Dopo alcune versioni 4.x che presentavano qualche problema, la ESET ha rilasciato una versione stabile e bug free della suite NOD32 Business Edition dove il processo di upgrade dalla precedente versione 3.x non presenta particolari problemi.

Prima di procedere, è necessario scaricare dal sito ESET le componenti necessarie per effettuare l’upgrade.

1) era_console_nt32_4.0.138.0.msi 
2) era_server_nt32_4.0.138.0.msi

E’ richiesto inoltre il file di licenza nod32.lic fornito alla sottoscrizione del contratto.

1. UPGRADE DI ERAS
Lanciare il file scaricato per procedere con l’installazione della parte server.

Poichè si tratta dell’installazione di un componente delicato sul server, è importante che tutti i parametri siano analizzati ed eventualmente corretti per rispecchiare l’ambiente di rete di produzione. Selezionare l’opzione Advanced e successivamente cliccare su Next.

Selezionare il file di licenza ricevuto dalla ESET.

Se non ci sono particolari esigenze, il Local System Account è un impostazione che va bene. Altrimenti specificare un account con diritti sufficienti per far girare il servizio.

Controllare che i valori delle porte utilizzate dai vari servizi siano corrette.

Lasciando inalterate le password del server, rimangono impostati i valori precedentemente assegnati.

Impostare i parametri forniti da ESET per permettere gli aggiornamenti.

Specificare l’SMTP server e un account di posta per permettere ad ERAS di inviare gli alert via email.

Abilitare i log necessari per facilitare eventuali situazioni di troubleshooting.

Selezionare quali dati si vogliono importare dal vecchio database (nell’esempio il database utilizzato è MySQL). Poichè il processo prevede l’upgrade di un’installazione già operativa (nel caso di un’installazione da zero questa finestra non compare), la presenza di un numero rilevante di client della rete già configurati nel sistema suggerisce di effettuare un Full import per non dover rimettere mano alla configurazione.

Cliccando su Test account è possibile verificare che il programma si connetta correttamente al database.

Inizia la fase di installazione del programma.

Se non si verificano errori, la finestra successiva conferma l’avvenuta installazione.

Analizzando l’Event Viewer, il servizio risulta regolarmente avviato.

2. UPGRADE DI ERAC
L’upgrade della parte console richiede solo pochi passaggi.

Lanciare l’eseguibile dal computer sul quale si vuole installare la console, ERAC. Si presenta la maschera iniziale del Setup Wizard. Cliccare su Next per proseguire.

Poichè si tratta della versione in ambito Business, quindi aziendale, il processo di installazione deve essere configurato opportunamente per evitare imprevisti. Selezionare l’opzione Advanced e click su Next.

Verificare che il Connection server e la Connection port rispecchino i parametri impostati sul server.

A questo punto cliccando su Install, inizia l’installazione di ERAC.

Viene mostrato lo stato di avanzamento dell’installazione. Richiede veramente pochi minuti a seconda della potenza del computer utilizzato.

Se il tutto va a buon fine, cliccare su Finish per aprire la console operativa.

Terminato l’aggiornamento, la nuova console si presenta con tutti i client presenti nella rete.

E’ stato necessario attendere l’evoluzione di due versioni 4.x di ERAS/ERAC per eliminare dei fastidiosi malfunzionamenti. Con la versione 4.0.138.0 tutto è stato sistemato e il sistema di antivirus NOD32 aziendale può essere aggiornato senza problemi.

Hai già letto questi articoli?

• Installare NOD32 ERAS su Windows 2008 R2 con mySQL e IIS
• Migrare Eset ERAS alla versione 3.x in Windows 2008
• Installare Nagios + Centreon su CentOS 6 – 2° parte
• Installare Nagios + Centreon su CentOS 6 – 1° parte

Con l’uscita di versioni più aggiornate di un software in produzione, la necessità di aggiornare il sistema diventa quasi un obbligo quando il supporto tecnico e gli aggiornamenti vengono dismessi.

Nel campo della sicurezza informatica, soprattutto con prodotti che si occupano di antivirus, è importante che il supporto e gli aggiornamenti siano sempre disponibili per limitare al minimo la perdita di dati. Non è opportuno utilizzare un software di antivirus non più supportato e aggiornato. E’ chiaro che in ambito aziendale un processo di migrazione ha un impatto globale sulla rete e deve essere attentamente pianificato.

Nel caso di ERAS, la procedura di aggiornamento rispecchia quasi un’installazione normale con la differenza che i dati (configurazione + dati) contenuti nel vecchio database devono essere migrati in quello nuovo.

1. AGGIORNAMENTO DI ERAS
Per iniziare l’installazione effettuare un doppio click sul file .msi scaricato dal sito ESET.

- Le schermate che si presentano sono identiche alla procedura di installazione “pulita” e quindi è sufficiente seguire quanto illustrato nel post precedente.

- Dopo aver specificato i parametri generali, l’ultima finestra visualizzata è relativa alla migrazione effettiva dei dati contenuti nella versione precedente, cioè nel database. Nella schermata di Migration Settings selezionare le opzioni che meglio soddisfano le esigenze funzionali della rete e poi cliccare poi Next.

- L’effettiva installazione inizia. Durante questa fase, viene rimossa la versione precedente e i dati vengono migrati nel nuovo database.

- Terminata l’installazione, l’aggiornamento della parte server è completata.

Se si dovesse presentare un errore simile a quanto evidenziato nel precedente post, la soluzione rimane la stessa, cioè copiando i file mancanti specificati nel log da \Temp a \Temp\1.

3. AGGIORNAMENTO DI ERAC
Ovviamente anche la console ERAC deve essere aggiornata per essere compatibile con la versione appena installata del server. Questa fase è più semplice poichè non comporta il trasferimento di dati particolari.

- Rimuovere la versione precedente ed installare quella nuova. L’unico parametro da specificare durante l’installazione di ERAC è il Connection Server, cioè il server su cui è installato ERAS.

- Alla fine dell’installazione cliccare su Finish. ERAC ora è aggiornato.

Tramite la console ERAC è adesso possibile rivedere le impostazioni della configurazioni di NOD32 e creare i package con le versioni nuove.

Hai già letto questi articoli?

• Upgrade NOD32 Business Edition (ERAS / ERAC) alla versione 4.x
• Installare NOD32 ERAS su Windows 2008 R2 con mySQL e IIS
• Il servizio http (webmail) di Lotus Domino non viene avviato dopo aver installato NOD32

Proteggere la rete è una degli aspetti fondamentali per la salvaguardia dei dati, specialmente in un ambiente aziendale dove il numero di PC e file “maneggiati” può assumere un aspetto importante. I sistemi antivirus non solo devono essere affidabili ma devono essere sempre aggiornati e notificare tempestivamente gli amministratori di sistema al presentarsi di un qualche problema.

In una rete di una certa dimensione è impensabile gestire il tutto manualmente passando i computer ad uno ad uno per verificare che tutto sia a posto. Centralizzare la gestione diventa quindi una esigenza fondamentale. L’antivirus NOD32 della Eset è un ottimo prodotto che fornisce un elevata percentuale di protezione con una buona gestione in ambito aziendale.

1. INSTALLAZIONE DEI DRIVER ODBC mySQL
Poichè l’installazione del server ERA si deve appoggiare ad un database di mySQL, dobbiamo predisporre il nostro sistema Windows e mySQL per poter comunicare correttamente.

- Innanzitutto scaricare i driver ODBC di mySQL (la versione attuale è la 5.1.x) dal sito http://dev.mysql.com/downloads/connector/odbc/ procedendo poi con la l’installazione.

- Effettuiamo l’installazione Typical installando tutto il pacchetto (32 & 64 bit driver).

Nel database mySQL bisogna creare l’utente che sarà utilizzato dal sistema ERAS per accedere al db. Per motivi di sicurezza, non è una buona idea utilizzare l’account root.

Creare nel server mySQL l’utente eset:

# mysql –u root –p

mysql> CREATE USER eset@’%’ IDENTIFIED BY ‘password’;
mysql> CREATE DATABASE ESETRADB;
mysql> GRANT ALL PRIVILEGES ON ESETRADB.* TO eset@’%’;
mysql> FLUSH PRIVILEGES;

Se non si volesse concedere l’accesso al database da qualsiasi IP (definito da %), specificare dopo ‘@’ l’IP o il nome DNS della macchina dalla quale si vuole accedere.

2. INSTALLAZIONE DI ERAS
Lanciare il setup di ERAS dal file di installazione prelevato dal sito ESET.

- Accettare l’EULA e procedere selezionando come Installation Type l’opzione Advanced.

- Tramite Browse… selezionare il file della licenza fornito da ESET nod32.lic. Next.

- Lasciare come directory di installazione il default proposto e cliccare su OK.

- Nella schermata Select database, selezionare il tipo di database che si intende utilizzare, mySQL nel nostro caso.

- Nella finestra Database server My SQL, impostare i parametri del driver mySQL, del server e l’utente precedentemente.

- Effettuare il Test Connection per verificare che il programma riesce a connettersi con il database correttamente. Cliccare su OK, poi Next per continuare.

- Nella finestra successiva Data Directories accettare il default cliccando su Next.

- In Server name and ports, lasciare le impostazioni di default se non si hanno particolari esigenze. Le porte indicate saranno successivamente impostate nel firewall di Windows.

- In Security settings impostare le password o lasciare il valore di default BLANK. E’ comunque possibile impostarle anche successivamente tramite ERAC.

- Nella schermata Updates digitare lo username e la password fornito da ESET per effettuare gli aggiornamenti.

- Nella finestra SMTP Settings impostare i parametri che rispecchiano il vostro ambiente operativo.

- Impostare il livello di log desiderato. Abilitando Log to OS Application Log, le informazioni vengono copiate nell’Event Viewer i Windows in System.

Se proseguendo con l’installazione, si dovesse presentare un errore simile a quello riportato in figura, la prima cosa da fare è visualizzare il log di installazione tramite il bottone View Log.

Analizzando il file di log, si nota che il sistema si aspetta di trovare il file Create_MYSQLERA.SQL nella directory \Temp\1\.

Tramite una ricerca con Windows Explorer, il file risulta essere presente nel directory \Temp. Copiando semplicemente il file nella directory richiesta \Temp\1\ il problema si risolve.

Dopo questo semplice intervento, riavviare la procedura di installazione nuovamente.

La fase di installazione termina correttamente.

3. CONFIGURAZIONE DEL FIREWALL
Per permettere la comunicazione tra ERAS, ERAC e client, bisogna aprire le porte richieste nel firewall di Windows, cioè TCP 2222, 2223, 2224 e 2846.

4. IMPOSTARE IIS COME SERVER http PER “L’UPDATE MIRROR SERVER”
Per poter utilizzare IIS come server http, bisogna verificare che il server http interno a ERAS sia disabilitato.

- Se precedentemente abilitato, da ERAC cliccare Tools ? Server Options ? Updates e deselezionare l’opzione Provide update files via internal HTTP server. Click su OK.

- Creare un nuovo Sito e specificare come Physical path la directory in cui ERAS scarica gli aggiornamenti C:\ProgramData\ESET\ESET Remote Administrator\Server\mirror e come Port 2221 utilizzata per la comunicazione con i client.

- Verificare in Authentication che la voce Allow anonymous access to this Web site sia Enabled.

- Doppio click su MIME Types per accedere alla configurazione in modo da definire il parametro richiesto da ERAS.

- Cliccare su Add per aggiungere un nuovo tipo e digitare i parametri riportati nella figura:

- Aprire Default Document e cliccare su Disable. Click OK.

- Aprire la porta TCP 2221 nel firewall del Server per permettere la connessione.

- Per verificare che il server http funzioni correttamente, digitare nel browser l’indirizzo: http://IP_Server:2221/Update.ver. Se viene visualizzata la pagina simile a quella in figura, ERAS è operativo per distribuire gli aggiornamenti tramite IIS.

- Per permettere il corretto funzionamento del sistema per la gestione dei client, verificare che nel firewall dei client stessi siano abilitate le porte 135-139 e 445 per la condivisione dei file. Nell’esempio l’opzione nel firewall di Windows XP.

5. INSTALLAZIONE DI ERAC
L’installazione della console ERAC normalmente viene effettuata su una workstation diversa da ERAS (è possibile comunque installarla anche sulla stessa macchina) e non richiede particolari parametri per il suo funzionamento. Una volta terminata l’installazione è sufficiente specificare il server su cui è installato ERAS per poter gestire il sistema.

A questo punto siamo connessi con il server ed è possibile effettuare tutte le operazioni necessarie per configurare il sistema per la nostra rete.

Hai già letto questi articoli?

• Upgrade NOD32 Business Edition (ERAS / ERAC) alla versione 4.x
• Migrare Eset ERAS alla versione 3.x in Windows 2008
• Visualizzare il nome utente in una pagina web con IIS 7.5 in Windows 2008
• I siti in ASP collegati ad un db Access visualizzano “HTTP Error 500.19 – Internal Server Error” in IIS 7.5