Upgrade 4.x para 4.7
Guia:
Este manual irá mostrar como atualizar o servidor do Sophos da versão 4.0 ou 4.5 para a
versão 4.7.
Data do Documento: Agosto de 2011
www.m3corp.com.br
Conteúdo
1. Sobre este manual..................................................................................................................... 3
2. Pré-requisitos ............................................................................................................................ 4
3. Gerando um Backup do servidor do Sophos ............................................................................. 5
4. Realizando o upgrade ................................................................................................................ 7
4.1 Sophos Upgrade Advisor ..................................................................................................... 7
4.2 Atualizando o Sophos Nac ................................................................................................... 7
4.3 Atualizando o Sophos Enterprise Console .......................................................................... 8
www.m3corp.com.br
1. Sobre este manual
Este manual mostra como atualizar a versão do Sophos Enterprise Console 4.0 ou 4.5 para a
versão 4.7, você pode fazer o upgrade da versão 4.0 direto para a versão 4.7 (sendo o mesmo
procedimento para realizar o upgrade da versão 4.5 para 4.7).
Além do upgrade, serão abordados o procedimento de backup, como procedimento de
prevenção em casos inesperados como, por exemplo, uma queda de luz durante o processo.
www.m3corp.com.br
2. Pré-requisitos
1.
2.
3.
Verifique os requisitos de sistema pelo seguinte link:
http://www.sophos.com/en-us/products/endpoint/endpoint-security-and-dataprotection/components/management-console/system-requirements.aspx
Ressaltamos que o Windows Server 2000 não é suportado.
Windows Server 2008 deve estar com o .Net Framework 3.5 SP1 instalado.
O .Net Framework 4 pode causar comportamento inesperado no Sophos Enterprise
Console 4.7, caso a versão 4 do .Net Framework estiver instalado, remova o mesmo.
www.m3corp.com.br
3. Gerando um Backup do servidor do Sophos
3.1. Faça download e instale o
http://downloads.m3corp.com.br/sec_eps_47_sfx.exe (iremos usar-lo mais tarde)
3.2. Exporte o registro "HKEY_LOCAL_MACHINE\SOFTWARE\Sophos\Certification
Manager" como "Certification Manager.reg"
3.3. Feche o Sophos Enterprise Console (caso esteja aberto)
3.4. Pare os serviços "Sophos Message Router" e "Sophos Management Service"
3.5. Crie um arquivo em “c:\” chamado “SophosDB_<Versão atual>_<data>.bk” (ficando
"c:\SophosDB_4.0_16-02-2011.bk", altere de 4.0 para 4.5 caso sua versão seja a 4.5)
3.6. No arquivo criado (citado acima), de propriedades e de permissão para o usuário
“SQLServerMSSQLUser$SERVIDOR$SOPHOS” (altere “SERVIDR” para o nome de seu
servidor e “SOPHOS” para o nome da instância) com permissão TOTAL (caso não
fazer isto irá ocorrer um erro de permissão negada ao tentar gerar o backup)
3.7. Abra o cmd.exe e navegue até a pasta do Sophos Enterprise Console e abar a pasta
“DB”, usando o comando abaixo:
Caso seja 32-bit: cd "c:\Program Files\Sophos\Enterprise Console\DB"
Caso seja 64-bit: cd "c:\Program Files (x86)\Sophos\Enterprise Console\DB"
OBS: Pode ser necessário alterar o caminho
3.8. Execute o Backup usando o comando abaixo:
BackupDB.bat c:\SophosDB_4.0_16-02-2011.bk
OBS: Altere o “4.0”para “4.5” caso a versão atual do Sophos seja a 4.5.
ATENÇÃO: Com este comando ele irá fazer o backup do banco de dados "SOPHOS40" (ou
SOPHOS45 dependendo da versão) na instância ".\SOPHOS", verifique se o banco de dados do
Sophos não foi instalado em outra instância pelo registro:
"HKEY_LOCAL_MACHINE\SOFTWARE\Sophos\EE\Management Tools" valor
"DatabaseConnectionMS", caso seja outro local, use a seguinte sintaxe:
BackupDB backup_file_path [server_name\instance_name] [database_name]
3.9. Ao terminar o backup do banco de dados, verifique se ouve erro, será mostrado no
prompt, como no exemplo:
www.m3corp.com.br
OBS: Em caso de erro, o mesmo deve ser verificado e corrigido para que o backup seja feito.
3.10. Ainda no prompt de comando (cmd.exe), navegue ate a pasta "C:\sec_47\tools\"
pelo comando abaixo:
cd C:\sec_47\tools\
3.11. Execute o ExportPrivateStore (baixado e instalado no passo 2.1), usando o seguinte
comando:
ExportPrivateStore -s -e ExportPrivateStore.bk
3.12. Copie os três arquivos abaixo para outro local:
- Backup do banco de dados (como no exemplo "c:\SophosDB_4.0_16-02-2011.bk")
- Backup do certificado (como no exemplo "Certification Manager.reg")
- Backup do ExportPrivateStore (como no exemplo c:\sec_47\tools\ExportPrivateStore.bk)
www.m3corp.com.br
4. Realizando o upgrade
4.1 Sophos Upgrade Advisor
Execute o Sophos Upgrade Advisor para identificar algumas condições críticas antes do
upgrade, para isto:
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
Faça download do “sec_sua_47_sfx.exe” pelo link:
http://downloads.m3corp.com.br/sec_sua_47_sfx.exe
Execute o “sec_sua_47_sfx.exe”
Clique em “Accept” para aceitar os termos descritos.
Caso deseje, altere o caminho de extração no campo “Destination folder”.
Clique em Install para extrair os arquivos.
O wizard do Sophos Upgrade Advisor será iniciado, clique em “Avançar”.
O Sophos Upgrade Advisor irá verificar algumas condições, caso algum item critico
for detectado, o item será sinalizado com o símbolo , os itens críticos devem ser
corrigidos antes do upgrade, para ver informações sobre cada item, veja o artigo
110883 da Sophos, usando o seguinte link:
http://www.sophos.com/support/knowledgebase/article/110883.html
Clique em “Avançar”.
Clique em “Avançar”.
Caso queira ver o guia de upgrade da Sophos, mantenha a opção “Launch upgrade
instructions in a separate browser window when the wizard exits” marcada, caso
contrário apenas desmarque. O guia de upgrade da Sophos tem o mesmo efeito que
este manual.
Clique em “Concluir”.
4.2 Atualizando o Sophos Nac
Caso o Sophos Nac esteja instalado, faça o upgrade:
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
Faça download do instalador do Sophos Nac usando o link:
32-bits: http://downloads.m3corp.com.br/nac_37_sfx.exe
64-bits: http://downloads.m3corp.com.br/nac64_37_sfx.exe
Execute o arquivo baixado.
Caso deseje alterar o caminho de extração dos arquivos de instalação do Sophos
Nac, altere o compo “Destination folder”.
Clique em “Install” para iniciar a extração dos arquivos de instalação no diretório
escolhido.
Clique em “Next”.
Selecione a opção “I accept the terms of the license agreement” para aceitar os
termos e clique em “Next”.
Clique em “Next”.
Clique em “OK”.
Clique em “Next” para confirmar as credenciais de download para o Sophos Nac.
Caso seja necessário configurar o uso de proxy, marque a opção “Use Proxy” e
configure os campos necessários e clique em “Next”.
www.m3corp.com.br
11.
12.
Clique em “Install” e aguarde enquanto a instalação seja realizada.
Clique em “Finish”.
4.3 Atualizando o Sophos Enterprise Console
1.
2.
3.
4.
5.
Faça download do “sec_47_sfx.exe” pelo link:
http://downloads.m3corp.com.br/sec_47_sfx.exe.
Execute o arquivo “sec_47_sfx.exe”.
Caso deseje alterar o caminho de extração dos arquivos de instalação do Sophos,
altere o campo “Destination folder”, em todos manuais sempre iremos citamos o
endereço padrão “c:\sec_47_M3Corp”.
Clique em “Install” para iniciar a extração dos arquivos de instalação no diretório
escolhido.
Após a extração, o SETUP.EXE será executado automaticamente, o setup irá verificar
as seguintes condições:
a. Sistema operacional precisa ser reinicializado, caso algum programa instalado
recentemente ou atualização do Windows Update tenha sido instalado, neste
caso a reinicialização do sistema operacional é obrigatória pois antes de
inicializar o upgrade do Sophos, alguns pré-requisitos são
instalados/atualizados.
b. Necessidade de instalar/atualizar pré-requisitos, neste caso, o SETUP.EXE irá
solicitar a permissão para realizar a operação, caso após a
instalação/atualização for solicitado uma reinicialização do sistema
operacional, a instalação só irá prosseguir após a reinicialização (ao reiniciar, o
SETUP.EXE será executado automaticamente ao iniciar o servidor)
Exemplo da tela de solicitação para instalação/atualização de pré-requisitos:
www.m3corp.com.br
Exemplo da tela de solicitação de reinicialização após a instalação/atualização de um prérequisito:
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
Após todos os pré-requisitos terem sido instalados/atualizados, o wizard de upgrade
do Sophos irá iniciar, aguarde enquanto o wizard colete algumas informações e
clique em “Next”.
Para aceitar os termos, marque a opção “I accept the terms in the license
agreement” e clique em “Next”
Clique em “Install” para iniciar o upgrade.
Aguarde enquanto o upgrade é realizado.
Após upgrade, é necessário realizar um log off, clique em “Finish”.
Faça o log on.
O Sophos Enterprise Console será iniciado automaticamente, clique em “View” >
“Update Managers” (caso esta opção estiver desativada, ignore este passo).
No quadro “Update managers” (localizado na parte central da janela), será listado
todos update managers instalados, para cada um deles faça o seguinte:
a. Clique com o botão direito no update manager e clique em “View/Edit
Configuration”
b. Altere a url de update de:
http://sophosv9-srv01.m3corp.com.br
http://sophosv95-srv01.m3corp.com.br
Para:
http://sophosv97-srv01.m3corp.com.br
c. Aplique a alteração
Para cada “Subscription” (localizado no lado esquerdo da janela), faça:
a. Clique com o botão direito na subscription e clique em “View/Edit
Subscription”.
b. Para cada item que está marcado na coluna “Platform”, altere a coluna
“Version” para a versão “Recommended” mais recente (no exemplo para
“Windows 2000 and above”, selecione “9.7 Recommended”).
Clique em “Ok” para aplicar a alteração.
www.m3corp.com.br