[KB7799] Odpravljanje težav s spletno konzolo ESET PROTECT On-Prem, ki se ne naloži

• Rešitev sporočila "Ni mogoče dostopati do strani"
• Odpravite napako "Spletna konzola 404"
• Ponovno namestite Apache Tomcat

I. Ponovno zaženite storitve za strežnik ESET PROTECT Server in Apache Tomcat

1. Prepričajte se, da za dostop do spletne konzole ESET PROTECT uporabljate podprt spletni brskalnik.

2. Ponovno

3. Ponovno zaženite storitev Apache Tomcat.

4. Odprite spletno konzolo ESET PROTECT On-Prem.

Če še vedno ne morete dostopati do spletne konzole ESET PROTECT, nadaljujte s korakom II.

II. Preverite, ali obstajajo navzkrižja vrat

1. Odprite ukazno vrstico: pritisnite tipko Windows + R, vnesite cmd in kliknite V redu.

2. Zaženite naslednji ukaz:

   netstat -aobn

   

3. Preverite, ali tomcat9.exe posluša na vratih 443 ali 8443. Po potrebi spremenite vrata, ki jih uporablja spletna konzola ESET PROTECT.

4. Odprite spletno konzolo ESET PROTECT On-Prem.

Če še vedno ne morete dostopati do spletne konzole ESET PROTECT, nadaljujte s korakom III.

III. Ponovna namestitev Apache Tomcat in spletne konzole ESET PROTECT On-Prem

1. Iz namestitvene mape Apache Tomcat naredite varnostno kopijo naslednjih datotek (pot do mape se lahko razlikuje glede na vašo namestitev Apache Tomcat):

   Nova konfiguracija Apache Tomcat HTTPS

   Če nameravate ustvariti novo konfiguracijo Apache Tomcat HTTPS, vam datotek .keystore in server.xml ni treba varnostno kopirati.

   • C:\Program Files\Apache Software Foundation\apache-tomcat-9.0.40\.keystore
   • C:\Program Files\Apache Software Foundation\apache-tomcat-9.0.40\conf\server.xml
   • C:\Program Files\Apache Software Foundation\apache-tomcat-9.0.40\webapps\era\WEB-INF\classes\sk\eset\era\g2webconsole\server\modules\config\EraWebServerConfig.properties
   
   

   Če v namestitveni mapi Apache Tomcat uporabljate lastno shrambo potrdila SSL, varnostno kopirajte tudi to potrdilo.

2. Prenesite namestitveni program ESET PROTECT On-Prem All-in-one.

3. Preneseno mapo razpršite. V izvlečeni mapi dvakrat kliknite Setup.exe.

   

4. V spustnem meniju Jezik izberite jezik namestitve in kliknite Naprej.

   

5. Izberite možnost Odstrani in kliknite Naprej.

   

6. Sprejmite licenčno pogodbo s končnim uporabnikom in kliknite Naprej.

   

7. Izključite vse komponente razen programov ESET PROTECT Webconsole in Apache Tomcat ter kliknite Odstrani.

   

8. Ko je odstranjevanje končano, kliknite Dokončaj.

   

9. Ponovno zaženite program Setup.exe.

10. V spustnem meniju Language (Jezik) izberite jezik namestitve in kliknite Next (Naprej).

11. Izberite Install (Namesti) in kliknite Next (Naprej).

12. Sprejmite licenčno pogodbo s končnim uporabnikom in kliknite Naprej.

13. Izberite samo ESET PROTECT Webconsole in Apache Tomcat ter kliknite Naprej.

    

14. Izberite JDK za uporabo in kliknite Namesti.

    

15. Ko je namestitev končana, kliknite Dokončaj.

16. Obnovite datoteke, ki ste jih varnostno kopirali v koraku 1, na njihova prvotna mesta.

    Nova konfiguracija Apache Tomcat HTTPS

    Če niste varnostno kopirali datotek .keystore in server.xml, ustvarite novo konfiguracijo Apache Tomcat HTTPS.

17. Zaženite aplikacijo Storitve: pritisnite tipko Windows, vtipkajte storitve in kliknite Storitve.

    

18. Na seznamu storitev kliknite Apache Tomcat in kliknite Ponovni zagon.

    

19. Odprite.

Če še vedno ne morete odpreti spletne konzole ESET PROTECT On-Prem, si oglejte povezane članke ali se obrnite na tehnično podporo družbe ESET.

Ustvarite novo konfiguracijo Apache Tomcat HTTPS (.keystore in server.xml)

1. Odprite ukazno vrstico in spremenite imenik v mapo bin vaše namestitve JDK. V ukazni vrstici zaženite:

   cd C:\Program Files\Amazon Corretto\jdk11.0.10_9\bin\

   C:\Program Files\Amazon Corretto\jdk11.0.10_9\bin\ zamenjajte s potjo do mape bin vaše namestitve JDK.

2. Ustvarite novo skladišče ključev. V ukazni vrstici zaženite:

   programske datoteke\Apache Software Foundation\apache-tomcat-9.0.40\.keystore" -storepass "password" -keypass "password" -dname "CN=your.host.name, OU=IT, O=Your Company, L=Your City, ST=Your State, C=SK"

   Po potrebi zamenjajte vrednosti nadomestnih imen:

   • Gesla: za -storepass in -keypass nadomestite geslo z geslom, ki ga želite uporabiti za datoteko .keystore in zaščito vnosa zasebnega ključa.

   • Informacije o certifikatu:

     • Za CN: zamenjajte your.host.name z gostiteljskim imenom strežnika ali naslovom IP.
     • Za OU: zamenjajte IT z vašo organizacijsko enoto.
     • Za O: nadomestite Your Company z imenom organizacije.
     • Za L: nadomestite Your City z mestom organizacije.
     • Za ST: nadomestite Your State z državo organizacije.
     • Za C: zamenjajte SK s kodo države organizacije.
       
       

3. V urejevalniku besedila odprite datoteko server.xml. Datoteka se nahaja v mapi conf v namestitveni mapi Apache Tomcat (na primer C:\Program Files\Apache Software Foundation\apache-tomcat-9.0.40\conf\server.xml).

4. V datoteki server.xml se pomaknite na dno in posodobite atribute konektorja, kot sledi:

   Uporabite razpoložljiva vrata HTTPS

   Če je vrata 443 že v uporabi, namesto tega uporabite vrata 8443.

   <Connector port="80" protocol="HTTP/1.1" redirectPort="443" server="EraServer" /> <Connector server="OtherWebServer" port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" keystoreFile="C:\Program Files\Apache Software Foundation\apache-tomcat-9.0.40\.keystore" keystorePass="password" keyAlias="tomcat" sslEnabledProtocols="TLSv1.2,TLSv1.3" ciphers="TLS_AES_256_GCM_SHA384, TLS_CHACHA20_POLY1305_SHA256, TLS_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_RSA_WITH_AES_128_CBC_SHA256, TLS_RSA_WITH_AES_128_GCM_SHA256, TLS_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_256_CBC_SHA256, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_256_CBC_SHA" />

   Za keystorePass nadomestite geslo z geslom, ki ste ga nastavili med ustvarjanjem skladišča ključev.

   

5. Pojdite v mapo webapps v namestitveni mapi Apache Tomcat (na primer C:\Program Files\Apache Software Foundation\apache-tomcat-9.0.40\webapps) in ustvarite mapo z imenom era.

6. Pojdite v mapo z namestitvenimi datotekami v raztegnjeni namestitveni mapi ESET PROTECT On-Prem (na primer C:\Users\Administrator\Downloads\setup_x64\installers). Poiščite datoteko era.war in ji spremenite ime v era.zip.

7. Datoteko era.zip razpršite v mapo era, ki ste jo ustvarili v mapi webapps v namestitveni mapi Apache Tomcat (na primer C:\Program Files\Apache Software Foundation\apache-tomcat-9.0.40\webapps).

8. Vrsto zagona Apache Tomcat nastavite na Samodejno: pritisnite tipko Windows, vtipkajte storitve in kliknite Storitve. Na seznamu storitev z desno tipko miške kliknite Apache Tomcat in izberite Lastnosti. V spustnem meniju Vrsta zagona izberite možnost Samodejno in kliknite V redu.

9. Ponovno zaženite storitev Apache Tomcat: na seznamu storitev v aplikaciji Storitve kliknite Apache Tomcat in kliknite Ponovno zaženite.