Windows Server 環境でコンポーネントプログラムのインストーラーを利用して、セキュリティ | ESETサポート情報 | 法人向けサーバー・クライアント用製品

法人向けサーバー・クライアント用製品カテゴリー一覧 > インストール・アンインストール > 仕様・手順 > Windows Server 環境でコンポーネントプログラムのインストーラーを利用して、セキュリティ管理ツールをバージョンアップする手順

戻る

No : 4773
公開日時 : 2022/06/30 08:56
印刷

Windows Server 環境でコンポーネントプログラムのインストーラーを利用して、セキュリティ管理ツールをバージョンアップする手順

カテゴリー :

法人向けサーバー・クライアント用製品カテゴリー一覧 > インストール・アンインストール > 仕様・手順

回答

以下の手順で、Windows Server 環境でコンポーネントプログラムのインストーラーを利用して、セキュリティ管理ツールをバージョンアップすることができます。

対象プログラム
注意事項
事前準備
バージョンアップ手順

■ 対象プログラム

ESET PROTECT V8.0 / V8.1 / V9.0
ESET Security Management Center V7.0 / V7.1 / V7.2
ESET Remote Administrator V6.2 / V6.3 / V6.5

■ 注意事項

セキュリティ管理ツールのバージョンアップをする前に、以下の注意事項をご確認下さい。

上書きインストールの可否について

プログラム別の上書きインストールへの対応の可否について、以下のPDF資料よりご確認ください。
上書きインストールできない場合は、ご利用中のプログラムをアンインストールしてから、新規インストールしてください。
バージョンアップ対応表
対応OSについて

対応OSに一部変更があります。プログラムのバージョンアップ前に、以下のPDF資料で対応OSをご確認ください。
セキュリティ管理ツール
管理可能なクライアント用プログラムについて

現在管理しているクライアント用プログラムが、バージョンアップ後も管理可能か、以下のWebページより必ずご確認ください。

［Q&A］セキュリティ管理ツールで管理可能なクライアント用プログラムは？

必要ソフトウェアについて

必要なソフトウェアに一部変更があります。プログラムのバージョンアップ前に、必要なソフトウェアをご確認ください。

＜ Apache Tomcat ＞

	ESET Security Management Center / ESET PROTECT
Windows Server 環境	Apache Tomcat 9（64bit）

＜ Java ＞

	ESET PROTECT V8.0 / V8.1 ESET Security Management Center V7.1 / V7.2	ESET PROTECT V9.0
Windows Server 環境	Java 8 / 11（64bit）	Java 8（64bit）/ Java 11（64bit）/ Java 17（64bit）

対応データベースについて

セキュリティ管理ツールに対応しているデータベースに変更があります。プログラムのバージョンアップ前に、以下のWebぺージより、データベースのバージョンをご確認ください。

［Q&A］セキュリティ管理ツールのサポート対象データベースについて

■ 事前準備

事前に、以下について実施してください。

セキュリティ管理ツールのフルバックアップ

以下のWebページをご確認ください。
［Q&A］セキュリティ管理ツールのフルバックアップをする手順、および、リストアする手順について

プログラムのダウンロード

ユーザーズサイトより、バージョンアップに使用する以下のプログラムをダウンロードして、Cドライブに保存します。
- セキュリティ管理ツールのコンポーネントプログラム（Windows）

※ セキュリティ管理ツールのファイルがCドライブ内にある場合、保存時に上書きするかどうか確認されますので、上書き保存を選択してください。なお、ダウンロードしたzipファイルはCドライブに展開してください。展開したフォルダー名は、64bit環境の場合「Component_Windows_x64」、32bit環境の場合「Component_Windows_x32」になります。

Java と Apache Tomcat のバージョンアップ、または、64bit版のダウンロード

動作環境のバージョンを満たしていない、または、32bit版を使用している場合は、Java と Apache Tomcat のバージョンアップや64bit版のダウンロードを実施してください。

※ ［Tomcat folder］の名前は各環境によって異なる場合があります。

手順

アパッチソフトウェア財団の公式サイトから、［Download］→［Tomcat 9］とクリックし、［32-bit/64-bit Windows Service Installer］をダウンロードします。
（リンクをクリックすると、Apache Tomcat のWebサイトが別ウインドウで開きます。）

ユーザーズサイトより、現在ご利用中のセキュリティ管理ツールのインストーラーをダウンロードして、任意の場所（例:デスクトップなど）に展開します。

現在の Apache Tomcat のバックアップを取り、アンインストールします。

1）Apache Tomcat のサービスを停止します。
［Windowsキー］+［Rキー］を押して以下を実行します。

services.msc

Tomcat 7 のサービスを右クリックし、停止させます。

2）サービス管理画面を閉じます。

3）以下のファイルのバックアップを取得します。

C:\Program Files\Apache Software Foundation\［ Tomcat folder ］\.keystore
C:\Program Files\Apache Software Foundation\［ Tomcat folder ］\conf\server.xml
C:\Program Files\Apache Software Foundation\［ Tomcat folder ］\webapps\era\WEB-INF\classes\sk\eset\era\g2webconsole\server\modules\config\EraWebServerConfig.properties

※ 32bit版から64bit版に入れ替える手順を実施する場合は、以下でご案内している［Program Files］が［Program Files (x86)］に変わりますのでご注意ください。

※ SSLのカスタム証明書を作成している場合は以下のファイルも取得してください。

C:\Program Files\Apache Software Foundation\［ Tomcat folder ］\conf\server.crt

4）［プログラムと機能］から Apache Tomcat をアンインストールします。
※ プログラム一覧に表示される名前は各環境によって異なる場合があります。

現在の Java をアンインストールし、新規に最新の Java をインストールします。

Apache Tomcat をインストールし、バックアップを展開します。

1）手順１でダウンロードした Apache Tomcat のインストーラーを実行します。

2）インストール完了のメッセージとともに表示される［Run Apache Tomcat.］項目のチェックを外します。

3）手順3で取得したバックアップの内、［.keystore］ファイルを以下のフォルダに格納します。

C:\Program Files\Apache Software Foundation\［ Tomcat folder ］\.keystore

※ SSLのカスタム証明書を作成している場合は以下のファイルを格納してください。

C:\Program Files\Apache Software Foundation\［ Tomcat folder ］\conf\server.crt

4）［3. 現在の Apache Tomcat のバックアップを取り、アンインストールします。］で取得したバックアップの［server.xml］ファイルを右クリックメニューの［編集］を選択して、開きます。

5）開いた［server.xml］ファイルに記載されている［</Engine>］と［</Service>］の間の記述をコピーします。

</Engine>
<Connector server="OtherWebServer" port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" keystoreFile="C:\Program Files\Apache Software Foundation\apache-tomcat-7.0.92/.keystore" keystorePass="ofR18MBhNX0yHDQ1" keyAlias="tomcat" sslEnabledProtocols="TLSv1,TLSv1.1,TLSv1.2" ciphers="TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_RSA_WITH_AES_128_CBC_SHA256, TLS_RSA_WITH_AES_128_GCM_SHA256, TLS_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_256_CBC_SHA256, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_256_CBC_SHA"/>←太字の記述をコピー
</Service>

※ 記述内容は環境によって異なる場合があります。

6）以下のファイルを右クリックのコンテキストメニュー内の［編集］を選択し、メモ帳などで開きます。

C:\Program Files\Apache Software Foundation\［ Tomcat folder ］\conf\server.xml

7）手順5）でコピーした記述を、手順6）で開いた［server.xml］ファイルの［</Engine>］と［</Service>］の間に貼り付けます。

8）手順7）で貼り付けした文中の、［keystoreFile］の値を新しい［.keystore］の格納場所に書き換えます。

keystoreFile="C:\Program Files\Apache Software Foundation\［ Tomcat folder ］\.keystore"

9）手順2でユーザーズサイトよりダウンロードしたプログラムのフォルダーより、［era.war］ファイルを以下に格納します。

C:\Program Files\Apache Software Foundation[ Tomcat folder ]\webapps\

10）［Windowsキー］+［Rキー］を押して以下を実行します。

services.msc

Tomcat 9 のサービスを右クリックし、開始した後、停止させます。

11）手順3で取得したバックアップの内、［EraWebServerConfig.properties］ファイルを以下に格納します。

C:\Program Files\Apache Software Foundation\［ Tomcat folder ］\webapps\era\WEB-INF\classes\sk\eset\era\g2webconsole\server\modules\config\

12）以下のファイルを実行し、Tomcat サービスを起動させます。

C:\Program Files\Apache Software Foundation\［ Tomcat folder ］\bin\Tomcat9w.exe

13）［General］タブを開き、［Startup Type］を［Automatic］に設定し、［Start］ボタンを押し、［適用］→［ＯＫ］の順番にボタンを押します。

14）Web コンソールにアクセスし、ログインできるかを確認します。

■ バージョンアップ手順

セキュリティ管理ツールをバージョンアップする際は、セキュリティ管理ツールを構成する以下のコンポーネントプログラムをすべてバージョンアップ、または、移行してください。

バージョン 6 の場合	ERA Webコンソール ESET Remote Administrator Server RD Sensor ERA エージェント ERA プロキシ Mobile Device Connector（インストールしている場合のみ）
バージョン 7 の場合	ESMC Webコンソール ESET Security Management Center Server RD Sensor ESET Management エージェント HTTP プロキシ Mobile Device Connector（インストールしている場合のみ）
バージョン 8 / バージョン 9 の場合	ESET PROTECT Webコンソール ESET PROTECT Server RD Sensor ESET Management エージェント HTTP プロキシ Mobile Device Connector（インストールしている場合のみ）

上述の「■ 事前準備」を実施後、以下を参照し、コンポーネントプログラムがインストールされているすべての端末で、各コンポーネントプログラムをバージョンアップしてください。

なお、セキュリティ管理ツールをバージョンアップする場合は、すべての設定やログ情報が引き継がれます。

＜バージョンアップ手順＞

以下の各コンポーネントのバージョンアップ、または、移行する際は、管理者権限でおこなってください。

Step.1 Webコンソール

以下のWebコンソールをバージョンアップします。

ESET PROTECT Webコンソール
ESMC Webコンソール
ERA Webコンソール

※ ［Tomcat folder］の名前は各環境によって異なる場合があります。

Tomcatのサービスを停止するため、以下のどちらかのフォルダー内にある「tomcat9w.exe」をダブルクリックして、Apache Tomcat 9.0のプロパティを開きます。
C:\Program Files\Apache Software Foundation\［Tomcat folder］\bin

「ユーザーアカウント制御」ダイアログが表示された場合、［はい］ボタンをクリックします。

［General］タブの下部にある［Stop］ボタンをクリックしてサービスを停止します。

以下のフォルダー内にある「era」フォルダーを任意の名前（ここでは「backup」）にリネームします。
C:\Program Files\Apache Software Foundation\［Tomcat folder］\webapps

ユーザーズサイトからダウンロードしたフォルダー（※1）内にある「era.war」ファイルを、以下のフォルダーへ保存します。
※ 既定では、64bit環境の場合「Component_Windows_x64」、32bit環境の場合「Component_Windows_x32」

C:\Program Files\Apache Software Foundation\［Tomcat folder］\webapps

「era.war」ファイルを「era.zip」ファイルに拡張子を変更します。

「era.zip」ファイルを解凍します。既定では「era」フォルダーが作成されます。

以下のフォルダー内（手順4でリネームした「backup」フォルダー配下）の「EraWebServerConfig.properties」ファイルをコピーします。
C:\Program Files\Apache Software Foundation\［Tomcat folder］\webapps\backup\WEB-INF\classes\sk\eset\era\g2webconsole\server\modules\config

手順8でコピーしたファイルを、以下のフォルダー内（手順7で作成された「era」フォルダー配下）へ上書きします。
C:\Program Files\Apache Software Foundation\［Tomcat folder］\webapps\era\WEB-INF\classes\sk\eset\era\g2webconsole\server\modules\config

Tomcatのサービスを開始するため、以下のフォルダー内にある「tomcat9w.exe」をダブルクリックして、Apache Tomcat 9.0のプロパティを開きます。
C:\Program Files\Apache Software Foundation\［Tomcat folder］\bin

「ユーザーアカウント制御」ダイアログが表示された場合、［はい］ボタンをクリックします。

［General］タブの下部にある［Start］ボタンをクリックしてサービスを開始します。

［OK］ボタンをクリックして、Apache Tomcat 9.0のプロパティを閉じます。

Step.2 Server

以下のプログラムを上書きインストールでバージョンアップします。

ESET PROTECT Server
ESET Security Management Center Server
ESET Remote Administrator Server

※ 以下の手順では、Windows Server 2016 環境（64bit）でご利用の場合の例をご案内しています。
32bit 環境の場合、「Component_Windows_x64」を「Component_Windows_x32」、「Server_x64.msi」を「Server_x86.msi」に読み替えてください。

管理者権限でコマンドプロンプトを起動し、Server のインストーラーを日本語表記で起動します。
起動コマンドは、以下をご参照ください。
msiexec /i C:\Component_Windows_x64\Server_x64.msi TRANSFORMS=":ja-JP.mst"

［ESETxxxx Server セットアップウィザードへようこそ］画面が表示されたら、［次へ］をクリックします。

［使用許諾契約書に同意します］にチェックを入れ、［次へ］ボタンをクリックします。

［製品改善プログラム］画面が表示された場合は、製品改善プログラムへの参加可否を選択し、［次へ］ボタンをクリックします。
表示されなかった場合は次の手順へ進んでください。

［データベースサーバー接続］画面が表示されたら、以下の通りに設定し、［次へ］ボタンをクリックします。

● オールインワンインストーラーを利用してインストールしたデータベースを利用している場合

項目設定内容

データベース MS SQL Server via Windows Authentication

ODBCドライバ SQL Server

データベース名 era_db

ホスト名 localhost

ポート 14222

● 既存のデータベースを利用している場合

［データベース］では、ご利用のデータベースを選択し、各項目の設定をしてください。データベースに接続する際は、管理者権限での接続が必要です。

例として、「MySQL」を利用している場合の設定は以下の通りです。

項目設定内容

データベース MySQL Server

ODBCドライバ MySQL ODBC 5.3 Unicode Driver

データベース名 era_db

ホスト名 localhost

ポート 3306

※ ユーザー名およびパスワードには、MySQLに登録されている内容を設定してください。

［インストール］ボタンをクリックします。

［ユーザーアカウント制御］画面が表示された場合は、［はい］ボタンをクリックしてください。

［ESETxxxx Server セットアップウィザードが完了しました］画面が表示されたら、［完了］ボタンをクリックします。

項目	設定内容
データベース	MS SQL Server via Windows Authentication
ODBCドライバ	SQL Server
データベース名	era_db
ホスト名	localhost
ポート	14222

項目	設定内容
データベース	MySQL Server
ODBCドライバ	MySQL ODBC 5.3 Unicode Driver
データベース名	era_db
ホスト名	localhost
ポート	3306

Step.3 RD Sensor

Step.4 エージェント

以下のプログラムを上書きインストールでバージョンアップします。

ESET Management エージェント
ERA エージェント

※ 管理対象となるクライアント端末にインストールしてあるエージェントもバージョンアップが必要です。オールインワンインストーラーやエージェントライブインストーラー、ユーザーズサイトからダウンロードしたインストーラーなどを利用して、上書きインストールを実施してください。

※ 管理している複数のクライアント端末をまとめてバージョンアップしたい場合は、こちらをご参照ください。

※ 以下の手順では、Windows Server 2016 環境（64bit）でご利用の場合の例をご案内しています。
32bit 環境の場合、「Component_Windows_x64」を「Component_Windows_x32」、「Agent_x64.msi」を「Agent_x86.msi」に読み替えてください。

管理者権限でコマンドプロンプトを起動し、エージェントのインストーラーを日本語表記で起動します。
起動コマンドは、以下をご参照ください。
msiexec /i C:\Component_Windows_x64\Agent_x64.msi TRANSFORMS=":ja-JP.mst"

［ESET xxxx Agent セットアップウィザードへようこそ］画面が表示されたら、［次へ］をクリックします。

［使用許諾契約書に同意します］にチェックを入れ、［次へ］ボタンをクリックします。

［製品改善プログラム］画面が表示された場合は、製品改善プログラムへの参加可否を選択し、［次へ］ボタンをクリックします。
表示されなかった場合は次の手順へ進んでください。

［現在使用されている接続情報を保持する］にチェックを入れ［次へ］ボタンをクリックします。

［現在使用されている証明書を保持する］にチェックを入れ［次へ］ボタンをクリックします。

［次へ］ボタンをクリックします。

［インストール］ボタンをクリックします。

［ユーザーアカウント制御］画面が表示された場合は、［はい］ボタンをクリックしてください。

［ESET xxxx Agent セットアップウィザードが完了しました］画面が表示されたら、［完了］ボタンをクリックします。

Step.5 HTTP プロキシ / ERA プロキシ

Step.6 Mobile Device Connector（インストールしている場合のみ）

上書きインストールでバージョンアップします。

※ 以下の手順では、Windows Server 2016 環境（64bit）でご利用の場合の例をご案内しています。
32bit 環境の場合、「Component_Windows_x64」を「Component_Windows_x32」、「MDMCore_x64.msi」を「MDMCore_x86.msi」に読み替えてください。

管理者権限でコマンドプロンプトを起動し、Mobile Device Connector のインストーラーを日本語表記で起動します。
起動コマンドは、以下をご参照ください。
msiexec /i C:\Component_Windows_x64\MDMCore_x64.msi TRANSFORMS=":ja-JP.mst"

［ESET xxxx Mobile Device Connector セットアップウィザードへようこそ］画面が表示されたら、［次へ］をクリックします。

［使用許諾契約書に同意します］にチェックを入れ、［次へ］ボタンをクリックします。

［製品改善プログラム］画面が表示された場合は、製品改善プログラムへの参加可否を選択し、［次へ］ボタンをクリックします。
表示されなかった場合は次の手順へ進んでください。

［データベースサーバー接続］画面が表示されたら、以下の通りに設定し、［次へ］ボタンをクリックします。

● オールインワンインストーラーを利用してインストールしたデータベースを利用している場合

項目設定内容

データベース MS SQL Server via Windows Authentication

ODBCドライバ SQL Server

データベース名 era_mdm_db

ホスト名 localhost

ポート 14222

● 既存のデータベースを利用している場合

［データベース］では、ご利用のデータベースを選択し、各項目の設定をしてください。データベースに接続する際は、管理者権限での接続が必要です。

［インストール］ボタンをクリックします。

［ユーザーアカウント制御］画面が表示された場合は、［はい］ボタンをクリックしてください。

［ESET xxxx Mobile Device Connector セットアップウィザードが完了しました］画面が表示されたら、［完了］ボタンをクリックします。

Webコンソールを起動して、セキュリティ管理ツールにログインします。
※ Webコンソールには以下のURLよりアクセスできます。
https://（Webサーバーのサーバー名、または、IPアドレス）/era/

［コンピューター］アイコン→ Mobile Device Connector がインストールされたコンピューター（→［詳細を表示］）をクリックします。

［アラート］をクリックします。

アラートが表示されているか確認します。

● アラートが表示されていない場合

以上で Mobile Device Connector の上書きインストールでのバージョンアップ手順は完了です。

● アラートが表示されている場合

以下のWebページをご参照ください。
［Q&A］Mobile Device Connector のバージョンアップ後に、エラーメッセージが表示される

項目	設定内容
データベース	MS SQL Server via Windows Authentication
ODBCドライバ	SQL Server
データベース名	era_mdm_db
ホスト名	localhost
ポート	14222

各コンポーネントプログラムのバージョンアップ後、正常にバージョンアップが完了しているかコンポーネントプログラムのバージョンをご確認ください。

［Q&A］セキュリティ管理ツールのバージョンの確認方法

※ バージョンアップ後のコンポーネントプログラムのバージョンは、こちらをご参照ください。

ヒント

Linux Server 環境でコンポーネントプログラムのインストーラーを利用して、セキュリティ管理ツールをバージョンアップする手順

プログラム: ESET Remote Administrator, ESET Security Management Center, ESET PROTECT

プラットフォーム（OS）: Windows Server