[KB6819] ESET Remote Administrator (6.5) frissítése az ESET Security Management Center 7.2-re a Web Console használatával

Probléma

  • Különálló ERA komponensek frissítése (Agent, Server, Proxy) a legfrissebb ESMC-re
  • CReplectionModule hibák elhárítása a legújabb verzióra való frissítéssel

Megoldás

Mielőtt belekezdene

Előfeltételek

Az ESMC 7.2-re való frissítés előtt győződjön meg arról, hogy az ESMC 7.2 telepítési előfeltételei teljesülnek-e.

Fontos ajánlások a frissítés előtt

Az ESET Remote Administrator (ERA) 6.5-ös vagy újabb verziójának megléte szükséges az ESET Security Management Center 7.2-re történő frissítéshez. Az ERA telepített verziójának ellenőrzése.

ESMC Server komponens 7.2-es verziója nem kompatibilis a 32 bites rendszerekkel (x86 architektúra). Egy 32 bites szerver 7.2-re való frissítése sikertelen lesz.

  • Ha már futtatta a frissítést, és a rendszere működésképtelenné vált, akkor az ESMC összes összetevőjét az eredeti verzióval manuálisan újra kell telepíteni.
  • Ha frissíteni szeretne, akkor át kell helyeznie a jelenlegi ESMC-jét egy 64 bites rendszerre, majd a sikeres áttelepítés után futtathatja a frissítési feladatot.

Ha régebbi, már nem támogatott adatbázis (MySQL 5.5 or MSSQL 2008) van használatban, akkor frissítse az adatbázisát egy kompatibilis adatbázis verzióra mielőtt megkezdené az ESMC Server frissítését.

Készítsen egy teljeskörű adatmentést az ERA 6.5-ön:
Az ERA 6.0 - 6.4-es verzióját használom

Az ERA 6.0 - 6.4-es verziói elérték az életciklusuk végét (End of Life, EOL) ezért közvetlenül nem frissíthetők az ESMC 7.2-re. Először az ERA 6.5-ös verziójára kell frissíteni azokat. Ha 32 bites környezetben futtatja az ERA Server-t, akkor az ERA adatbázisát át kell helyeznie egy olyan ERA Server-re, amely 64 bites környezetben fut a frissítést követően.

Kövesse a [KB3668]-as tudásbáziscikkben olvasható utasításokat az ERA infrastruktúrájának (Server és Agent) 6.5-ösre való frissítéséhez, majd térjen vissza a jelenlegi cikkhez [KB6819].

A következő lépésekkel frissítheti mind az ERA komponenseket (Server, Console), mind az ESET Remote Administrator Agent-(ek)et (ERA Agent). A legújabb verzióra történő frissítéskor a házirendek (policy-k) megmaradnak. Először frissítse az ERA Server-t. Válasszon ki néhány végpontot, amelyeken tesztelheti a frissítést, majd pedig futtassa azokon a frissítési feladatot (a teszteléshez válasszon legalább egy végpontot minden operációs rendszerből és bitkategóriából).

Az ERA Server frissítése a Web Console-ból Components Upgrade Task használatával

A Component Upgrade task lefutása eltarthat egy ideig

Kérjük, legyen türelmes a Component Upgrade task futtatása során. A feladat lefutása sok időt vehet igénybe. Ne indítsa újra az ERA szervert, amíg a feladat nem fejeződik be.

Speciális karakterek használata a frissítés sikertelenségét vonhatja maga után

Amennyiben az Ön rendszere megfelel a frissítési követelményeknek és ennek ellenére az ESET Remote Administrator legújabb verzióra való frissítése nem megy végbe, úgy a hiba oka valószínűleg az, hogy speciális karakter(eke)t használt az ERA jelszó megadásakor. A hiba elhárításához  módosítsa az ERA jelszavát és próbálja meg újra a frissítést.

  1. Nyissa meg az ESET Remote Administrator Web Console-t (ERA Web Console) a böngészőjében és lépjen be.

  2. Válassza ki az Admin → Client Tasks → ESET Remote Administrator → Remote Administrator Components Upgrade sort és kattintson a New gombra.

A nagyobb mérethez kattintson a képre

  1. A Name mezőbe írja be a feladat nevét. A Task legördülő menüben ellenőrizze, hogy a Remote Administrator Components Upgrade van-e kiválasztva.

A nagyobb mérethez kattintson a képre

  1. Bontsa ki a Settings sort, jelölje be az „I agree with application End User Licnese Agreement” sor előtt található jelölőnégyzetet, majd kattintson a Choose Server sorra. Javasoljuk, hogy jelölje be az Automatically reboot when needed melletti jelölőnégyzetet is.

A nagyobb mérethez kattintson a képre

  1. Válassza ki a frissítendő ESMC Server-t és kattintson az OK gombra. 

A nagyobb mérethez kattintson a képre

  1. Kattintson a Finish gombra.
  2. Hozzon létre egy Trigger-t és adjon meg egy ERA Server számítógépet a Client Task végrehajtásához.
    Ne adjon meg egyszerre több célszámítógépet

    Csak azt a számítógépet adja meg, amelyen az ERA Server telepítve van. A frissítés ezen pontján ne adjon hozzá több célszámítógépet.

  1. Várjon néhány percet, amíg a szerveren telepített összes ESMC komponens frissül. Előfordulhat, hogy az Apache Tomcat szolgáltatás a frissítés során leáll. Ha a webkonzol a frissítés után nem érhető el, nyissa meg a szolgáltatások kezelését (nyissa meg a futtatásból a services.msc panelt) és indítsa el az Apache Tomcat szolgáltatást.

  2. Annak ellenőrzésére, hogy a szerver frissített-e a legújabb ESET Security Management Center-re, nyissa meg a Vezérlőpult Programok és szolgáltatások menüpontját. Ha a frissítés sikeres volt, akkor az ESET Security Management Center Server programként fog szerepelni a listában.

 

Az ERA Agent-ek frissítése a menedzselt végpontokon

Ha a feladat befejeződött az ESMC szerver gépen, ellenőrizze, hogy megfelelően működik-e. Várjon egy órát, hogy kiderüljön, jelentkezik-e valamilyen probléma. Ezt követően frissítheti az Agent-eket a menedzselt végpontokon a Component Upgrade task segítségével, ahol célpontként jelölje be az All statikus csoportot (static group-ot). A részletes útmutató megjelenítéséhez kattintson ide.

Nagyobb, több száz gépet tartalmazó hálózat esetén:

ERA 6.x Proxy használata esetén

Az ERA 6.5 Proxy használata esetén olvassa el a kapcsolódó tudásbázis cikket, mielőtt folytatná a frissítést a többi kliensen:

Kérjük, ne frissítse a klienseket a proxy mögött, amíg a megfelelő proxy megoldás beállításra nem került.

    1. Válasszon ki néhány végpontot, amelyeken tesztelheti a frissítést, majd pedig futtassa azokon a frissítési feladatot (a teszteléshez válasszon legalább egy végpontot minden operációs rendszerből és bitkategóriából).
    2. Javasoljuk az Apache HTTP Proxy (vagy egyéb engedélyezett gyorsítótárral rendelkező transzparens web proxy) használatát a hálózati terhelés csökkentése érdekében. A teszt kliensgépek elindítják a telepítők letöltését/gyorsítótárazását. A feladat későbbi futtatása esetén már a gyorsítótárból kerülnek a telepítőfájlok a kliensgépekre.
    3. A teszt gépen való sikeres frissítést követően a többi gépen is elvégezhető a feladat, célpontként kiválasztható az All csoport. Azokon a gépeken, amelyeken már lefutott a frissítés, nem fog újra lefutni a feladat.

Amennyiben a Components Upgrade task nem futott le megfelelően, kérjük, próbálja meg frissíteni az agenteket Run Command Client task segítségével.

Alternatív módszer: ERA Agent(-ek) frissítése Run Command Client task segítségével

Ez egy alternatív megoldás, amely haladó felhasználóknak javasolt abban az esetben, ha a Components Upgrade task végrehajtása sikertelen.

  1. Készítsen új Dynamic group-okat (dinamikus csoportokat) a telepített kliens operációs rendszerek figyelembe vételével, egyet a 32 bites, egyet pedig a 64 bites rendszerek számára.
    • 32 bites rendszerekhez:
      • Operation "AND"
      • Add rule OS edition > OS platform = (equal) 32-bit
      • Add rule OS edition > OS type contains Windows
    • 64 bites rendszerekhez:
      • Operation "AND"
      • Add rule OS edition > OS platform = (equal) 64-bit
      • Add rule OS edition > OS type contains Windows
  2. Készítsen egy új Client task-ot a 32 bites rendszerekhez.

    ESMC naplófájl helye:

    Az ESMC naplófájl helye: %TEMP%; pl. C:\Windows\Temp

    A naplófájlok helye az összes ESMC komponenst illetően az ESMC felhaszálói útmutatójában található.

    1. A Basic résznél válassza ki a Task legördülő menüjéből a Run Command sort.

    1. A Settings résznél a Command line to run szövegmezőben adja meg a következő parancsot: msiexec /qn /i "\\SERVER\readonlyshare\Agent_x86.msi" /l*v! %TEMP%\era-agent-upgrade.txt (cserélje ki a server kifejezést az aktuális szerver nevével, valamint a readonlyshare kifejezést az aktuális megosztásának nevével).
      • HTTP-n elérhető telepítő csomag esetén:

        msiexec /qn /i "http://SERVER/share/agent_x86.msi" /l*v! %TEMP%\era-agent-upgrade.txt

        msiexec /qn /i "http://repository.eset.com/v1/com/eset/apps/business/era/agent/v7/7.2.1266.0/agent_x86.msi" /l*v! %TEMP%\era-agent-upgrade.txt
    2. Kattintson a Finish gombra, majd a felugró ablakban a Create trigger gombra. A Targets résznél válassza ki a 32 bites operációs rendszerekhez újonnan létrehozott Dynamic group-ot.
  3. Készítsen egy új Client task-ot a 64 bites rendszerekhez.

    "MainEngineThread is returning 1619" hibaüzenet esetén:

    A telepítőcsomag sérült, nem nyitható meg. Telepítse az ESET Management Agent-et másik telepítőcsomaggal.

    1. A Basic résznél válassza ki a Task legördülő menüjéből a Run Command sort.

    1. A Settings résznél a Command line to run szövegmezőben adja meg a következő parancsot: msiexec /qn /i "\server\readonlyshare\Agent_x64.msi" /l*v! %TEMP%\era-agent-upgrade.txt (replace server with your actual server name and readonlyshare with share name).
      • HTTP-n elérhető telepítő csomag esetén:

        msiexec /qn /i "http://SERVER/share/agent_x64.msi" /l*v! %TEMP%\era-agent-upgrade.txt

        msiexec /qn /i "http://repository.eset.com/v1/com/eset/apps/business/era/agent/v7/7.2.1266.0/agent_x64.msi" /l*v! %TEMP%\era-agent-upgrade.txt
    2. Kattintson a Finish gombra, majd a felugró ablakban a Create trigger gombra. A Targets résznél válassza ki a 32 bites operációs rendszerekhez újonnan létrehozott Dynamic group-ot.
  4. A Client task-okkal kapcsolatos információk a Computer → Show Details → Installed Applications-ra kattintva érhetők el.

    Rövid ideig két különböző verziójú agent futása lesz látható egy kliensen, de ez csak egy átmeneti állapot. A Reports menüben a Computers → Outdated applications riport elkészítésével követheti figyelemmel a végpontokon található Agent-ek verzióit. A riport során használt adatok óránként frissülnek.
Utolsó frissítés: 2022. febr. 24.

További lehetőségek:

Felhasználói kézikönyvek

ESET Security Forum

Tudásbázis videók

További segítségnyújtás

Kapcsolatfelvétel