[KB7799] Resolver problemas com o não carregamento do Console Web do ESET PROTECT On-Prem

• Resolver a mensagem "Não é possível acessar a página
• Resolver o erro "Console da Web 404
• Reinstalar o Apache Tomcat

I. Reiniciar os serviços do Servidor ESET PROTECT e do Apache Tomcat

1. Certifique-se de que esteja usando um navegador da Web suportado para acessar o Console da Web do ESET PROTECT.

2. Reinicie o serviço do Servidor ESET PROTECT.

3. Reinicie o serviço Apache Tomcat.

4. Abra o Console da Web do ESET PROTECT On-Prem.

Se ainda não conseguir acessar o Console da Web do ESET PROTECT, continue na etapa II.

II. Verifique se há conflitos de portas

1. Abra o Prompt de Comando: pressione a tecla Windows + R, digite cmd e clique em OK.

2. Execute o seguinte comando:

   netstat -aobn

   

3. Verifique se o tomcat9.exe está escutando na porta 443 ou 8443. Se necessário, altere a porta utilizada pelo Console da Web do ESET PROTECT.

4. Abra o Console da Web do ESET PROTECT On-Prem.

Se ainda não for possível acessar o Console da Web do ESET PROTECT, continue na etapa III.

III. Reinstalar o Apache Tomcat e o Console da Web do ESET PROTECT no local

1. Faça backup dos seguintes arquivos da pasta de instalação do Apache Tomcat (o caminho para a pasta pode ser diferente, dependendo da instalação do Apache Tomcat):

   Nova configuração HTTPS do Apache Tomcat

   Não é necessário fazer backup dos arquivos .keystore e server.xml se você planeja criar uma nova configuração HTTPS do Apache Tomcat.

   • C:\Arquivos de Programas\Apache Software Foundation\apache-tomcat-9.0.40\.keystore
   • C:\Program Files\Apache Software Foundation\apache-tomcat-9.0.40\conf\server.xml
   • C:\Arquivos de Programas\Apache Software Foundation\apache-tomcat-9.0.40\webapps\era\WEB-INF\classes\sk\eset\era\g2webconsole\server\modules\config\EraWebServerConfig.properties
   
   

   Se você estiver usando um armazenamento de certificado SSL personalizado na pasta de instalação do Apache Tomcat, faça o backup desse certificado também.

2. Faça o download do instalador do ESET PROTECT On-Prem All-in-one.

3. Extraia a pasta baixada. Na pasta extraída, clique duas vezes em Setup.exe.

   

4. No menu suspenso Idioma, selecione o idioma de instalação e clique em Avançar.

   

5. Selecione Uninstall (Desinstalar ) e clique em Next (Avançar).

   

6. Aceite o Contrato de licença do usuário final e clique em Avançar.

   

7. Desmarque todos os componentes, exceto o ESET PROTECT Webconsole e o Apache Tomcat , e clique em Desinstalar.

   

8. Quando a desinstalação estiver concluída, clique em Concluir.

   

9. Execute o Setup.exe novamente.

10. No menu suspenso Idioma, selecione o idioma de instalação e clique em Avançar.

11. Selecione Install (Instalar ) e clique em Next (Avançar).

12. Aceite o Contrato de licença do usuário final e clique em Avançar.

13. Selecione apenas ESET PROTECT Webconsole e Apache Tomcat e clique em Avançar.

    

14. Selecione um JDK para usar e clique em Instalar.

    

15. Quando a instalação estiver concluída, clique em Concluir.

16. Restaure os arquivos dos quais você fez backup na etapa 1 para seus locais originais.

    Nova configuração HTTPS do Apache Tomcat

    Se você não fez backup dos arquivos .keystore e server.xml, crie uma nova configuração HTTPS do Apache Tomcat.

17. Execute o aplicativo Services: pressione a tecla Windows, digite services e clique em Services.

    

18. Na lista de serviços, clique em Apache Tomcat e clique em Reiniciar.

    

19. Abra o Console Web do ESET PROTECT On-Prem.

Se ainda não for possível acessar o Console da Web do ESET PROTECT no local, consulte os artigos relacionados ou entre em contato com o Suporte Técnico da ESET.

Crie uma nova configuração HTTPS do Apache Tomcat (.keystore e server.xml)

1. Abra o Prompt de Comando e altere o diretório para a pasta bin de sua instalação do JDK. No prompt de comando, execute:

   cd C:\Program Files\Amazon Corretto\jdk11.0.10_9\bin\

   Substitua C:\Program Files\Amazon Corretto\jdk11.0.10_9\bin\ pelo caminho para a pasta bin da sua instalação do JDK.

2. Gere um novo keystore. No prompt de comando, execute:

   keytool.exe -genkey -alias "tomcat" -keyalg RSA -keysize 4096 -validity 3650 -keystore "C:\Program Files\Apache Software Foundation\apache-tomcat-9.0.40\.keystore" -storepass "password" -keypass "password" -dname "CN=your.host.name, OU=IT, O=Your Company, L=Your City, ST=Your State, C=SK"

   Substitua os valores dos espaços reservados conforme necessário:

   • Senhas: para -storepass e -keypass, substitua password pela senha que você deseja usar para o arquivo .keystore e para a proteção de entrada da chave privada.

   • Informações do certificado:

     • Para CN: substitua your.host.name pelo nome do host ou endereço IP do servidor.
     • Para OU: substitua IT por sua unidade organizacional.
     • Para O: substitua Your Company pelo nome da organização.
     • Para L: substitua Your City (sua cidade ) pela cidade da organização.
     • Para ST: substitua Your State (seu estado ) pelo estado da organização.
     • Para C: substitua SK pelo código do país da organização.
       
       

3. Em um editor de texto, abra o arquivo server.xml. O arquivo está localizado na pasta conf da pasta de instalação do Apache Tomcat (por exemplo, C:\Program Files\Apache Software Foundation\apache-tomcat-9.0.40\conf\server.xml).

4. Em server.xml, role até a parte inferior e atualize os atributos do Connector da seguinte forma:

   Use uma porta HTTPS disponível

   Se a porta 443 já estiver em uso, use a porta 8443.

   <Connector port="80" protocol="HTTP/1.1" redirectPort="443" server="EraServer" /> <Connector server="OtherWebServer" port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" keystoreFile="C:\Program Files\Apache Software Foundation\apache-tomcat-9.0.40\.keystore" keystorePass="password" keyAlias="tomcat" sslEnabledProtocols="TLSv1.2,TLSv1.3" ciphers="TLS_AES_256_GCM_SHA384, TLS_CHACHA20_POLY1305_SHA256, TLS_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_RSA_WITH_AES_128_CBC_SHA256, TLS_RSA_WITH_AES_128_GCM_SHA256, TLS_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_256_CBC_SHA256, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_256_CBC_SHA" />

   Para keystorePass, substitua password pela senha que você definiu durante a geração do keystore.

   

5. Navegue até a pasta webapps da pasta de instalação do Apache Tomcat (por exemplo, C:\Program Files\Apache Software Foundation\apache-tomcat-9.0.40\webapps) e crie uma pasta chamada era.

6. Navegue até a pasta de instaladores da pasta extraída do instalador do ESET PROTECT On-Prem (por exemplo, C:\Users\Administrator\Downloads\setup_x64\installers). Localize o arquivo era.war e altere seu nome para era.zip.

7. Extraia o arquivo era.zip para a pasta era que você criou dentro da pasta webapps da pasta de instalação do Apache Tomcat (por exemplo, C:\Program Files\Apache Software Foundation\apache-tomcat-9.0.40\webapps).

8. Defina o tipo de inicialização do Apache Tomcat como Automático: pressione a tecla Windows, digite services e clique em Services. Na lista de serviços, clique com o botão direito do mouse em Apache Tomcat e selecione Propriedades. No menu suspenso Tipo de inicialização, selecione Automático e clique em OK.

9. Reinicie o serviço Apache Tomcat: na lista de serviços do aplicativo Serviços, clique em Apache Tomcat e clique em Reiniciar.