[KB6734] Az ESET Remote Administrator 6.5 (vagy újabb verzió) for Linux frissítése az ESET Security Management Center 7 legújabb verziójára

Windows felhasználók: Az ESET Remote Administrator 6.5-ös vagy újabb verziójának frissítése ESMC 7.2-re.
 

I. Az ERA Server frissítése ESMC Server-re

II. Az ESET Management Agent frissítése

III. Az ERA Proxy frissítése (Linux és ERA Virtual Appliance felhasználóknak)

I. Az ERA Server frissítése ESMC Server-re

Csak az ERA 6.5 vagy újabb verziói frissíthetők közvetlenül az ESMC 7.2-re.

  • Ha az ERA 6.0 - 6.3 verziót használja, akkor először frissítsen az ERA 6.4-re.
  • Ha az ERA 6.4-es verziót használja, akkor először frissítsen ESMC 7.1-re.
Frissítés típusa Telepítés helye Használati eset Hivatkozás az utasításokhoz
Component Upgrade Client task ESMC Web Console
  • Ajánlott eljárás (nem a Virtual Appliance használata esetén)
Run Command Client task ESMC Web Console
  • Használja abban az esetben, ha a Component Upgrade task hibával fut le.
  • A telepítő külön kerül letöltésre.
Install Agent manuálisan Linux terminál
  • Csak haladó felhasználók számára.
  • A használatához a Linux terminál ismerete szükséges.
Adatbázis kinyerése ERA/ESMC VA-ból VA terminál
  • Ha az ESMC Virtual Appliance-t használta (pl. VMWare-en vagy Virtual Box-on), elvégezheti az adatbázis kinyerését, majd frissítheti az agent-eket a Component Upgrade task-kal

Az ESMC Server, Tomcat és Web Console manuális frissítése

I. ESMC Server frissítése

A cikk összes lépését a Linux terminálon kell végrehajtani. Ha 32 bites Linux rendszert használ, akkor ne frissítsen. Az ESMC 7.1 Server (vagy újabb verziói) nem támogatja a 32 bites architektúrát.

  1. Töltse le az ESMC Server telepítőt:

    wget https://download.eset.com/com/eset/apps/business/era/server/linux/latest/server-linux-x86_64.sh

     
  2. Módosítsa a fájl jogosultságát futtathatóra:

    sudo chmod +x server-linux-x86_64.sh
     
  3. Futtassa a telepítőfájlt:

    sudo ./server-linux-x86_64.sh
     
  4. A telepítés során, amennyiben egyetért, fogadja el a Végfelhasználói Licencszerződést (EULA) és az Adatvédelmi Irányelveket, majd válassza ki, hogy csatlakozni kíván-e a Felhasználói élmény javítását célzó programhoz. A válasz megerősítéséhez kattintson az Enter gombra.
Ha a frissítés során hibát kap az elégtelen jogosultságokkal kapcsolatban:

Először tekintse meg a hibanaplót:

cat /var/log/eset/RemoteAdministrator/EraServerInstaller.log

és hajtsa végre a következő lépéseket: 

  • Ideiglenesen adjon SUPER jogot az "era" felhasználónak
     
  • Keresse meg az aktuális felhasználónevet és szerver kapcsolatot a /etc/opt/eset/RemoteAdministrator/Server/StartupConfiguration.ini állományban
  • Localhost-on futó adatbázis szerver esetén használja a következő parancsot:

    mysql -u root -p

    majd gépelje be a következő parancsot:

    grant SUPER on *.* to era@'localhost';

  • Másik gépen futó adatbázis szerver esetén használja a következő parancsot:

    mysql -u root -p --host=

    majd gépelje be a következő parancsot:

    grant SUPER on *.* to 'era'@'%';
     

  • Ne felejtse el azonnal visszavonni a SUPER jogot, miután a frissítés befejeződött:
  • Localhost-on futó adatbázis szerver esetén használja a következő parancsot:

    mysql -u root -p

    majd gépelje be a következő parancsot:

    revoke SUPER on *.* from 'era'@'localhost';

  • Másik gépen futó adatbázis szerver esetén használja a következő parancsot:

    mysql -u root -p --host=

    majd gépelje be a következő parancsot:

    revoke SUPER on *.* from 'era'@'%';

  1. A telepítés folytatódik. Ha befejeződött, végezze el az alábbi lépéseket.

II. Tomcat frissítése

Az ESMC 7.2 használatához a Tomcat 9-es vagy újabb verziója szükséges. Sok Linux rendszer rendszeresen frissíti a programot a háttérben, vagy lehet, hogy nem érhető el újabb verzió. Néhány Linux disztribúció a Tomcat különböző verzióit használja. Módosítsa a címeket a rendszerének megfelelően a II. és III. rész lépéseiben.

  1. A Tomcat frissítése előtt készítsen biztonsági másolatot a server.xml fájlról, amely tárolja a Tomcat konfigurációját. Az állomány a következő (vagy hasonló) helyen található: /etc/tomcat7/server.xml . Az állományt meg is keresheti a következő parancs segítségével:

    sudo find / -name server.xml
     
  2. Készítsen biztonsági másolatot a server.xml fájlról a home mappába. Pl.:

    sudo cp /etc/tomcat7/server.xml /home/user/backup.server.xml

III. A Web Console manuális frissítése

  1. Töltse le az ESMC Web Console-t:

    wget https://download.eset.com/com/eset/apps/business/era/webconsole/latest/era.war
     
  2. Készítsen biztonsági másolatot a Web Console konfigurációs állományáról a home mappába. Pl.:

    cp /var/lib/tomcat7/webapps/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties /home/user/backup.Era.WebServerConfig.properties
     
  3. Állítsa le a Tomcat szolgáltatást:

    sudo systemctl stop tomcat7
     
  4. Távolítsa el a régi Web Console állományokat:

    sudo rm -rf /var/lib/tomcat7/webapps/era /var/lib/tomcat7/webapps/era.war
     
  5. Másolja át az új era.war állományt:

    sudo cp era.war /var/lib/tomcat7/webapps/
     
  6. Indítsa el a Tomcat szolgáltatást:

    sudo systemctl start tomcat7
     
  7. Várjon amíg a Tomcat kitömöríti az era.war állományt. Az era nevű mappa meg fog jelenni a /var/lib/tomcat7/webapps/ mappában.
     
  8. Állítsa vissza a korábban elmentett Web Console konfigurációs állományt:

    sudo cp /home/user/backup.Era.WebServerConfig.properties /var/lib/tomcat7/webapps/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties
     
  9. A visszaállított konfiguráció életbe léptetéséhez indítsa újra a Tomcat szolgáltatást.
     
  10. Most már bejelentkezhet a Web Console-ba.

IV. Az RD Sensor frissítése

Az RD Sensor frissítéséhez futtassa a telepítőt az alábbiak szerint:


sudo ./rdsensor-linx-x86_64.sh --skip-license

A --skip-license paraméter átugorja az ESET végfelhasználói licencszerződés (EULA) megjelenítését. Ha meg szeretné tekinteni az EULA-t, mielőtt elfogadná, akkor ne használja ezt a paramétert az RD Sensor telepítésekor.


II. Az ESET Management Agent frissítése

A 7-es verziótól kezdve az ERA Agent neve ESET Management Agent-re változott.

Mielőtt belekezdene
  • Először mindig az ESMC Server gépet frissítse.
  • Az ESET Management Agent nem tud az ERA 6.x Server-hez kapcsolódni.
  • Ne frissítse az ERA Proxy-n keresztül csatlakozó ERA Agent-eket addig, amíg nem állítottak be más, megfelelő proxy megoldást.
    • Az ERA 6.x verziójú Agent-ek képesek az ESMC 7 Server-hez való kapcsolódásra.
    • Az ESET Management Agent (7.x verzió) nem képes az ESMC 7.x Server-hez az ERA Proxy-n keresztüli csatlakozni.
    • Az ESET Management Agent (7.x verzió) nem tud kapcsolódni az ERA 6.x Server-hez.
Különböző módokon frissítheti az ERA 6.x Agent-et a legújabb ESET Management Agent-re.
 
Frissítés típusa Telepítés helye Használati eset Hivatkozás az utasításokhoz
Component Upgrade Client task ESMC Web Console
  • Ajánlott eljárás
Run Command Client task ESMC Web Console
  • Használja abban az esetben ha a Component Upgrade task hibával fut le.
  • A telepítő külön kerül letöltésre minden kliensen.
Manuális telepítés Linux terminál
  • Csak haladó felhasználók számára.
  • A használatához a Linux terminál ismerete szükséges.

Agent telepítés Run Command Client task segítségével

A következő lépésekhez az ERA Administrator fiókjának használata ajánlott.

  1. Készítsen új dinamikus csoportokat a telepített kliens operációs rendszerek bitverziójának figyelembe vételével:
    1. Hozzon létre egy dinamikus csoport sablont 32 bites rendszerekhez a következő paraméterekkel:
      • Operation "AND"
      • Add rule OS edition > OS platform = (equal) 32-bit
      • Add rule OS edition > OS type contains Linux
         
    2. Hozzon létre egy dinamikus csoport sablont 64 bites rendszerekhez a következő paraméterekkel:
      • Operation "AND"
      • Add rule OS edition > OS platform = (equal) 64-bit
      • Add rule OS edition > OS type contains Linux
         
    3. Hozzon létre egy dinamikus csoportot az imént létrehozott 32 bites sablon alapján.
       
    4. Hozzon létre egy dinamikus csoportot az imént létrehozott 64 bites sablon alapján.

       
  2.  Készítsen egy új Client task-ot a 32 bites rendszerekhez:
    1. A Basic résznél válassza ki a Task legördülő menüjéből a Run Command sort.
       
    2. A Targets résznél válassza ki az imént létrehozott 32 bites operációs rendszerek dinamikus csoportját.
       
    3. A Settings résznél a Command line to run szövegmezőben adja meg az egyik parancsot az alábbiak közül (cserélje ki a SERVER és share kifejezést az aktuális server és share nevével):

      HTTP Local Share parancs: wget -q http://SERVER/share/agent-linux-i386.sh -O /tmp/agent-linux-i386.sh && chmod a+x /tmp/agent-linux-i386.sh && /tmp/agent-linux-i386.sh --skip-license &> /tmp/era-agent-upgrade.txt

      Online lekérés parancs: wget -q https://download.eset.com/com/eset/apps/business/era/agent/latest/agent-linux-i386.sh -O /tmp/agent-linux-i386.sh && chmod a+x /tmp/agent-linux-i386.sh && /tmp/agent-linux-i386.sh --skip-license &> /tmp/era-agent-upgrade.txt
       

  3. Készítsen egy új Client task-ot a 64 bites rendszerekhez:
    1. A Basic résznél válassza ki a Task legördülő menüjéből a Run Command sort.
       
    2. A Targets résznél válassza ki az imént létrehozott 64 bites operációs rendszerek dinamikus csoportját.
       
    3. A Settings résznél a Command line to run szövegmezőben adja meg az egyik parancsot az alábbiak közül (cserélje ki a SERVER és readonlyshare kifejezést az aktuális server és share nevével):

      HTTP Local Share parancs: wget -q http://SERVER/share/agent-linux-x86_64.sh -O /tmp/agent-linux-x86_64.sh && chmod a+x /tmp/agent-linux-x86_64.sh && /tmp/agent-linux-x86_64.sh --skip-license &> /tmp/era-agent-upgrade.txt

      Online lekérés parancs: wget -q https://download.eset.com/com/eset/apps/business/era/agent/latest/agent-linux-x86_64.sh -O /tmp/agent-linux-x86_64.sh && chmod a+x /tmp/agent-linux-x86_64.sh && /tmp/agent-linux-x86_64.sh --skip-license &> /tmp/era-agent-upgrade.txt

  4. A Client task-okkal kapcsolatos információk a Computer details → Installed Applications-ra kattintva érhetők el. Rövid ideig két különböző verziójú agent futása lesz látható egy kliensen, de ez csak egy átmeneti állapot. A Reports menüben a Computers → Outdated applications riport elkészítésével követheti figyelemmel a végpontokon található Agent-ek verzióit. A riport során használt adatok óránként frissülnek.
Manuális telepítés

Az Agent-et manuálisan is frissítheti az Agent telepítőfájljának segítségével. Az Agent kézi frissítéséhez kövesse az alábbi lépéseket:

  1. Töltse le az EM Agent telepítőt:

    64-bit
    wget https://download.eset.com/com/eset/apps/business/era/agent/latest/agent-linux-x86_64.sh

    32-bit
    wget https://download.eset.com/com/eset/apps/business/era/agent/latest/agent-linux-i386.sh
     
  2. Módosítsa a fájl jogosultságát futtathatóra:

    sudo chmod +x agent-linux-x86_64.sh
     
  3. Futtassa a telepítőfájlt:

    sudo ./agent-linux-x86_64.sh
     
  4. A telepítés során, amennyiben egyetért, fogadja el a Végfelhasználói Licencszerződést (EULA) és az Adatvédelmi Irányelveket, majd válassza ki, hogy csatlakozni kíván-e a Felhasználói élmény javítását célzó programhoz. A válasz megerősítéséhez kattintson az Enter gombra.
     
  5. A telepítés folytatódik. A telepítés után az Agent már működőképes. Várjon néhány percet, amíg az Agent elindul, és elkezd kapcsolódni az ESMC szerverhez.
 

III. Az ERA Proxy frissítése (Linux és ERA Virtual Appliance felhasználóknak)

Áttérés az ERA Proxy használatáról (Linux vagy Virtual Appliance) az ESMC 7 Apache HTTP Proxy használatára.

Mielőtt belekezdene
  • Először mindig az ESMC Server gépet frissítse.
  • Az ESET Management Agent nem tud az ERA 6.x Server-hez kapcsolódni..
  • Ne frissítse az ERA Proxy-n keresztül csatlakozó ERA Agent-eket addig, amíg nem állítottak be más, megfelelő proxy megoldást. Az ESET Management Agent (7.x verzió) nem képes az ESMC Server-hez az ERA Proxy-n keresztüli csatlakozni.
 
Utolsó frissítés: 2020. júl. 16.

További lehetőségek:

Felhasználói kézikönyvek

ESET Security Forum

Tudásbázis videók

További segítségnyújtás

Kapcsolatfelvétel