[KB6819] Aktualizácia programu ESET Remote Administrator (6.4 a novších verzií) na ESET Security Management Center (7.1) prostredníctvom Web Console

Problém

  • Aktualizácia jednotlivých súčastí ERA (Agent, Server, Proxy) na najnovšie ESMC
  • Vyriešenie chýb CReplectionModule prostredníctvom aktualizácie na najnovšiu verziu

Riešenie

Skôr ako začnete

Požiadavky

Pred aktualizáciou na ESMC 7.1 sa uistite, že sú splnené všetky požiadavky, ktoré si inštalácia ESMC 7.1 vyžaduje.

Dôležité odporúčania pred aktualizáciou

Aktualizáciu na ESET Security Management Center 7 je možné vykonať len z ESET Remote Administrator (ERA) vo verzii 6.4 alebo novších. Overte si, ktorú verziu ERA máte nainštalovanú.

ESMC Server vo verzii 7.1 nie je kompatibilný s 32-bitovými počítačmi (x86). Aktualizácia komponentu Servera na 32-bitovom počítači z verzie 6.4 až 7.0 na novšiu verziu 7.1 zlyhá.

  • Ak ste už spustili aktualizáciu a teraz váš systém nefunguje, je potrebné manuálne preinštalovať všetky ESMC súčasti na pôvodnú verziu.
  • Ak chcete vykonať aktualizáciu, musíte najskôr premigrovať vaše súčasné ESMC na 64-bitový počítač a až po úspešnej migrácii opätovne spustiť úlohu aktualizácie.

Ak máte nainštalovanú staršiu nepodporovanú databázu (MySQL 5.5 alebo MSSQL 2008), je potrebné databázu aktualizovať na kompatibilnú verziu ešte pred aktualizáciou ESMC Servera.

Vytvorte si kompletnú zálohu ERA:
  • Databáza: Vytvorte si zálohu databázy podľa týchto inštrukcií.
  • Konfigurácia: Skopírujte si súbor Startupconfiguration.ini umiestnený v adresári: C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData
  • Certifikáty: Vyexportujte certifikačné autority a partnerské certifikáty.
  • Mobile Device Connector: Ak využívate tento komponent, skopírujte súbor Startupconfiguration.ini umiestnený v adresári: C:\ProgramData\ESET\RemoteAdministrator\MDMCore\EraServerApplicationData\Configuration.

 


Podľa nasledujúcich krokov aktualizujete súčasti ERA (Server, Console), ako aj ESET Remote Administrator Agenty (ERA Agenty). Pri aktualizácii na najnovšiu verziu sa vami nastavené politiky zachovajú. Najskôr aktualizujte ERA Server. Vyberte niekoľko klientskych počítačov, na ktorých skúšobne spustíte úlohu aktualizácie (použite aspoň jedného klienta pre každý systém/bitovú verziu).

Aktualizujte ERA Server pomocou úlohy Aktualizácia súčastí vo Web Console

Dlhšie trvanie úlohy na aktualizáciu súčastí

Dokončenie úlohy Aktualizácia súčastí môže istý čas trvať. Nereštartujte váš ERA Server, až kým sa úloha nedokončí.

Špeciálne znaky môžu spôsobiť zlyhanie aktualizácie

V prípade, že máte splnené všetky požiadavky, no aktualizácia na najnovšiu verziu ESET Security Management Center (ESMC) zlyhá, môže to byť spôsobené použitím špeciálnych znakov vo vašom hesle k ERA. Tento problém vyriešite zmenou ERA hesla, po ktorej sa môžete opätovne pokúsiť o aktualizáciu. 

  1. Otvorte ESET Remote Administrator Web Console (ERA Web Console) vo vašom webovom prehliadači a prihláste sa.

  2. Kliknite na Správca  → Úlohy pre klienta → ESET Remote Administrator →  Aktualizácia súčastí Remote Administrator a následne na tlačidlo Nová.

Obrázok 1-1
Kliknite na obrázok pre jeho zväčšenie v novom okne.

  1. Do poľa Názov zadajte názov úlohy. Uistite sa, že v časti Úloha je zvolená možnosť Aktualizácia súčastí Remote Administrator.

Obrázok 1-2
Kliknite na obrázok pre jeho zväčšenie v novom okne.

  1. Rozbaľte sekciu Nastavenia, označte možnosť Súhlasím s licenčnou dohodou koncového používateľa aplikácie a následne kliknite na Vybrať server. Odporúčame vám tiež vybrať možnosť Automaticky reštartovať, keď je to potrebné.

Obrázok 1-3
Kliknite na obrázok pre jeho zväčšenie v novom okne.

  1. Vyberte ESMC Server, ktorý chcete aktualizovať, a kliknite na OK.

Obrázok 1-4
Kliknite na obrázok pre jeho zväčšenie v novom okne.

  1. Kliknite na tlačidlo Dokončiť.
  2. Vytvorte spúšťač a ako cieľ úlohy pridajte počítač, na ktorom máte nainštalovaný ERA Server.
    Nepridávajte viac cieľových počítačov

    Ako cieľ pridajte iba počítač, na ktorom je nainštalovaný ERA Server. V tomto bode aktualizácie nepridávajte viac cieľových počítačov.

  1. Počkajte pár minút, kým sa aktualizujú všetky súčasti ESMC nainštalované na serveri. Počas aktualizácie môže dôjsť k zastaveniu služby Apache Tomcat. Ak Web Console nie je po aktualizácii k dispozícii, otvorte správu služieb (spustite services.msc) a cez možnosť Spustiť zapnite službu Apache Tomcat.
     
  2. Aby ste si overili, či aktualizácia vášho servera na ESET Security Management Center prebehla úspešne, skontrolujte sekciu Programy a súčasti v okne Ovládací panel. Ak bola aktualizácia úspešná, medzi programami uvidíte zobrazený ESET Security Management Center Server.

Obrázok 1-5


Aktualizujte ERA Agenty na spravovaných počítačoch

Po dokončení úlohy na ESMC Serveri si overte, či aj naďalej všetko správne funguje. Po hodine si overte, či sa neobjavili nejaké problémy. Následne môžete aktualizovať Agenty na spravovaných počítačoch pomocou úlohy Aktualizácia súčastí a vybraním statickej skupiny Všetko ako cieľa úlohy.

V prípade väčšej siete so stovkami či tisíckami klientskych počítačov:

Používatelia ERA 6.x Proxy

Ak máte nainštalované ERA 6. x Proxy, prečítajte si príslušné články Databázy znalostí pred aktualizovaním ostatných klientov.

Neaktualizujte klienty pripájajúce sa cez Proxy, až kým nenastavíte vhodné proxy riešenie pre ESMC.

    1. Vyberte vzorku klientov, na ktorej vykonáte testovaciu aktualizáciu (vyberte aspoň jedného klienta pre každý operačný systém/bitovú kategóriu), a spustite úlohu.
    2. Odporúčame použiť Apache HTTP Proxy (alebo akékoľvek iné transparentné proxy s aktívnym ukladaním do vyrovnávacej pamäte), aby sa obmedzilo zaťaženie siete. Testovacie klientske počítače vyvolajú sťahovanie a následne ukladanie inštalátorov do vyrovnávacej pamäte. Pri ďalšom spustení úlohy aktualizácie budú inštalátory na klientske počítače distribuované priamo z vyrovnávacej pamäte.
    3. Po úspešnom otestovaní aktualizácie pokračujte so zvyšnými klientmi. Môžete tiež zacieliť úlohu aktualizácie na skupinu Všetko. Aktualizácia nebude vykonaná na tých počítačoch, ktoré už aktualizované boli.
       

Ak aktualizácia súčastí nefunguje správne, skúste Agenty aktualizovať pomocou úlohy pre klienta Spustenie príkazu.

Alternatívna metóda: Aktualizácia ERA Agentov na ESET Management Agenty pomocou úlohy Spustenie príkazu
Odporúčania pre alternatívnu metódu:

Ide o alternatívnu metódu, ktorú odporúčame iba pre pokročilých používateľov, alebo ak úloha Aktualizácia súčastí nebola neúspešná.

  1. Vytvorte novú dynamickú skupinu na základe operačného systému (32-bitový alebo 64-bitový).
    • Pre 32-bitové systémy:
      • Operácia „AND“
      • Pridajte pravidlo Edícia OS > Platforma OS = (rovná sa) 32-bit
      • Pridajte pravidlo Edícia OS > Typ OS obsahuje Windows
         
    • Pre 64-bitové systémy:
      • Operácia „AND“
      • Pridajte pravidlo Edícia OS > Platforma OS = (rovná sa) 64-bit
      • Pridajte pravidlo Edícia OS > Typ OS obsahuje Windows
         
  2. Vytvorte novú úlohu pre klienta pre 32-bitové systémy.

    Umiestnenie ESMC protokolu:

    ESMC protokol nájdete v umiestnení %TEMP%; napríklad: C:\Windows\Temp

    V používateľskej príručke pre ESMC nájdete informáciu o umiestnení súborov protokolov pre všetky ESMC súčasti.

      1. V sekcii Základné vyberte z roletového menu Úloha možnosť Spustiť príkaz.

    1. V sekcii Nastavenia zadajte do poľa Príkazový riadok na spustenie nasledujúci príkaz: msiexec /qn /i "\\SERVER\readonlyshare\Agent_x86.msi" /l*v! %TEMP%\era-agent-upgrade.txt (nahraďte server názvom vášho servera a readonlyshare názvom vášho zdieľaného adresára).
      • V prípade použitia inštalačného balíka cez HTTP:

        msiexec /qn /i "http://SERVER/share/agent_x86.msi" /l*v! %TEMP%\era-agent-upgrade.txt

        msiexec /qn /i "http://repository.eset.com/v1/com/eset/apps/business/era/agent/v7/7.1.717.0/agent_x86.msi" /l*v! %TEMP%\era-agent-upgrade.txt
    2. Vytvorte spúšťač pre danú úlohu a v sekcii Ciele vyberte dynamickú skupinu pre 32-bitové operačné systémy, ktorú ste vytvorili v kroku č. 1.
  3. Vytvorte novú úlohu pre klienta pre 64-bitové systémy.

    Chybové hlásenie "MainEngineThread is returning 1619"

    Inštalačný balík je poškodený a nie je možné ho otvoriť. ESET Management Agenta je potrebné nasadiť použitím iného inštalačného balíka.

      1. V sekcii Základné vyberte z roletového menu Úloha možnosť Spustiť príkaz.

    1. V sekcii Nastavenia zadajte do poľa Príkazový riadok na spustenie nasledujúci príkaz: msiexec /qn /i "\server\readonlyshare\Agent_x64.msi" /l*v! %TEMP%\era-agent-upgrade.txt  (nahraďte server názvom vášho servera a readonlyshare názvom vášho zdieľaného adresára).
      • V prípade použitia inštalačného balíka cez HTTP:

        msiexec /qn /i "http://SERVER/share/agent_x64.msi" /l*v! %TEMP%\era-agent-upgrade.txt

        msiexec /qn /i "http://repository.eset.com/v1/com/eset/apps/business/era/agent/v7/7.1.717.0/agent_x64.msi" /l*v! %TEMP%\era-agent-upgrade.txt
    2. Vytvorte spúšťač pre danú úlohu a v sekcii Ciele vyberte dynamickú skupinu pre 64-bitové operačné systémy, ktorú ste vytvorili v kroku č. 1.
  4. Pre zobrazenie podrobností úlohy pre klienta kliknite na Počítače, vyberte príslušný klientsky počítač, kliknite na Zobraziť podrobnosti a následne na Nainštalované aplikácie.

    Počas krátkeho časového obdobia budú na jednom klientskom počítači súčasne bežať dve verzie Agenta. Ide len o dočasný stav. Vygenerujte správu Neaktuálne aplikácie, prostredníctvom ktorej môžete monitorovať stav klientskych počítačov.

Kontaktujte nás

02/322 44 444 (pracovné dni 8:00-18:30)