.	Részletes útmutató
Adatbázis kinyerése ERA/ESMC VA-ból	VA terminál	Ha az ESMC Virtual Appliance-t használta (pl. VMWare-en vagy Virtual Box-on), elvégezheti az adatbázis kinyerését, majd frissítheti az agent-eket a Component Upgrade task-kal	Database Pull Online súgó

Az ESMC Server, Tomcat és Web Console manuális frissítése

I. ESMC Server frissítése

A cikk összes lépését a Linux terminálon kell végrehajtani. Ha 32 bites Linux rendszert használ, akkor ne frissítsen. Az ESMC 7.1 Server (vagy újabb verziói) nem támogatja a 32 bites architektúrát.

Töltse le az ESMC Server telepítőt:

wget https://download.eset.com/com/eset/apps/business/era/server/linux/latest/server-linux-x86_64.sh
Módosítsa a fájl jogosultságát futtathatóra:

sudo chmod +x server-linux-x86_64.sh
Futtassa a telepítőfájlt:

sudo ./server-linux-x86_64.sh
A telepítés során, amennyiben egyetért, fogadja el a Végfelhasználói Licencszerződést (EULA) és az Adatvédelmi Irányelveket, majd válassza ki, hogy csatlakozni kíván-e a Felhasználói élmény javítását célzó programhoz. A válasz megerősítéséhez kattintson az Enter gombra.

Ha a frissítés során hibát kap az elégtelen jogosultságokkal kapcsolatban:

Először tekintse meg a hibanaplót:

cat /var/log/eset/RemoteAdministrator/EraServerInstaller.log

és hajtsa végre a következő lépéseket:

Ideiglenesen adjon SUPER jogot az "era" felhasználónak
Keresse meg az aktuális felhasználónevet és szerver kapcsolatot a /etc/opt/eset/RemoteAdministrator/Server/StartupConfiguration.ini állományban
Localhost-on futó adatbázis szerver esetén használja a következő parancsot:
mysql -u root -p
majd gépelje be a következő parancsot:
grant SUPER on *.* to era@'localhost';
Másik gépen futó adatbázis szerver esetén használja a következő parancsot:
mysql -u root -p --host=
majd gépelje be a következő parancsot:
grant SUPER on *.* to 'era'@'%';
Ne felejtse el azonnal visszavonni a SUPER jogot, miután a frissítés befejeződött:
Localhost-on futó adatbázis szerver esetén használja a következő parancsot:
mysql -u root -p
majd gépelje be a következő parancsot:
revoke SUPER on *.* from 'era'@'localhost';
Másik gépen futó adatbázis szerver esetén használja a következő parancsot:
mysql -u root -p --host=
majd gépelje be a következő parancsot:
revoke SUPER on *.* from 'era'@'%';

A telepítés folytatódik. Ha befejeződött, végezze el az alábbi lépéseket.

II. Tomcat frissítése

Az ESMC 7.2 használatához a Tomcat 9-es vagy újabb verziója szükséges. Sok Linux rendszer rendszeresen frissíti a programot a háttérben, vagy lehet, hogy nem érhető el újabb verzió. Néhány Linux disztribúció a Tomcat különböző verzióit használja. Módosítsa a címeket a rendszerének megfelelően a II. és III. rész lépéseiben.

A Tomcat frissítése előtt készítsen biztonsági másolatot a server.xml fájlról, amely tárolja a Tomcat konfigurációját. Az állomány a következő (vagy hasonló) helyen található: /etc/tomcat7/server.xml . Az állományt meg is keresheti a következő parancs segítségével:

sudo find / -name server.xml
Készítsen biztonsági másolatot a server.xml fájlról a home mappába. Pl.:

sudo cp /etc/tomcat7/server.xml /home/user/backup.server.xml

III. A Web Console manuális frissítése

Töltse le az ESMC Web Console-t:

wget https://download.eset.com/com/eset/apps/business/era/webconsole/latest/era.war
Készítsen biztonsági másolatot a Web Console konfigurációs állományáról a home mappába. Pl.:

cp /var/lib/tomcat7/webapps/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties /home/user/backup.Era.WebServerConfig.properties
Állítsa le a Tomcat szolgáltatást:

sudo systemctl stop tomcat7
Távolítsa el a régi Web Console állományokat:

sudo rm -rf /var/lib/tomcat7/webapps/era /var/lib/tomcat7/webapps/era.war
Másolja át az új era.war állományt:

sudo cp era.war /var/lib/tomcat7/webapps/
Indítsa el a Tomcat szolgáltatást:

sudo systemctl start tomcat7
Várjon amíg a Tomcat kitömöríti az era.war állományt. Az era nevű mappa meg fog jelenni a /var/lib/tomcat7/webapps/ mappában.
Állítsa vissza a korábban elmentett Web Console konfigurációs állományt:

sudo cp /home/user/backup.Era.WebServerConfig.properties /var/lib/tomcat7/webapps/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties
A visszaállított konfiguráció életbe léptetéséhez indítsa újra a Tomcat szolgáltatást.
Most már bejelentkezhet a Web Console-ba.

IV. Az RD Sensor frissítése

Az RD Sensor frissítéséhez futtassa a telepítőt az alábbiak szerint:

sudo ./rdsensor-linx-x86_64.sh --skip-license

A --skip-license paraméter átugorja az ESET végfelhasználói licencszerződés (EULA) megjelenítését. Ha meg szeretné tekinteni az EULA-t, mielőtt elfogadná, akkor ne használja ezt a paramétert az RD Sensor telepítésekor.

II. Az ESET Management Agent frissítése

A 7-es verziótól kezdve az ERA Agent neve ESET Management Agent-re változott.

Mielőtt belekezdene

Először mindig az ESMC Server gépet frissítse.
Az ESET Management Agent nem tud az ERA 6.x Server-hez kapcsolódni.
Ne frissítse az ERA Proxy-n keresztül csatlakozó ERA Agent-eket addig, amíg nem állítottak be más, megfelelő proxy megoldást.
- Az ERA 6.x verziójú Agent-ek képesek az ESMC 7 Server-hez való kapcsolódásra.
- Az ESET Management Agent (7.x verzió) nem képes az ESMC 7.x Server-hez az ERA Proxy-n keresztüli csatlakozni.
- Az ESET Management Agent (7.x verzió) nem tud kapcsolódni az ERA 6.x Server-hez.

Különböző módokon frissítheti az ERA 6.x Agent-et a legújabb ESET Management Agent-re.

Frissítés típusa	Telepítés helye	Használati eset	Hivatkozás az utasításokhoz
Component Upgrade Client task	ESMC Web Console	Ajánlott eljárás	Security Management Center Components Upgrade Online súgó
Run Command Client task	ESMC Web Console	Használja abban az esetben ha a Component Upgrade task hibával fut le. A telepítő külön kerül letöltésre minden kliensen.	Run Command Online súgó Részletes útmutató
Manuális telepítés	Linux terminál	Csak haladó felhasználók számára. A használatához a Linux terminál ismerete szükséges.	Részletes útmutató

Agent telepítés Run Command Client task segítségével

A következő lépésekhez az ERA Administrator fiókjának használata ajánlott.

Készítsen új dinamikus csoportokat a telepített kliens operációs rendszerek bitverziójának figyelembe vételével:
1. Hozzon létre egy dinamikus csoport sablont 32 bites rendszerekhez a következő paraméterekkel:
  - Operation "AND"
  - Add rule OS edition > OS platform = (equal) 32-bit
  - Add rule OS edition > OS type contains Linux
2. Hozzon létre egy dinamikus csoport sablont 64 bites rendszerekhez a következő paraméterekkel:
  - Operation "AND"
  - Add rule OS edition > OS platform = (equal) 64-bit
  - Add rule OS edition > OS type contains Linux
3. Hozzon létre egy dinamikus csoportot az imént létrehozott 32 bites sablon alapján.
4. Hozzon létre egy dinamikus csoportot az imént létrehozott 64 bites sablon alapján.
Készítsen egy új Client task-ot a 32 bites rendszerekhez:
1. A Basic résznél válassza ki a Task legördülő menüjéből a Run Command sort.
2. A Targets résznél válassza ki az imént létrehozott 32 bites operációs rendszerek dinamikus csoportját.
3. A Settings résznél a Command line to run szövegmezőben adja meg az egyik parancsot az alábbiak közül (cserélje ki a SERVER és share kifejezést az aktuális server és share nevével):
  
  HTTP Local Share parancs: wget -q http://SERVER/share/agent-linux-i386.sh -O /tmp/agent-linux-i386.sh && chmod a+x /tmp/agent-linux-i386.sh && /tmp/agent-linux-i386.sh --skip-license &> /tmp/era-agent-upgrade.txt
  
  Online lekérés parancs: wget -q https://download.eset.com/com/eset/apps/business/era/agent/latest/agent-linux-i386.sh -O /tmp/agent-linux-i386.sh && chmod a+x /tmp/agent-linux-i386.sh && /tmp/agent-linux-i386.sh --skip-license &> /tmp/era-agent-upgrade.txt
Készítsen egy új Client task-ot a 64 bites rendszerekhez:
1. A Basic résznél válassza ki a Task legördülő menüjéből a Run Command sort.
2. A Targets résznél válassza ki az imént létrehozott 64 bites operációs rendszerek dinamikus csoportját.
3. A Settings résznél a Command line to run szövegmezőben adja meg az egyik parancsot az alábbiak közül (cserélje ki a SERVER és readonlyshare kifejezést az aktuális server és share nevével):
  HTTP Local Share parancs: wget -q http://SERVER/share/agent-linux-x86_64.sh -O /tmp/agent-linux-x86_64.sh && chmod a+x /tmp/agent-linux-x86_64.sh && /tmp/agent-linux-x86_64.sh --skip-license &> /tmp/era-agent-upgrade.txt
  
  Online lekérés parancs: wget -q https://download.eset.com/com/eset/apps/business/era/agent/latest/agent-linux-x86_64.sh -O /tmp/agent-linux-x86_64.sh && chmod a+x /tmp/agent-linux-x86_64.sh && /tmp/agent-linux-x86_64.sh --skip-license &> /tmp/era-agent-upgrade.txt
A Client task-okkal kapcsolatos információk a Computer details → Installed Applications-ra kattintva érhetők el. Rövid ideig két különböző verziójú agent futása lesz látható egy kliensen, de ez csak egy átmeneti állapot. A Reports menüben a Computers → Outdated applications riport elkészítésével követheti figyelemmel a végpontokon található Agent-ek verzióit. A riport során használt adatok óránként frissülnek.

Manuális telepítés

Az Agent-et manuálisan is frissítheti az Agent telepítőfájljának segítségével. Az Agent kézi frissítéséhez kövesse az alábbi lépéseket:

Töltse le az EM Agent telepítőt:

64-bit
wget https://download.eset.com/com/eset/apps/business/era/agent/latest/agent-linux-x86_64.sh

32-bit
wget https://download.eset.com/com/eset/apps/business/era/agent/latest/agent-linux-i386.sh
Módosítsa a fájl jogosultságát futtathatóra:

sudo chmod +x agent-linux-x86_64.sh
Futtassa a telepítőfájlt:

sudo ./agent-linux-x86_64.sh
A telepítés során, amennyiben egyetért, fogadja el a Végfelhasználói Licencszerződést (EULA) és az Adatvédelmi Irányelveket, majd válassza ki, hogy csatlakozni kíván-e a Felhasználói élmény javítását célzó programhoz. A válasz megerősítéséhez kattintson az Enter gombra.
A telepítés folytatódik. A telepítés után az Agent már működőképes. Várjon néhány percet, amíg az Agent elindul, és elkezd kapcsolódni az ESMC szerverhez.

III. Az ERA Proxy frissítése (Linux és ERA Virtual Appliance felhasználóknak)

Áttérés az ERA Proxy használatáról (Linux vagy Virtual Appliance) az ESMC 7 Apache HTTP Proxy használatára.

Mielőtt belekezdene

Először mindig az ESMC Server gépet frissítse.
Az ESET Management Agent nem tud az ERA 6.x Server-hez kapcsolódni..
Ne frissítse az ERA Proxy-n keresztül csatlakozó ERA Agent-eket addig, amíg nem állítottak be más, megfelelő proxy megoldást. Az ESET Management Agent (7.x verzió) nem képes az ESMC Server-hez az ERA Proxy-n keresztüli csatlakozni.

Utolsó frissítés: 2020. júl. 16.