22 sierpnia, 2025

Aktualizacja serwera ESET PROTECT

Daniel Winiarski

Na pewno doskonale wiesz, że serwer zarządzający oprogramowaniem antywirusowym jest jednym z filarów zapewniających bezpieczeństwo środowiska IT. Ale czy jego aktualizacja nie wiąże się z ryzykiem? Administratorzy IT niejednokrotnie stają przed dylematem: aktualizować i potencjalnie narazić działanie systemu na zakłócenia, czy pozostawić przestarzałą wersję ryzykując lukami bezpieczeństwa i brakiem najnowszych funkcji? Jeżeli chcesz dowiedzieć się jak bezpiecznie przejść przez proces aktualizacji serwera ESET PROTECT, dostarczymy Ci wszelkich niezbędnych informacji.

Z tego artykułu dowiesz się:

Jak bezpiecznie zaktualizować serwer ESET PROTECT krok po kroku
Jakie są metody aktualizacji serwera ESET PROTECT i kiedy je stosować
Jak wykonać aktualizację niezależną od środowiska (upgrade komponentów)
Jak zaktualizować ESET PROTECT za pomocą instalatora all-in-one w Windows
Jak przeprowadzić uaktualnienie urządzenia wirtualnego ESET PROTECT
Dlaczego kopie zapasowe bazy danych i certyfikatów są kluczowe przed aktualizacją
Jak uniknąć ryzyka utraty dostępu do serwera podczas aktualizacji
Na co zwrócić uwagę przy konfiguracji nowej instancji serwera ESET PROTECT
Jak przenieść bazę danych ze starego serwera na nowy
Która metoda aktualizacji będzie najlepsza dla Twojego środowiska IT

Po pierwsze: aktualizacja niezależna od środowiska

Najprostszym, ale zarazem dającym najmniej kontroli nad procesem aktualizacji, jest zadanie uaktualnienia komponentów rozwiązania ESET PROTECT. Jesteśmy w stanie wykonać je niezależnie od tego, pod kontrolą jakiego systemu operacyjnego działa nasz serwer. Wystarczy jedynie:

wskazać odpowiednią kategorię zadania i wybrać zadanie aktualizacji z listy dostępnych zadań,
zaakceptować warunki umowy licencyjnej,
określić docelową wersję serwera ESET PROTECT,
zadecydować o ewentualnym, ponownym uruchomieniu komputera.

Potem już tylko standardowo definiujemy element wyzwalający i czekamy na rezultaty działania zadania.

Od tej chwili pozostaje jedynie mieć nadzieję na pozytywne zakończenia procesu. Dlatego też przed rozpoczęciem działań bezwzględnie należy zadbać o wykonanie kopii zapasowej bazy danych i wszystkich certyfikatów (urzędu certyfikacji, serwera i agenta).

Warto pamiętać również o tym, że zadanie uaktualnienia komponentów nie zaktualizuje wszystkich składników wymaganych do poprawnej pracy serwera ESET PROTECT, np. bazy danych. Ma wpływ jedynie na aktualizację: serwera i serwera proxy, konsoli internetowej oraz agenta.

Reasumując, ten sposób aktualizacji jest najbardziej uniwersalnym, ale jednocześnie niosącym największe ryzyko utraty dostępu do zarządzania rozwiązaniem antywirusowym w przypadku niepowodzenia.

Po drugie: instalator all-in-one w systemie Windows

Jeżeli nasz serwer ESET PROTECT pracuje pod kontrolą systemu operacyjnego Windows, jesteśmy w dużo lepszej sytuacji. Mamy bowiem możliwość wykorzystania do aktualizacji instalatora all-in-one. Dokładnie takiego, jakiego używaliśmy do pierwszej instalacji serwera zarządzającego naszym rozwiązaniem antywirusowym.

Wystarczy pobrać jego najnowszą wersję z serwerów producenta i uruchomić na docelowej maszynie, wybierając opcję aktualizacji zainstalowanych komponentów.

Metoda ta jest bardziej kompleksowa niż omawiana poprzednio, gdyż aktualizuje komponenty takie jak baza danych czy serwer Apache Tomcat. Jej zastosowanie nie zwalnia nas jednak w żadnym stopniu z wcześniejszego przygotowania kopii bezpieczeństwa.

Po trzecie: uaktualnienie urządzenia wirtualnego

Zupełnie inaczej przedstawia się kwestia aktualizacji serwera ESET PROTECT w przypadku wykorzystywania urządzenia wirtualnego przygotowanego przez producenta. Producenta przewidział bowiem specjalny sposób aktualizacji polegający na użyciu nowego obrazu wirtualnego, ale wykorzystującego bazę danych pochodzącą z dotychczas używanego serwera. Proces ten jest bezpieczny o tyle, że w przypadku niepowodzenia nadal mamy do dyspozycji w pełni sprawne urządzenia wirtualne, do którego bez problemu połączą się agenty.

Uaktualnienie w wykorzystaniem tej metody obejmuje kilka etapów:

wdrożenie nowego urządzenia wirtualnego (bez konfigurowania),
włączenie dostępu zdalnego dla usługi SSH na dotychczas używanym serwerze ESET PROTECT,
konfiguracja adresu sieciowego (jeżeli nie został przydzielony lub został przydzielony błędny adres z serwera DHCP) dla nowego urządzenia wirtualnego ESET PROTECT,
przeprowadzenie procedury przeniesienia bazy danych z starego do nowego urządzenia wirtualnego,
wyłączenie dotychczas używanego urządzenia wirtualnego,
konfiguracja nowej instancji ESET PROTECT w przeglądarce (adres dostępny w konsoli konfiguracyjnej urządzenia wirtualnego).

Połączenie przez SSH nawiązujemy podając ciąg połączenia według wzoru root@xxx.xxx.xxx.xxx (gdzie xxx.xxx.xxx.xxx to adres IP naszego dotychczasowego urządzenia wirtualnego). Ilekroć w trakcie wykonywania procedury przenoszenia bazy danych skrypt poprosi o podanie hasła, będzie to hasło użytkownika root zdefiniowane na źródłowym urządzeniu wirtualnym.

W trakcie konfiguracji nowego urządzenia wirtualnego z poziomu przeglądarki koniecznym jest w zasadzie jedynie określenie nowego hasła administratora. Warto jednak wybrać również odpowiednią wersję językową serwera oraz określić adresację sieciową tak, aby była zgodna z dotychczas używaną. Szczególnie, jeżeli agenty zainstalowane na końcówkach łączą się do serwera z wykorzystaniem adresu IP urządzenia wirtualnego, a nie nazwy FQDN.

Mam nadzieję, że teraz wiesz już wszystko o istniejących możliwościach aktualizacji serwera ESET PROTECT i nie masz wątpliwości, która z nich będzie dla Ciebie najbardziej odpowiednia.

Jeśli jednak podczas aktualizacji pojawiłyby się nowe wyzwania czy też pytania dotyczące konkretnych scenariuszy lub potrzebujesz naszego wsparcia, skontaktuj się z nami – służymy pomocą.

Wydarzenia:

Current Month