[KB6819] Оновлення ESET Remote Administrator (6.5) до ESET Security Management Center (7.2) за допомогою вебконсолі

Проблема

Продукт ESET для бізнесу більше не підтримується

Цей розділ стосується версії продукту ESET, яка наразі перебуває на етапі завершення терміну використання та більше не підтримується. Цей розділ більше не оновлюється.

Щоб отримати повний список підтримуваних продуктів і визначення рівня підтримки, перегляньте політику завершення підтримки для продуктів ESET для бізнесу.

Оновити продукти ESET для бізнесу.

Оновлення окремих компонентів ERA (Agent, Server, Proxy) до останньої версії ESMC
Вирішення помилок CReplectionModule шляхом оновлення до останньої версії

Рішення

Оновлення ERA Server за допомогою завдання оновлення компонентів у вебконсолі
Оновлення агентів ERA на керованих комп'ютерах

Перед початком роботи

Користувачі Linux: Оновлення ERA 6.4 (та вище) для Linux до актуальної версії.
Якщо ви використовуєте компонент ERA 6.x Proxy, оновіть інфраструктуру за допомогою ERA 6.x Proxy.

Необхідні умови

Перед оновленням до ESMC 7.2 переконайтеся, що ви виконали всі умови встановлення ESMC 7.2.

Важливі рекомендації перед оновленням

Для оновлення до ESET Security Management Center 7.2 вам потрібно мати ESET Remote Administrator (ERA) версії 6.5 або новішої. Перевірити, яка версію ERA у вас інстальована.

Компонент ESMC Server версії 7.2 не сумісний з 32-розрядними машинами (архітектура x86). Оновлення 32-розрядного сервера до версії 7.2 не вдасться.

Якщо ви вже виконали оновлення і тепер ваша система не працює, вам потрібно вручну повторно інсталювати всі компоненти ESMC до оригінальної версії.
Якщо ви хочете оновити, вам потрібно перенести ваш поточний ESMC на 64-бітну машину, і після успішного перенесення ви можете запустити завдання оновлення.

Якщо у вас встановлена стара непідтримувана база даних (MySQL 5.5 або MSSQL 2008), оновіть її до сумісної версії перед оновленням ESMC Server.

Виконайте повне резервне копіювання ERA 6.5:

База даних: Перейдіть до інструкцій, щоб створити резервну копію бази даних ERA.
Конфігурація: Скопіюйте файл Startupconfiguration.ini, розташований за адресою: C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData
Сертифікати: Експортуйте центри сертифікації та рівноправні сертифікати.
Mobile Device Connector: Якщо використовується цей компонент, скопіюйте файл Startupconfiguration.ini, розташований за адресою: C:\ProgramData\ESET\RemoteAdministrator\MDMCore\EraServerApplicationData\Configuration.

Я використовую ERA версії 6.0 - 6.4

Підтримка версій ERA 6.0 - 6.4 завершилася, і їх не можна оновити до ESMC 7.2 безпосередньо. Вам потрібно спочатку оновити до ERA 6.5. Якщо ви використовуєте ERA Server на 32-розрядній машині, після оновлення вам доведеться перенести базу даних ERA на ERA Server, що працює на 64-розрядній машині.

Щоб оновити інфраструктуру ERA до версії 6.5 (Сервер і агенти), виконайте кроки, наведені у статті [KB3668], а потім скористайтеся поточною статтею [KB6819].

Наступні кроки дозволять оновити обидва компоненти ERA (Сервер, Консоль) та агента(-ів) ESET Remote Administrator (Агент ERA). При оновленні до останньої версії ваші політики буде збережено. Спочатку оновіть сервер ERA. Виберіть кілька клієнтських машин для тестування оновлення і запустіть на них завдання (використовуйте принаймні по одному клієнту з кожної категорії системи/розміру).

Оновлення ERA Server за допомогою завдання Оновлення компонентів у вебконсолі

Виконання завдання Оновлення компонентів може зайняти деякий час

Будь ласка, трохи почекайте під час виконання завдання Оновлення компонентів. Його виконання може зайняти деякий час. Не перезавантажуйте ERA Server, поки завдання не буде виконано.

Введення спеціальних символів може призвести до невдалого оновлення

Якщо ви виконали вимоги для оновлення, але оновлення до останньої версії ESET Security Management Center (ESMC) не вдалося, це може бути пов'язано з використанням спеціальних символів у вашому паролі ERA. Щоб вирішити цю проблему, перейдіть за посиланням для зміни вашого пароля ERA і повторіть спробу оновлення.

Відкрийте вебконсоль ESET Remote Administrator (ERA Web Console) у вашому браузері та увійдіть в систему.
Натисніть Управління → Завдання клієнта → ESET Remote Administrator → Оновлення компонентів Remote Administrator і натисніть кнопку Створити.

Рисунок 1-1
Натисніть на зображення, щоб відкрити його у новому вікні

У полі Назва введіть назву вашого завдання. У випадаючому меню Завдання переконайтеся, що вибрано Оновлення компонентів Remote Administrator.

Рисунок 1-2
Натисніть на зображення, щоб відкрити його у новому вікні

Розгорніть розділ Налаштування, встановіть прапорець напроти пункту Я згоден з Ліцензійною угодою з кінцевим користувачем програми, а потім натисніть кнопку Вибрати сервер. Рекомендуємо також встановити прапорець Автоматично перезавантажуватись при необхідності.

Рисунок 1-3
Натисніть на зображення, щоб відкрити його в новому вікні

Виберіть сервер ESMC, який ви хочете оновити, і натисніть OK.

Рисунок 1-4
Натисніть на зображення, щоб відкрити в новому вікні

Натисніть Готово.
Створіть тригер і додайте комп’ютер ERA Server як ціль для виконання завдання.

Не додавайте більше цільових комп'ютерів

Додайте лише комп'ютер, на якому встановлено ERA Server, як цільовий. Не додавайте більше цільових комп'ютерів на цьому етапі оновлення.

Зачекайте кілька хвилин, поки всі компоненти ESMC, встановлені на серверній машині, будуть оновлені. Під час оновлення служба Apache Tomcat може бути вимкнена. Якщо після оновлення вебконсоль недоступна, відкрийте управління службами (запустіть services.msc) і запустіть службу Apache Tomcat.
Щоб переконатися, що ваш сервер оновився до ESET Security Management Center, перевірте розділ Програми та компоненти в Панелі управління. Ви побачите сервер ESET Security Management Center у списку програм, якщо його було оновлено.

Рисунок 1-5

Ви використовуєте синхронізацію Active Directory і оновили до ESMC 7.2 у Windows?

ESMC Server 7.2 у використовує протокол LDAPS за замовчуванням для всіх підключень Active Directory. Якщо ви оновили попередню версію ESMC до ESMC 7.2 і використовували синхронізацію Active Directory, завдання синхронізації не вдасться виконати в ESMC 7.2. Читайте про рішення детальніше в інтерактивній довідці ESMC.

Оновлення агентів ERA на керованих комп'ютерах

Після завершення завдання на комп'ютері з ESMC-сервером переконайтеся, що ESMC-сервер працює належним чином. Зачекайте годину, щоб перевірити, чи не виникли якісь проблеми. Після цього ви можете оновити агентів на керованих комп'ютерах за допомогою завдання Оновлення компонентів, вибравши статичну групу Всі як ціль. Дивіться покрокову інструкцію.

Якщо ви керуєте великою мережею з сотнями або більше клієнтських комп'ютерів:

Користувачі проксі-сервера ERA 6.x

Якщо у вас інстальовано ERA 6.5 Proxy, прочитайте відповідні статті бази знань, перш ніж оновлювати інші клієнти.

Не оновлюйте клієнтів, що працюють за проксі, доки не налаштуєте відповідне проксі-рішення.

1. Виберіть вибірку клієнтів для тестового оновлення (включіть принаймні по одному клієнту для кожної операційної системи/розрядності) і запустіть завдання.
2. Ми рекомендуємо використовувати Apache HTTP Proxy (або будь-який інший прозорий веб-проксі з увімкненим кешуванням), щоб обмежити навантаження на мережу. Тестові клієнтські машини запустять завантаження/кешування інсталяторів. При повторному запуску завдання інсталятори будуть розповсюджені на клієнтські комп'ютери безпосередньо з кешу.
3. Після успішного тестового оновлення перейдіть до оновлення решти клієнтів. Крім того, виберіть групу " Усі". Оновлення не виконується на комп'ютерах, які вже було оновлено.

Якщо завдання Оновлення компонентів не працює належним чином, спробуйте оновити агентів за допомогою завдання Запуск клієнта командного рядка.

Альтернативний спосіб: Оновлення агентів ERA за допомогою завдання Run Command Client

Це альтернативний метод рекомендовано для досвідчених користувачів або якщо завдання Оновлення компонентів не вдалося виконати.

Створіть нову динамічну групу відповідно до операційної системи (32-розрядної або 64-розрядної).
- Для 32-розрядних систем:
  - Операція "І"
  - Додати правило Редакція ОС > Платформа ОС = (дорівнює) 32-розрядна
  - Додати правило Редакція ОС > Тип ОС містить Windows
- Для 64-розрядних систем:
  - Операція "І"
  - Додати правило Редакція ОС > Платформа ОС = (дорівнює) 64-біт
  - Додати правило Редакція ОС > Тип ОС містить Windows
Створіть нове клієнтське завдання для 32-розрядних систем.

Розташування файлу журналу ESMC:

Файл журналу ESMC доступний за адресою: %TEMP%; наприклад: C:\Windows\Temp

Дивіться також розташування файлів журналів для всіх компонентів ESMC у Посібнику користувача ESMC.
1. У розділі Основні виберіть пункт Запустити команду з випадаючого меню Завдання.
1. У розділі Параметри у полі Командний рядок для запуску введіть: msiexec /qn /i "\\SERVER\readonlyshare\Agent_x86.msi" /l*v! %TEMP%\era-agent-upgrade.txt (замініть server на вашу справжню назву сервера, а readonlyshare - на назву вашого спільного ресурсу).
  - При використанні інсталяційного пакета по HTTP:
    
    msiexec /qn /i "http://SERVER/share/agent_x86.msi" /l*v! %TEMP%\era-agent-upgrade.txt
    
    msiexec /qn /i "http://repository.eset.com/v1/com/eset/apps/business/era/agent/v7/7.2.1266.0/agent_x86.msi" /l*v! %TEMP%\era-agent-upgrade.txt
2. Створіть тригер для цього клієнтського завдання і в розділі Цілі виберіть динамічну групу для 32-розрядних операційних систем, створену на кроці 1.
Створіть нове завдання для 64-розрядних систем.

Повідомлення про помилку "MainEngineThread повертає 1619"

Інсталяційний пакет пошкоджено і його неможливо відкрити. Розгорніть ESET Management Agent з іншим інсталяційним пакетом.
1. У розділі " Основні " виберіть "Запустити команду" з випадаючого меню "Завдання".
1. У розділі Параметри у полі Командний рядок для запуску введіть: msiexec /qn /i "\server\readonlyshare\Agent_x64.msi" /l*v! %TEMP%\era-agent-upgrade.txt (замініть server на вашу справжню назву сервера, а readonlyshare - на назву спільного ресурсу).
  - При використанні інсталяційного пакета по HTTP:
    
    msiexec /qn /i "http://SERVER/share/agent_x64.msi" /l*v! %TEMP%\era-agent-upgrade.txt
    
    msiexec /qn /i "http://repository.eset.com/v1/com/eset/apps/business/era/agent/v7/7.2.1266.0/agent_x64.msi" /l*v! %TEMP%\era-agent-upgrade.txt
2. Створіть тригер для цього клієнтського завдання і в розділі Цілі виберіть динамічну групу для 64-розрядних операційних систем, створену на кроці 1.
Щоб переглянути відомості про клієнтське завдання, натисніть Комп'ютери, виберіть відповідний клієнтський комп'ютер, натисніть Показати відомості , а потім - Встановлені програми.

На одному клієнтському комп'ютері протягом короткого періоду часу буде запущено дві версії Агента. Це тимчасово. Створіть звіт Застарілі програми, щоб щогодини відстежувати стан клієнтських комп'ютерів.

Останнє оновлення: May 5, 2023