[KB7733] Aktualizácia ESET Remote Administrator 6.5 (a novších verzií) pre Linux na ESET PROTECT 8

Podrobnosti

ESET Security Management Center (ESMC) bol vo verzii 8 premenovaný na ESET PROTECT.
Priama aktualizácia na ESET PROTECT je možná z nástroja ESET Remote Administrator (ERA) vo verzii 6.5 (ERA) a zo všetkých verzií ESMC.

Riešenie

I. Aktualizujte Server

II. Aktualizujte ESET Management Agenta

III. Aktualizujte ERA Proxy (pre používateľov systému Linux a ERA VA)

I. Aktualizujte ERA/ESMC Server na ESET PROTECT

Priamo na ESET PROTECT 8.0 je možné aktualizovať len ERA 6.5 a novšie verzie.

Ak používate ERA 6.1 – 6.4, najskôr aktualizujte na verziu ERA 6.5.

Typ aktualizácie	Inštalácia cez	Kedy použiť	Kde nájsť pokyny
Klientska úloha Aktualizácia súčastí	ESMC Web Console	Odporúčaný postup	Kapitola Online pomocníka Aktualizácia súčastí Security Management Center
Klientska úloha Spustenie príkazu	Web Console	Použite v prípade zlyhania úlohy Aktualizácia súčastí. Inštalátor sa sťahuje samostatne.	Kapitola Online pomocníka Spustiť príkaz
Manuálna inštalácia agenta	Linux terminál	Len pre pokročilých používateľov. Potrebná je znalosť práce s Linux terminálom.	Podrobný postup (súčasť tohto článku)
Načítanie obsahu databázy zo staršieho ERA/ESMC VA	VA terminál	Ak používate virtuálne zariadenie ESMC VA (napríklad VMWare alebo Virtual Box), môžete vykonať načítanie obsahu databázy a aktualizovať tak operačný systém virtuálneho zariadenia aj ESMC/ERA.	Kapitola Online pomocníka Načítanie obsahu databázy

Aktualizujte ESMC Server, Tomcat a Web Console manuálne

I. Aktualizujte ESET PROTECT Server

Všetky kroky v tomto článku je potrebné vykonať cez Linux terminál. V prípade, že používate 32-bitový systém Linux, Server neaktualizujte. ESET PROTECT Server nepodporuje 32-bitovú architektúru.

Stiahnite inštalátor pre ESET PROTECT Server:

wget https://download.eset.com/com/eset/apps/business/era/server/linux/latest/server-linux-x86_64.sh

Zmeňte povolenie súboru, aby bolo možné jeho spustenie:
```
sudo chmod +x server-linux-x86_64.sh
```
Spustite inštalačný súbor:
```
sudo ./server-linux-x86_64.sh
```
Počas inštalácie bude potrebné odsúhlasiť licenčnú dohodu s koncovým používateľom (EULA) a Zásady ochrany osobných údajov, ako aj zvoliť, či sa chcete zapojiť do Programu zlepšovania produktov. Svoju odpoveď potvrdíte cez Enter.

Ak sa vám pri aktualizácii zobrazí chyba súvisiaca s nedostatočnými oprávneniami:

Najskôr si prezrite protokol chyby:

cat /var/log/eset/RemoteAdministrator/EraServerInstaller.log

a vykonajte nasledujúce kroky:

Dočasne "era" používateľovi udeľte SUPER oprávnenie
V nasledujúcom umiestnení vyhľadajte používateľské meno a serverové pripojenie: /etc/opt/eset/RemoteAdministrator/Server/StartupConfiguration.ini
V prípade databázového servera bežiaceho na tom istom počítači (localhost) použite:
```
mysql -u root -p
```
a zadajte:
```
grant SUPER on *.* to era@'localhost';
```
V prípade databázového servera bežiaceho na inom počítači použite:
```
mysql -u root -p --host=
```
a zadajte:
```
grant SUPER on *.* to 'era'@'%';
```
Po dokončení aktualizácie nezabudnite pridelené SUPER oprávnenie opäť odobrať:
V prípade databázového servera bežiaceho na tom istom počítači (localhost) použite:
```
mysql -u root -p
```
a zadajte:
```
revoke SUPER on *.* from 'era'@'localhost';
```
V prípade databázového servera bežiaceho na inom počítači použite:
```
mysql -u root -p --host=
```
a zadajte:
```
revoke SUPER on *.* from 'era'@'%';
```

Inštalácia bude pokračovať ďalej. Po jej dokončení postupujte podľa krokov popísaných nižšie.

II. Aktualizujte Tomcat

ESET PROTECT 8.0 vyžaduje Tomcat 9 alebo novšiu verziu a 64-bitovú verziu Java. Mnohé Linux systémy vykonávajú pravidelný upgrade na pozadí, prípadne nemusí byť novšia verzia dostupná. Niektoré Linux distribúcie používajú Tomcat v rozličných verziách. Adresy v jednotlivých krokoch v časti II a III upravte podľa vášho systému.

Pred tým, ako začnete aktualizovať Tomcat, vytvorte si zálohu súboru server.xml, v ktorom je uložená konfigurácia pre Tomcat. Súbor nájdete v tomto alebo podobnom umiestnení: /etc/tomcat/server.xml Nájsť ho môžete použitím nasledujúceho príkazu:
```
sudo find / -name server.xml
```
Súbor server.xml zálohujete tak, že ho skopírujete do svojho domovského priečinku. Napríklad:
```
sudo cp /etc/tomcat/server.xml /home/user/backup.server.xml
```

III. Manuálna aktualizácia Web Console

Inštalácia Tomcat

Na vašom systéme môže byť inštalácia Tomcat a samotná služba používaná pod iným názvom a v inom umiestnení. Nezabudnite preto príkazy prispôsobiť svojmu prostrediu Linux.

Stiahnite ESET PROTECT Web Console:

wget https://download.eset.com/com/eset/apps/business/era/webconsole/latest/era.war

Vytvorte si zálohu konfiguračného súboru Web Console tak, že ho skopírujete do svojho domovského priečinku. Napríklad:

cp /var/lib/tomcat/webapps/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties /home/user/backup.Era.WebServerConfig.properties

Zastavte službu Tomcat:
```
sudo systemctl stop tomcat
```

Odstráňte staré súbory Web Console:

sudo rm -rf /var/lib/tomcat/webapps/era /var/lib/tomcat/webapps/era.war

Nakopírujte nový súbor era.war:

sudo cp era.war /var/lib/tomcat/webapps/

Spustite službu Tomcat:
```
sudo systemctl start tomcat
```
Počkajte, kým Tomcat rozbalí súbor era.war. Nový priečinok era sa zobrazí v umiestnení /var/lib/tomcat/webapps/ .

Obnovte zálohovaný konfiguračný súbor Web Console:

sudo cp /home/user/backup.Era.WebServerConfig.properties /var/lib/tomcat7/webapps/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties

Reštartujte službu Tomcat, aby sa uplatnila obnovená konfigurácia.
Teraz sa môžete do Web Console prihlásiť.

IV. Aktualizujte RD Sensor

Ak chcete aktualizovať RD Sensor, spustite inštalátor nasledujúcim príkazom:

sudo ./rdsensor-linx-x86_64.sh --skip-license

Parameter --skip-license umožňuje vynechať zobrazenie licenčnej dohody s koncovým používateľom (EULA). Ak si chcete pred odsúhlasením licenčnú dohodu prezrieť, tento parameter nepoužite.

II. Aktualizujte ESET Management Agenta

Počnúc verziou 7 bol ERA Agent premenovaný na ESET Management Agenta.

Skôr ako začnete

Vždy ako prvý aktualizujte ERA/ESMC Server.
ESET Management Agent (v7 a v8) nie je schopný pripájať sa k ERA Serveru verzie 6.x.
Neaktualizujte ERA Agenty pripájajúce sa cez ERA Proxy pred tým, ako nakonfigurujete vhodné proxy riešenie.
- ERA Agent verzie 6.5 sa dokáže pripájať k ESET PROTECT Serveru.
- ESET Management Agent (verzia 8) sa nedokáže pripájať k Serveru cez ERA Proxy.
- ESET Management Agent (verzia 8) nie je schopný pripájať sa k ERA Serveru verzie 6.x.

ERA 6.5 Agenta môžete aktualizovať na najnovšiu verziu ESET Management Agenta niekoľkými spôsobmi.

Typ aktualizácie	Inštalácia cez	Kedy použiť	Kde nájsť pokyny
Klientska úloha Aktualizácia súčastí	Web Console	Odporúčaný postup.	Kapitola Online pomocníka Aktualizácia súčastí Security Management Center
Klientska úloha Spustenie príkazu	Web Console	Použite v prípade zlyhania úlohy Aktualizácia súčastí. Inštalátor sa sťahuje pre každé klientske zariadenie samostatne.	Kapitola Online pomocníka Spustiť príkaz Podrobný postup (súčasť tohto článku)
Manuálna inštalácia	Linux terminál	Len pre pokročilých používateľov. Potrebná je znalosť práce s Linux terminálom.	Podrobný postup (súčasť tohto článku)

Inštalácia agenta prostredníctvom klientskej úlohy Spustiť príkaz

Pre nasledujúce kroky sa odporúča použiť administrátorský účet ESMC (Administrator).

Vytvorte nové dynamické skupiny, do ktorých budú klientske počítače priradené podľa operačného systému – jednu skupinu pre 32-bitové systémy (ak takéto vo svojom prostredí máte) a jednu pre 64-bitové systémy:
1. Vytvorte šablónu dynamickej skupiny pre 32-bitové systémy s nasledujúcimi parametrami:
  - Operácia „AND“
  - Pridajte pravidlo Verzia OS > Platforma OS = (rovná sa) 32-bit
  - Pridajte pravidlo Verzia OS > Typ OS obsahuje Linux
2. Vytvorte šablónu dynamickej skupiny pre 64-bitové systémy s nasledujúcimi parametrami:
  - Operácia „AND“
  - Pridajte pravidlo Verzia OS > Platforma OS = (rovná sa) 64-bit
  - Pridajte pravidlo Verzia OS > Typ OS obsahuje Linux
3. Vytvorte dynamickú skupinu na základe šablóny, ktorú ste práve vytvorili pre 32-bitové systémy.
4. Vytvorte dynamickú skupinu na základe šablóny, ktorú ste práve vytvorili pre 64-bitové systémy.
Vytvorte novú klientsku úlohu pre 32-bitové systémy:
1. V sekcii Základné vyberte z roletového menu Úloha možnosť Spustiť príkaz.
2. V sekcii Ciele vyberte dynamickú skupinu, ktorú ste vytvorili pre 32-bitové systémy.
3. V sekcii Nastavenia zadajte do poľa Príkazový riadok na spustenie jeden z nasledujúcich príkazov (SERVER nahraďte názvom vášho servera a share názvom vášho zdieľaného adresára):
  
  Príkaz na stiahnutie z HTTP Local Share:
```
wget -q http://SERVER/share/agent-linux-i386.sh -O /tmp/agent-linux-i386.sh && chmod a+x /tmp/agent-linux-i386.sh && /tmp/agent-linux-i386.sh --skip-license &> /tmp/era-agent-upgrade.txt
```
  Príkaz na stiahnutie z online repozitára:
```
wget -q https://download.eset.com/com/eset/apps/business/era/agent/latest/agent-linux-i386.sh -O /tmp/agent-linux-i386.sh && chmod a+x /tmp/agent-linux-i386.sh && /tmp/agent-linux-i386.sh --skip-license &> /tmp/era-agent-upgrade.txt
```
Vytvorte novú klientsku úlohu pre 64-bitové systémy:
1. V sekcii Základné vyberte z roletového menu Úloha možnosť Spustiť príkaz.
2. V sekcii Ciele vyberte dynamickú skupinu, ktorú ste vytvorili pre 64-bitové systémy.
3. V sekcii Nastavenia zadajte do poľa Príkazový riadok na spustenie jeden z nasledujúcich príkazov (nahraďte server názvom vášho servera a readonlyshare názvom vášho zdieľaného adresára):
  Príkaz na stiahnutie z HTTP Local Share:
```
wget -q http://SERVER/share/agent-linux-x86_64.sh -O /tmp/agent-linux-x86_64.sh && chmod a+x /tmp/agent-linux-x86_64.sh && /tmp/agent-linux-x86_64.sh --skip-license &> /tmp/era-agent-upgrade.txt
```
  Príkaz na stiahnutie z online repozitára:
```
wget -q https://download.eset.com/com/eset/apps/business/era/agent/latest/agent-linux-x86_64.sh -O /tmp/agent-linux-x86_64.sh && chmod a+x /tmp/agent-linux-x86_64.sh && /tmp/agent-linux-x86_64.sh --skip-license &> /tmp/era-agent-upgrade.txt
```
Prezrite si časť Nainštalované aplikácie v rámci Podrobností o počítači. Môže sa stať, že na jednom klientskom počítači súčasne bežia dva Agenty (jeden agent starej verzie a jeden novej). Ide len o dočasný stav. Pozrieť si tiež môžete report Neaktuálne aplikácie, ktorý nájdete v časti Počítače. Údaje v tomto reporte sa aktualizujú jedenkrát za hodinu.

Manuálna inštalácia

Agenta môžete aktualizovať aj manuálne použitím inštalačného súboru Agenta. Pre manuálnu aktualizáciu Agenta postupujte podľa nasledujúcich krokov:

Stiahnite si inštalačný súbor EM Agenta:

64-bitová verzia

wget https://download.eset.com/com/eset/apps/business/era/agent/latest/agent-linux-x86_64.sh

32-bitová verzia

wget https://download.eset.com/com/eset/apps/business/era/agent/latest/agent-linux-i386.sh

Zmeňte povolenie súboru, aby bolo možné jeho spustenie:
```
sudo chmod +x agent-linux-x86_64.sh
```
Spustite inštalačný súbor:
```
sudo ./agent-linux-x86_64.sh
```
Počas inštalácie bude potrebné odsúhlasiť licenčnú dohodu s koncovým používateľom (EULA) a Zásady ochrany osobných údajov, ako aj zvoliť, či sa chcete zapojiť do Programu zlepšovania produktov. Svoju odpoveď potvrdíte cez Enter.
Inštalácia bude pokračovať ďalej. Po dokončení inštalácie počkajte pár minút, kým sa Agent inicializuje a začne sa pripájať k ESET PROTECT Serveru.

III. Aktualizujte ERA Proxy (pre používateľov systému Linux a ERA VA)

Prečítajte si tento článok Databázy znalostí o migrácii ERA 6 Proxy na Apache HTTP Proxy (Linux a virtuálne zariadenie VA).

Skôr ako začnete

Vždy ako prvý aktualizujte ESET PROTECT Server.
ESET Management Agent (8.x) nie je schopný pripájať sa k ERA Serveru verzie 6.x.
Neaktualizujte ERA Agenty pripájajúce sa cez ERA Proxy pred tým, ako nakonfigurujete vhodné proxy riešenie. ESET Management Agent (8.x) sa nedokáže pripájať k ESET PROTECT Serveru cez ERA Proxy.

Naposledy aktualizované: 23. 6. 2022