[KB7751] ESET PROTECT On-Prem の ERA プロキシ（Windows）から Apache HTTP プロキシへの移行

問題

• ESET Remote Administrator (ERA) バージョン 6 環境で ERA Proxy (Windows ホスト上) コンポーネントを実行しており、ESET PROTECT On-Prem にアップグレードしたい。
• ESET PROTECT On-PremはERA Proxyをサポートしていません-Apache HTTP ProxyがインフラストラクチャにおけるERA Proxyの役割を代替できます。
• 接続制限

ESET PROTECT On-PremのERA Proxy（Linuxまたは仮想アプライアンス）からApache HTTP Proxyへの移行 ' target='_blank'ERA Proxy（Linuxまたは仮想アプライアンス）からESET PROTECT On-PremのApache HTTP Proxyへの移行

詳細

接続の制限

ESET PROTECT On-Prem では、ESET Remote Administrator バージョン (ERA) 6.x のプロキシコンポーネントが廃止されています。接続の互換性を確保するために、この記事の指示に注意してください：

• ERA 6.x エージェントは ESET PROTECT On-Prem サーバに接続できます。
• ESET Management (EM) Agent (version 7) は、ERA Proxy 経由で ESET PROTECT On-Prem Server に接続できません。
• EM エージェント（バージョン 7）は ERA 6.x サーバーに接続できません。
• 適切なプロキシソリューションが設定される前に、ERA 6.x エージェントをアップグレードしないでください。
• ESET PROTECT On-Prem サーバが Apache HTTP プロキシ経由でのみ接続可能なクライアントで、Agent の展開タスクを実行できない。

I.ERA 6.x 環境の準備

1. ERA サーバをバックアップします（データベース、CA、証明書のバックアップ）。
   
2. ESET PROTECT On-Prem コンポーネントアップグレードタスクを使用して、ERAServer を ESET PROTECT On-Prem にアップグレードします。(サーバ、エージェント、Web コンソールがアップグレードされます）。タスクのターゲットを割り当てる場合は、ERA Server があるマシンのみを選択します。

3. アップグレードした環境がスムーズに動作することを確認するため、約24時間待ちます。

4. ESET PROTECT On-Prem Components Upgrade タスクにより、ERA Proxy マシンの ERA Agent をアップグレードします。

図 1-1.Apache HTTP Proxy のインストールと設定

1. ERA Proxy がインストールされているマシンに Apache HTTP Proxy をインストールします。設定済みの ESET 版 Apache HTTP Proxy を使用する。ESET 管理エージェントの接続に必要な設定も含まれています。
   • ESETのダウンロードページからスタンドアロンインストーラとしてダウンロードします。
     
   • All-in-one ESET PROTECT On-Prem インストーラを実行し、Install/Upgrade Apache HTTP Proxy オプションを選択し、次へをクリックしてインストールを終了します。
     
2. C:¥Program FilesApache HTTP Proxy¥ConfにあるApache HTTP Proxy設定ファイルhttpd.confを変更します。#Apache HTTP Proxy設定ファイルhttpd.confを修正する。
   1. エージェントのデフォルトポート(2222)を変更した場合は、AllowCONNECT 443 563 2222の行を探し、2222を 使用するポート番号に変更します。
      
   2. ESET PROTECT On-Prem Server のホスト名または IP アドレスを設定ファイルに追加します。追加するホスト名は、エージェントが ESET PROTECT On-Prem Server に接続する際に使用するホスト名と全く同じである必要があります。IP アドレス、ホスト名、またはその両方を追加することができます。
      
      
   3. 変更を保存し、Apache HTTP Proxy サービスを再起動します。
      

III.移行ポリシーをテストクライアントに割り当てる

1. ESET PROTECT On-Prem サーバに新しいポリシーを作成するには、
   Open the ESET PROTECT Web Console.
   をクリックします。
   
   
2. ESET PROTECT On-Prem Web Console でPolicies → New Policy をクリックします。
   
3. 基本 セクションで、ポリシーの名前を 入力します。
   
4. 設定 セクションで、ドロップダウンメニューからESET Management Agent を選択します。
   
5. 接続 ] → [ サーバー接続先 ] → [ サーバーリストの編集] を開きます。
   
6. 追加] をクリックし、[ホスト ] フィールドに ESET PROTECT On-Prem Server のアドレス (アドレスは、Agent が設定で使用したものと一致する必要があります) を入力します。OK をクリックします。
   
7. Operator をReplace からAppend に変更します。
   
8. Finish をクリックします。
   
9. 詳細設定] →[HTTPプロキシ]に移動し、[プロキシ構成タイプ]を[サービスごとに異なるプロキシ]に設定します。
   
10. レプリケーション（ESMC サーバへ）] の横にある [編集 ] をクリックし、[プロキシ サーバを使用] オプションを有効にします。
    
11. ホスト] フィールドにプロキシ・マシンの IP アドレスを入力します。
    
12. Port］はデフォルト値の3128の ままにします。
    
13. 保存して 完了] をクリックしてポリシーを保存します。まだどのコンピュータにも割り当てないでください。

13. ERA Proxy 経由で接続されているコンピュータを 1 台選択し、そのテストクライアントに新しいポリシーを割り当てます。
    
14. ポリシーが適用されるまで数分待ち、そのコンピュータがまだ ESET PROTECT On-Prem Server に接続しているかどうかを確認します。

IV.クライアントコンピュータ上の ERA エージェントのアップグレード

1. ESET PROTECT Components Upgrade タスクを実行して、選択したテストクライアントコンピュータをアップグレードします。
   
2. クライアントをバージョン 7 にアップグレードした後、ESET PROTECT On-Prem Server に接続しているかどうかを確認します。アップグレード後もコンピュータが正常に接続されている場合は、他のコンピュータのアップグレードを続行します。

3. ERA プロキシ経由で接続されている他のコンピュータに、(パート III の) ポリシーを適用します。

4. ポリシーが適用されるまで数分待ち、クライアントがまだ ESET PROTECT On-Prem Server に接続しているかどうかを確認します。
   
5. これらのクライアントでESET PROTECT Components Upgrade タスクを実行します。
   
6. アップグレード終了後、すべてのクライアントが ESET PROTECT On-Prem Server に接続している場合は、次の手順に進むことができます。
   

V.サーバーリストから ERA プロキシのアドレスを削除する

1. Policiesに移動し、修正したいポリシーの横の歯車アイコンをクリックし、Editをクリックして、（パートIIIの）ポリシーを修正する。
   
2. 設定 > 接続] で、オペレータを[追加]から[置換]に変更する。
   
3. 保存]をクリックします。
   
4. Finish］を クリックしてポリシーを保存し、適用します。
   
5. クライアントタスク → ソフトウェアのアンインストール を使用して、ERA Proxy コンポーネントを削除します。