[KB6819] 웹 콘솔을 사용하여 ESET Remote Administrator 6.5를 ESET Security Management Center7.2로 업그레이드

Issue

  • 개별 ERA 컴포넌트 (에이전트, 서버, 프록시)를 최신 ESMC로 업그레이드
  • 최신 버전으로 업그레이하여 Resolve CReplectionModule 오류 해결

Solution

시작하기 전에

전제 조건

ESMC 7.2로 업그레이드하기 전에 모든 ESMC 7.2 설치 전제 조건을 충족하는 지 확인하십시오.

업그레이드 전 중요 권장 사항

ESET Security Management Center 7.2로 업그레이드하려면 ESET Remote Administrator (ERA) 6.5 이상이어야 합니다. 설치된 ERA 버전을 확인합니다.

ESMC 서버 7.2 컴포넌트는 32 비트 컴퓨터 (x86 아키텍처)와 호환되지 않습니다. 32 비트 서버 시스템을 7.2로 업그레이드하면 실패할 것입니다.

  • 이미 업그레이드를 실행을 경우 시스템이 동작하지 않는다면 모든 ESMC 컴포넌트를 원래 버전으로 다시 수동 설치해야 합니다.
  • 업그레이드하려면 현재 ESMC를 64 비트 ㅅ스템으로 마이그레이션해야하며 마이그레이션이 성공하면 업그레이드 작업을 할 수 있습니다.

지원되지 않는 이전 버전 데이터베이스 (MySQL 5.5 또는 MSSQL 2008)가 설치되어 있는 경우, ESMC 서버를 업그레이드하지 전에 호환되는 데이터베이스 버전으로 데이터베이스 업그레이드를 수행하세요.

ERA 6.5 전체 백업을 수행합니다:
  • 데이터베이스: ERA 데이터베이스를 백업하려면 지침 을 따르세요.
  • 구성: Startupconfiguration.ini 파일을 복사하세요. 다음 위치: C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData
  • 인증서: 인증 기관피어 인증서 내보내기
  • 모바일 장치 커넥터: 이 구성 요소를 사용하는 경우Startupconfiguration.ini 복사하세요. 다음 위치: C:\ProgramData\ESET\RemoteAdministrator\MDMCore\EraServerApplicationData\Configuration.
ERA 6.0 - 6.4 버전 사용

ERA 6.0 - 6.4는 EOL에 도달했으며 ESMC 7.2로 직접 업데이트할 수 없습니다. 먼저 ERA 6.5로의 업데이트가 필요합니다. 32 비트 컴퓨터에서 ERA 서버를 실행하면 업데이트 후 ERA 데이터베이스를 64 비트 컴퓨터에서 실행되는 ERA 서버로 마이그레이션해야 합니다.

[KB3668] 단계에 따라 ERA 인프라 (서버 및 에이전트)를 업데이트한 후 [KB6819] 현재 문서를 따릅니다.


다음 단계는 ERA 컴포넌트 (서버, 콘솔) 및 ESET Remote Administrator 에이전트 (ERA 에이전트)를 모두 업그레이드합니다. 최신 버전으로 업그레이드하면 정책이 유지됩니다. 먼저 ERA 서버를 업데이트 하세요. 업데이트 테스트로 사용할 몇 개의 클라이언트 컴퓨터를 선택하고 해당 컴퓨터에서 작업을 실행합니다. (각 시스템 / 비트 범주에서 하나 이상의 클라이언트 사용).

웹 콘솔에서 컴포넌트 업그레이드 작업을 사용해 ERA 서버 업그레이드

컴포넌트 업그레이드 작업을 완료하는 데 시간이 소요될 수 있습니다

컴포넌트 업그레이드 작업 프로세스 동안 잠시 기다려주십시오. 완료하는 데 시간이 소요될 수 있습니다. 작업이 완료될 때까지 ERA 서버를 재시작하지 마십시오.

특수 문자로 인해 업그레이드가 실패 할 수 있습니다.

업그레이드 요구 사항을 충족하고 최신 버전의 ESET Security Management Center (ESMC)로 업그레이드가 실패하는 경우 ERA 암호에 특수 문자가 들어 있기 때문일 수 있습니다. 이 문제를 해결하려면 ERA 암호 변경 후 재시도하십시오.

  1. 웹 브라우저에서 Open ESET Remote Administrator Web Console (ERA Web Console) in your web browser and log in.

  2. Click Admin Client TasksESET Remote Administrator Remote Administrator Components Upgrade and click New.

Figure 1-1
Click the image to view larger in new window

  1. In the Name field, type a name for your task. In the Task drop-down menu, verify that Remote Administrator Components Upgrade is selected.

Figure 1-2
Click the image to view larger in new window

  1. Expand the Settings section, select the check box next to I agree with application End User License Agreement and then click Choose server. We recommend that you also select the check box Automatically reboot when needed.

Figure 1-3
Click the image to view larger in new window

  1. Select the ESMC Server you want to upgrade to and click OK.

Figure 1-4
Click the image to view larger in new window

  1. Click Finish.
  2. Create a trigger and add the ERA Server computer as a target to execute the task.
    Do not add more target computers

    Add only the computer where ERA Server is installed as a target. Do not add more target computers at this point in the upgrade.

  1. Wait a few minutes until all ESMC components installed on the server machine are upgraded. Apache Tomcat service can get turned off during the update. If the Web Console is unavailable after the update, open the services management (run services.msc) and Start the Apache Tomcat service.
  2. To verify that your server upgraded to ESET Security Management Center, check Programs and Features in the Control Panel. You will see ESET Security Management Center Server listed as a program if it has been upgraded.

Figure 1-5

Are you using Active Directory Synchronization and you upgraded to ESMC 7.2 on Windows?

ESMC Server 7.2 on Windows uses the LDAPS protocol by default for all Active Directory connections. If you upgrade an earlier ESMC version to ESMC 7.2 and you were using the Active Directory synchronization, synchronization tasks will fails in ESMC 7.2. Read about the solution in the ESMC Online Help.


Upgrade ERA Agents on managed computers

When the task is finished on the ESMC Server machine, verify that the ESMC Server works properly. Wait an hour to see if any problems occur. Afterward, you can upgrade Agents on the managed computers using the Components Upgrade task and selecting the static group All as its target. See the step-by-step guide.

If you are running a larger network, with hundreds or more client computers:

ERA 6.x Proxy users

If you have ERA 6.5 Proxy installed, read the respective Knowledgebase articles before upgrading other clients.

Do not upgrade clients behind Proxy before you set up a suitable proxy solution.

    1. Choose a sample of clients for a test update (include at least one client for each operating system/bit category) and run the task.
    2. We recommend using Apache HTTP Proxy (or any other transparent web proxy with enabled caching) to limit network load. The test client machines will trigger the download/caching of the installers. When the task is run again, the installers will be distributed to client computers directly from the cache.
    3. After a successful test update, proceed with the rest of your clients. Alternatively, target the group to All. The upgrade is not performed on computers that have already been upgraded.

If the Components Upgrade task is not working properly, try upgrading Agents using Run Command Client task.


Alternative method: Upgrade ERA Agent(s) using Run Command Client task

This is an alternative method recommended for advanced users or if the Components Upgrade task is unsuccessful.

  1. Create a new Dynamic Group based on the operating system (32-bit or 64-bit).
    • For 32-bit systems:
      • Operation "AND"
      • Add rule OS edition > OS platform = (equal) 32-bit
      • Add rule OS edition > OS type contains Windows
    • For 64-bit systems:
      • Operation "AND"
      • Add rule OS edition > OS platform = (equal) 64-bit
      • Add rule OS edition > OS type contains Windows
  2. Create a new Client Task for 32-bit systems.

    ESMC Log File location:

    The ESMC log file is accessible at: %TEMP%; for example: C:\Windows\Temp

    See also log files location for all ESMC components in ESMC User Guide.

    1. In the Basic section, select Run Command from the Task drop-down menu.

    1. In the Settings section, in the Command line to run field, type: msiexec /qn /i "\\SERVER\readonlyshare\Agent_x86.msi" /l*v! %TEMP%\era-agent-upgrade.txt (replace server with your actual server name and readonlyshare with your share name).
      • When using the installer package via HTTP:

        msiexec /qn /i "http://SERVER/share/agent_x86.msi" /l*v! %TEMP%\era-agent-upgrade.txt

        msiexec /qn /i "http://repository.eset.com/v1/com/eset/apps/business/era/agent/v7/7.2.1266.0/agent_x86.msi" /l*v! %TEMP%\era-agent-upgrade.txt
    2. Create Trigger for this Client Task and in the Targets section, select the dynamic group for 32-bit operating systems created in Step 1.
  3. Create a new Client Task for 64-bit systems.

    "MainEngineThread is returning 1619" Error Message:

    The installation package is damaged and cannot be opened. Deploy ESET Management Agent with a different installation package.

    1. In the Basic section, select Run Command from the Task drop-down menu.

    1. In the Settings section, in the Command line to run field, type: msiexec /qn /i "\server\readonlyshare\Agent_x64.msi" /l*v! %TEMP%\era-agent-upgrade.txt (replace server with your actual server name and readonlyshare with share name).
      • When using installer package via HTTP:

        msiexec /qn /i "http://SERVER/share/agent_x64.msi" /l*v! %TEMP%\era-agent-upgrade.txt

        msiexec /qn /i "http://repository.eset.com/v1/com/eset/apps/business/era/agent/v7/7.2.1266.0/agent_x64.msi" /l*v! %TEMP%\era-agent-upgrade.txt
    2. Create Trigger for this Client Task and in the Targets section, select the dynamic group for 64-bit operating systems created in Step 1.
  4. To view client task details, click Computers, select the applicable client computer, click Show Details and then click Installed Applications.

    There will be a brief period where two versions of Agent are running on a single client machine. This is only temporary. Create an Outdated applications report to monitor the status of client computers hourly.

추가 지원이 필요하십니까?