[KB7799] Išspręsti ESET PROTECT On-Prem Web konsolės neužkrovimo problemas

• Išspręskite pranešimo "Negalima pasiekti puslapio" problemą
• Išspręskite klaidą "Web Console 404"
• Iš naujo įdiekite "Apache Tomcat

I. Iš naujo paleiskite ESET PROTECT Server ir Apache Tomcat paslaugas

1. Įsitikinkite, kad naudojate palaikomą žiniatinklio naršyklę, norėdami prisijungti prie ESET PROTECT Web Console.

2. Iš naujo paleiskite ESET PROTECT Server paslaugą.

3. Iš naujo paleiskite Apache Tomcat paslaugą.

4. Atidarykite ESET PROTECT On-Prem Web Console.

Jei vis dar negalite prisijungti prie ESET PROTECT Web konsolės, tęskite II žingsnį.

II. Patikrinkite, ar nėra prievadų konfliktų

1. Atidarykite komandų eilutę: paspauskite Windows klavišą + R, įveskite cmd ir spauskite OK.

2. Paleiskite šią komandą:

   netstat -aobn

   

3. Patikrinkite, ar tomcat9.exe klausosi 443 arba 8443 prievado. Jei reikia, pakeiskite prievadą, kurį naudoja ESET PROTECT Web Console.

4. Atidarykite ESET PROTECT On-Prem Web Console.

Jei vis dar negalite prisijungti prie ESET PROTECT Web konsolės, tęskite III žingsnį.

III. Iš naujo įdiekite "Apache Tomcat" ir ESET PROTECT On-Prem Web konsolę

1. Iš "Apache Tomcat" diegimo aplanko sukurkite atsarginę šių failų kopiją (kelias iki aplanko gali skirtis priklausomai nuo jūsų "Apache Tomcat" diegimo):

   Nauja "Apache Tomcat" HTTPS konfigūracija

   Jei planuojate kurti naują "Apache Tomcat HTTPS" konfigūraciją, .keystore ir server.xml failų atsarginių kopijų kurti nereikia.

   • C:\Program Files\Apache Software Foundation\apache-tomcat-9.0.40\.keystore
   • C:\Program Files\Apache Software Foundation\apache-tomcat-9.0.40\conf\server.xml
   • C:\Program Files\Apache Software Foundation\apache-tomcat-9.0.40\webapps\era\WEB-INF\classes\sk\eset\era\g2webconsole\server\modules\config\EraWebServerConfig.properties
   
   

   Jei "Apache Tomcat" diegimo aplanke naudojate pasirinktinę SSL sertifikato saugyklą, taip pat sukurkite atsarginę šio sertifikato kopiją.

2. Atsisiųskite ESET PROTECT On-Prem All-in-one diegimo programą.

3. Atsisiųstą aplanką išskleiskite. Išskleistame aplanke dukart spustelėkite Setup.exe.

   

4. Išplečiamajame meniu Language pasirinkite diegimo kalbą ir spauskite Next.

   

5. Pasirinkite Uninstall (pašalinti) ir spustelėkite Next (toliau).

   

6. Sutikite su Galutinio naudotojo licencijos sutartimi ir spustelėkite Toliau.

   

7. Pažymėkite visus komponentus, išskyrus ESET PROTECT Webconsole ir Apache Tomcat , ir spustelėkite Uninstall.

   

8. Kai pašalinimas bus baigtas, spustelėkite Baigti.

   

9. Dar kartą paleiskite Setup.exe.

10. Išplečiamajame meniu Language (kalba) pasirinkite diegimo kalbą ir spustelėkite Next (toliau).

11. Pasirinkite Įdiegti ir spustelėkite Toliau.

12. Sutikite su Galutinio naudotojo licencijos sutartimi ir spustelėkite Toliau.

13. Pasirinkite tik ESET PROTECT Webconsole ir Apache Tomcat ir spustelėkite Toliau.

    

14. Pasirinkite JDK, kurį norite naudoti, ir spustelėkite Įdiegti.

    

15. Kai diegimas bus baigtas, spustelėkite Baigti.

16. Atkurkite failus, kurių atsargines kopijas sukūrėte 1 žingsnyje, į jų pradines vietas.

    Nauja "Apache Tomcat" HTTPS konfigūracija

    Jei nepadarėte atsarginės .keystore ir server.xml failų kopijos, sukurkite naują "Apache Tomcat HTTPS" konfigūraciją.

17. Paleiskite programą " Services": paspauskite "Windows" klavišą, įveskite services ir spustelėkite Services.

    

18. Paslaugų sąraše spustelėkite Apache Tomcat ir spustelėkite Restart.

    

19. Atidarykite ESET PROTECT On-Prem Web Console.

Jei vis dar negalite prisijungti prie ESET PROTECT On-Prem Web Console, skaitykite susijusius straipsnius arba kreipkitės į ESET techninę pagalbą.

Sukurkite naują Apache Tomcat HTTPS konfigūraciją (.keystore ir server.xml)

1. Atidarykite komandų eilutę ir pakeiskite katalogą į JDK diegimo aplanką bin. Komandų eilutėje paleiskite:

   c:\Program Files\Amazon Corretto\jdk11.0.10_9\bin\

   Pakeiskite C:\Program Files\Amazon Corretto\jdk11.0.10_9\bin\ savo JDK diegimo bin aplanko keliu.

2. Sukurkite naują raktų saugyklą. Komandų eilutėje paleiskite:

   "keytool.exe -genkey -alias "tomcat" -keyalg RSA -keysize 4096 -validity 3650 -keystore "C:\Program Files\Apache Software Foundation\apache-tomcat-9.0.40\.keystore" -storepass "password" -keypass "password" -dname "CN=your.host.name, OU=IT, O=Your Company, L=Your City, ST=Your State, C=SK"

   Prireikus pakeiskite vietos žymeklių reikšmes:

   • Slaptažodžiai: parametruose -storepass ir -keypass vietoj password įrašykite slaptažodį, kurį norite naudoti .keystore failui ir privataus rakto įvesties apsaugai.

   • Sertifikato informacija:

     • Pakeiskite savo.host.name į serverio pagrindinį vardą arba IP adresą.
     • Dėl OU: IT pakeiskite savo organizaciniu padaliniu.
     • For O: vietoj Your Company (Jūsų įmonė) įrašykite organizacijos pavadinimą.
     • For L: vietoj Your City (Jūsų miestas) įrašykite organizacijos miestą.
     • For ST: vietoj Your State (Jūsų valstija) įrašykite organizacijos valstybę.
     • For C: vietoj SK įrašykite organizacijos šalies kodą.
       
       

3. Teksto redaktoriuje atidarykite server.xml failą. Failas yra "Apache Tomcat" diegimo aplanko conf aplanke (pavyzdžiui, C:\Program Files\Apache Software Foundation\apache-tomcat-9.0.40\conf\server.xml).

4. Serveryje server.xml slinkite į apačią ir atnaujinkite jungties atributus taip:

   Naudokite prieinamą HTTPS prievadą

   Jei jau naudojamas 443 prievadas, vietoj jo naudokite 8443 prievadą.

   <Connector port="80" protocol="HTTP/1.1" redirectPort="443" server="EraServer" /> <Connector server="OtherWebServer" port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" keystoreFile="C:\Program Files\Apache Software Foundation\apache-tomcat-9.0.40\.keystore" keystorePass="password" keyAlias="tomcat" sslEnabledProtocols="TLSv1.2,TLSv1.3" ciphers="TLS_AES_256_GCM_SHA384, TLS_CHACHA20_POLY1305_SHA256, TLS_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_RSA_WITH_AES_128_CBC_SHA256, TLS_RSA_WITH_AES_128_GCM_SHA256, TLS_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_256_CBC_SHA256, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_256_CBC_SHA" />

   KeystorePass vietoje slaptažodžio įrašykite slaptažodį, kurį nustatėte generuojant raktų saugyklą.

   

5. Pereikite į "Apache Tomcat" diegimo aplanko aplanką webapps (pavyzdžiui, C:\Program Files\Apache Software Foundation\apache-tomcat-9.0.40\webapps) ir sukurkite aplanką pavadinimu era.

6. Pereikite į ištraukto ESET PROTECT On-Prem diegimo programos aplanko diegiklių aplanką (pavyzdžiui, C:\Users\Administrator\Downloads\setup_x64\installers). Raskite failą era.war ir pakeiskite jo pavadinimą į era.zip.

7. Ištraukite era.zip failą į "Apache Tomcat" diegimo aplanko webapps aplanke sukurtą aplanką era (pavyzdžiui, C:\Program Files\Apache Software Foundation\apache-tomcat-9.0.40\webapps).

8. Nustatykite "Apache Tomcat" paleidimo tipą Automatic (automatinis): paspauskite "Windows" klavišą, įveskite services ir spustelėkite Services (paslaugos). Paslaugų sąraše dešiniuoju pelės klavišu spustelėkite " Apache Tomcat" ir pasirinkite " Properties". Išplečiamajame meniu Startup type (paleidimo tipas) pasirinkite Automatic (automatinis) ir spustelėkite OK.

9. Iš naujo paleiskite "Apache Tomcat" paslaugą: Paslaugų programos paslaugų sąraše spustelėkite Apache Tomcat ir spustelėkite Iš naujo paleisti.