[KB6902] Az ESET Remote Administrator 5 frissítése ESET Security Management Center 7-re

Probléma

  • Frissíteni szeretné a használatban lévő ESET Remote Administrator és ESET végponti/szerver termékek 5.x verzióit az ESET Security Management Center és az ESET végponti termékek 7.x verziójára.

Megoldás

Mielőtt belekezdene

Az ESET Security Management Center (ESMC) 7 az ESET Remote Administrator (ERA) 5-ös verziójától eltérő architektúrát használ. Fontos, hogy az átállás előtt ellenőrizze, hogy a hálózata készen áll-e a frissítésre, és hogy a frissítési folyamat nem okoz-e funkcionalitás-csökkenést. Frissítés előtt vegye figyelembe a következőket:

  • Az ESMC 7 egy új konfigurációs modult használ, amely az ESET Endpoint 7-es verziójú termékek menedzselésére lett optimalizálva: Noha az ESET Endpoint 5-ös verziójú termékeket (és korábbi ESET Business Edition termékeket) is lehet kezelni az ESMC 7-tel, de csak azokat a beállításokat, amelyek valamennyi verzióban megtalálhatók. Ezért erősen javasolt, hogy az ESMC 7-re történő frissítés során frissítse a kliens gépeket is az ESET 7-es verziójú végponti termékeire.

  • Az Active Directoryból szinkronizált Parametric- és Static Group-ok és a korábbi ERA verziók task-jai az új konfigurációs modul miatt nem vihetők át az ESMC 7-es verziójába. Erősen javasoljuk, hogy valamilyen módon rögzítse a policy-k beállításait referenciaként, ha az ERA korábbi verziójáról frissít.

  • Ha az ESET Management Agent 7 egy 5-ös vagy korábbi végponti terméket használó kliensre van telepítve, akkor a végponti Remote administration beállításai automatikusan localhost / 2225-re változnak. Ennek eredményeként az Agent telepítését követően a kliens többé nem tud majd az ERA 5-höz csatlakozni.

  • Ha jelszóval védett beállításokkal rendelkezik az 5-ös verziójú végpontjain, akkor az eltávolításkor adódó problémák elkerülése érdekében erősen javasolt  a védelmi jelszó kikapcsolása az ESMC 7.x-re való frissítés előtt.

Előfeltételek

Frissítés az ESET Security Management Center 7-re a meglévő szerverén vagy egy új szerveren

  1. A meglévő ERA 5.x adatbázisának biztonsági mentéséhez kövesse az alábbi lépéseket azon a számítógépen, amelyre az ERA 5.x telepítve van:
  1.  A Migration Tool letöltéséhez kattintson az alábbi linkre. A letöltéséhez szüksége lesz az ESET által kiadott felhasználónevére és jelszavára. Ha nem találja a Felhasználónevét és a Jelszavát, akkor kérje a licenclevelének újraküldését.

Migration Tool letöltése

  1. A letöltés befejeztével, tömörítse ki a Win32 mappát. Kattintson a jobb gombbal a MigrationTool.exe fájlra, és válassza a Futtatás rendszergazdaként lehetőséget. (Ha rendszerhibát kap, győződjön meg arról, hogy az előfeltételeknél is említett Microsoft Redistributable Package-et telepítette-e.)
     
  2. Válassza ki az Export -ot és kattintson a Next-re.

 

  1. Amennyiben egyetért, fogadja el a végfelhasználói licencszerződést (I accept the terms in the license agreement) és kattitnson a Next-re.
     
  1. Jelölje be az exportálni kívánt adatok melletti jelölőnégyzeteket, majd kattintson a Next-re.

A policy-k migálásának korlátai:

  • Csak a felsőbb szintű ERA szerverhez tartozó policy-k kerülnek migrálásra.
  • Csak maguk a policy definition-ök migrálhatók.
  • A migráció befejezése után manuálisan hozzá kell rendelnie az áttelepített policy-ket a megfelelő group-okhoz.
  • A policy-hierarchia elveszik. Ha az előző ERA verzióban volt override flag, akkor ez a flag az ESMC 7 policy-jében force-ra lesz konvertálva.
  • Ha az előző ERA verzióban egyetlen policy-ben több különböző termékre vonatkozó beállítások is szerepelnek, akkor az ESMC 7 minden termékhez egyedi házirendet fog létrehozni.

 

  1. Hozzon létre egy ERA 5 database nevű mappát az Asztalon. A Migration Tool-ban kattintson a Browse-ra és tallózza ki a létrehozott mappát. A File name mezőzőbe írja be: ERA 5 database, kattintson a Save-re, végül pedig a Next-re.

A nagyobb mérethez kattintson a képre

  1. A Migration Tool megjeleníti az adatbázis exportálásának aktuális állapotát. Kattintson a Finish gombra, ha az összes adat exportálásra került.

 

  1. Migrálás új szerverre:
    1. Telepítse az ESET Security Management Center 7-et az új szerverre.
       
    2. Másolja át a Migration Tool segítségével exportált fájlokat az új ESMC 7 szerverre.
       
    3. Az új szerveren, ahol az ESMC 7 telepítve van, kattintson az alábbi linkre az Migration Tool letöltéséhez. A letöltéséhez szüksége lesz az ESET által kiadott felhasználónevére és jelszavára. Ha nem találja a Felhasználónevét és a Jelszavát, akkor kérje a licenclevelének újraküldését.

Migration Tool letöltése

Átállás már meglévő szerveren:

  1. Az eltávolítás előtt jegyezzen fel minden olyan group-okkal kapcsolatos információt, task-ot vagy policy beállítást, amelyet a kliens gépeken eddig használt.
     
  2. Távolítsa el az ESET végponti termékeket a kliens gépekről az ERA 5.x segítségével.
     
  3. Kattintson a  Start → All Programs → ESET → ESET Remote Administrator Console → Uninstall-ra. Az ERA 5.x Console eltávolításához kövesse a képernyőn megjelenő utasításokat.
     
  4. Kattintson a Start → All Programs → ESET → ESET Remote Administrator Server → Uninstall-ra. Az ERA 5.x Server eltávolításához kövesse a képernyőn megjelenő utasításokat.
     
  5. Telepítse az ESET Security Management Center 7-et.

  1. Kattintson duplán a Migration Tool-ra. Válassza ki az Import-ot és kattintson a Next-re.

 

  1. Amennyiben egyetért, fogadja el a végfelhasználói licencszerződést (I accept the terms in the license agreement) és kattitnson a Next-re.

  2. Adja meg az ESMC 7 Server IP címét a Host mezőbe, és írja be az ESMC szerverhez való csatlakozáshoz használt portszámot (az alapértelmezett érték: 2223) a Port mezőbe.

  3. Írja be az ESMC 7 rendszergazdai felhasználónevét és jelszavát a Administrator username és Password mezőkbe, majd kattintson a Next-re.

 

  1. Kattintson a Browse-ra, keresse meg az 1.f lépésben exportált ERA adatbázis fájlt, majd kattintson a Next gombra.

 

  1. A Migration Tool jelzi, ha az ESMC bármelyik beállítását meg kell változtatni az adatbázis importálásának lehetővé tétele érdekében. Jelölje be az engedélyezni kívánt elemek melletti jelölőnégyzeteket, majd kattintson a Next-re.

 

  1. A Migration Tool megjeleníti az adatbázis importálásának aktuális állapotát. Ha az összes adat importálásra került, kattintson a Next-re.

 

  1. Ha a felhasználókat is migrálni szeretné, akkor vegye figyelembe, hogy  a felhasználói jelszavak törlésre fognak kerülni és véletlenszerűen generált jelszavakkal lesznek helyettesítve. Kattintson a Save passwords-re az ESMC-felhasználók számára újonnan létrehozott jelszavakat tartalmazó CSV-fájl exportálásához.

  2. A Migration Tool-lal exportálhat szkripteket, amelyeket a kliensgépeken futtatva hozzáigazíthatja azok beállításait az ESMC-be átvitt beállításokhoz. Kattintson a Save script-re a megfelelő operációs rendszer(ek) mellett, a script kliensgépre való exportálásához. Ha végzett, kattintson a Finish-re.

    Erősen ajánlott az Agent szkripttel való telepítése!

    Az ESET Management Agent telepítésének ajánlott módja a 11. lépésben generált szkript. Az ESET Management Agent scripttel való telepítése hozzárendeli a szükséges adatokat az Agent-hez.

 

  1. Ez a lépés csak az új szerverre történő áttérésre vonatkozik. Meglévő szerveren történő migrációhoz folytassa a 13. lépéssel.

Az eltávolítás előtt jegyezzen fel minden olyan group-okkal kapcsolatos információt, task-ot vagy policy beállítást, amelyet a kliens gépeken eddig használt. Nyissa meg az ESET Remote Administrator 5 Web Console-t, és konfigurálja az kliensek policy-ját úgy, hogy a mirror szerver helyett az ESET szerverei legyenek használatban:

  1. Kattintson a Tools → Policy Manager-re.

  2. Válassza ki a végpontokhoz tartozó policy-t és kattintson az Edit Policy-ra.

  3. Bontsa ki a Windows desktop v5 → Update → Profile → Settings részt.

  4. Módosítsa az Update Server IP cím értékét az ön mirror szerverének nevéről vagy IP címéről Choose automatically-re.

A nagyobb mérethez kattintson a képre

  1. Javasoljuk, hogy távolítsa el a kliensgépeken beállított védelmi jelszót. Ez a beállítás a Windows desktop v5 → Kernel → Settings → Protect setup parameters alatt található. Kattintson a Set Password elemre, és törölje a meglévő bejegyzéseket a jelszó eltávolításához.

  2. A módosítások mentéséhez kattintson a Console-ra. Várja meg, amíg a kliensek bejelentkeznek, majd ellenőrizze rajtuk, hogy megtörténtek-e a módosítások.

A nagyobb mérethez kattintson a képre

  1. Kliensgépek hozzáadása az ESMC 7-ben.
     
  2. Az ESET Management Agent távoli telepítése a kliensgépekre.
     
  3. Uninstall task futtatása az 5-ös vagy a korábbi verziójú ESET megoldások eltávolításához a kliensgépeken.
     
  4. Telepítse távolról az ESET végponti termékeket a kliensgépekre. Miután a push telepítés befejeződött, a 11. lépésben létrehozott szkripttel frissítheti a kliensgépek beállításait a mentett adatokkal.
Utolsó frissítés: 2020. júl. 24.

További lehetőségek:

Felhasználói kézikönyvek

ESET Security Forum

Tudásbázis videók

További segítségnyújtás

Kapcsolatfelvétel