Technical Anshu
Tutorials Blog
Actualización central de terminales

Actualice ManageEngine Endpoint Central de forma segura con Service Packs

El ícono de actualización en la consola indica que hay una revisión esperando. La actualización en sí requiere unos pocos clics, pero los administradores que duermen bien después son los que hicieron la copia de seguridad, la verificación de la compilación y la detención del servicio en el orden correcto. Aquí está la rutina completa.

By Technical AnshuManageEngine Endpoint CentralServer Admin Guide
Mire el proceso de actualización completo en el video: descarga de revisión, Administrador de actualizaciones y verificación de compilación, paso a paso

Una actualización de Endpoint Central no es difícil. Lo que lo hace riesgoso es todo lo que lo rodea: ninguna copia de seguridad, el archivo de service pack incorrecto y una consola abierta en el momento equivocado. ManageEngine documenta el flujo claramente: descargue el paquete de servicio correcto (.PPM) para su compilación, ejecute Update Manager, reinicie el servicio y verifique el número de compilación. Esta página sigue ese flujo oficial y agrega la disciplina que convierte una actualización de rutina en una segura. Si nunca antes actualizó su servidor Endpoint Central, hágalo una vez en este orden y se convertirá en un hábito en lugar de un evento.

Endpoint Central Console - Top Right Corner
Refresh icon with a notification marka hotfix or upgrade is ready
Clicking the iconshows what is available to download
Download Now linkopens the official download page
Anything downloaded from a random websitenever install it on this server

La propia consola te avisa cuando una actualización está lista. Las revisiones y actualizaciones completas se anuncian en el mismo lugar.

Cómo se anuncia la actualización. La descarga siempre debe iniciarse desde la página oficial a la que te envía la consola.

The Update in One View
Beforebackup first, then check the build and upgrade path
Duringservice stopped, Update Manager running, console untouched
Afterservice started, build number verified
Thenagents and distribution servers follow on their own cycles

Cuatro fases. Casi todas las actualizaciones fallidas se saltan la fase uno o interrumpen la fase dos.

1

Sepa que hay una actualización esperando

Después de iniciar sesión en la consola de Endpoint Central, mire la esquina superior derecha. Cuando una revisión o una actualización está lista, aparece un icono de actualización. Haga clic en él y una pequeña ventana emergente le indicará lo que está listo; un enlace Descargar ahora lo lleva a la página de descarga oficial en una nueva pestaña, exactamente como se muestra en el video. Esta notificación es un aviso para planificar la actualización; no es una instrucción para instalarla en medio de un día laborable.

2

Verifique su compilación actual y la ruta de actualización

Antes de descargar cualquier cosa, anota tu número de compilación actual de la consola. Luego use la página de Paquetes de Servicio de ManageEngine: ingrese su compilación actual y le mostrará la secuencia exacta requerida para alcanzar la última versión. Esto es importante porque los service packs se aplican en secuencia: si la ruta desde su compilación hasta el destino necesita dos compilaciones intermedias, todas deben instalarse en orden, una tras otra. Descargar el .PPM más nuevo y apuntarlo a una versión antigua es la clásica tarde perdida.

3

Realice primero la copia de seguridad integrada

Ejecute la propia copia de seguridad del producto utilizando la Utilidad Copia de Seguridad-Restauración (backuprestore.bat) o confirme que exista una copia de seguridad programada reciente. La copia de seguridad integrada captura los archivos de la aplicación y la base de datos juntos en un único archivo restaurable, y ese emparejamiento es el objetivo, porque los dos deben permanecer sincronizados. Dos notas honestas: la copia de seguridad puede ejecutarse mientras el servicio del servidor aún está ejecutándose, por lo que no hay excusa para omitirla; y si su base de datos es un MSSQL externo o un PostgreSQL remoto, la copia de seguridad del servidor no lo cubre; coordine una copia de seguridad de la base de datos por separado con su DBA antes de continuar.

4

Descargue el PPM adecuado y prepare el servidor

Guarde el archivo .PPM para su compilación en una unidad local en el servidor y valide su suma de verificación como lo indica ManageEngine, de modo que una descarga a medio terminar nunca llegue al Administrador de actualizaciones. Verifique el espacio libre en la unidad de instalación: ManageEngine solicita al menos 1,5 veces el tamaño de la carpeta UEMS_CentralServer, porque Update Manager primero comprime y guarda su instalación existente antes de aplicar la nueva compilación. Inicie sesión con credenciales de administrador: esto es una cirugía del servidor, no una tarea del navegador.

5

Detenga el servicio y borre todos los procesos

Abra services.msc, busque ManageEngine UEMS - Servidor y deténgalo. Luego abra el Administrador de tareas y confirme que UEMS.exe, wrapper.exe y java.exe hayan salido; Dales unos minutos en lugar de forzar nada. ManageEngine es claro acerca del motivo: los bloqueos de archivos debidos a procesos persistentes son una de las principales causas de fallos en las actualizaciones. Sólo cuando el servidor esté completamente detenido podrá continuar.

6

Ejecute Update Manager y déjelo en paz

Vaya a la carpeta bin dentro de UEMS_CentralServer y ejecute UpdateManager.bat. Haga clic en Examinar, seleccione el archivo .PPM (puede leer el archivo Léame del paquete de servicio en la misma pantalla) y haga clic en Instalar. Luego respete las dos reglas que protegen la ejecución: no abra la consola mientras el Administrador de actualizaciones esté funcionando, y no entre en pánico ante la barra de progreso: comúnmente se ubica cerca del 40 por ciento en "Copia de seguridad de archivos importantes" durante un largo período durante la fase de copia de seguridad. Esa pausa es la herramienta que te protege. Espere la confirmación de Instalación exitosa. Si su ruta de actualización tiene más de un PPM, cierre el asistente e inicie un UpdateManager.bat nuevo para la siguiente etapa; todas las etapas se pueden finalizar dentro de la misma ventana de mantenimiento.

7

Inicie el servicio y verifique la compilación

Una vez que la etapa final sea exitosa, inicie nuevamente el servicio ManageEngine UEMS - Servidor y abra la consola. Verifique que el número de compilación sea ahora la compilación de destino; este número único es su prueba de que el lado del servidor de la actualización está completo. Si un Secure Gateway Server (SGS) forma parte de su configuración, observe la consola: le indicará si se requiere una actualización de SGS. Trátelo como un paso independiente y solicitado: nunca actualice SGS automáticamente “sólo porque” se actualizó el servidor.

8

Deje que los agentes lo sigan y elija un ritmo sensato

No envía nada a los puntos finales. Los servidores de distribución se actualizan en su próximo ciclo de replicación y los agentes se actualizan en su próximo ciclo de actualización (90 minutos de forma predeterminada) una vez que su servidor de distribución finaliza. Hasta que esa ola se calme, evite programar implementaciones de parches, porque las actualizaciones de agentes y los trabajos de parches luchan por la misma ventana. Finalmente, la cuestión del ritmo: aplicar revisiones que cierren las vulnerabilidades rápidamente y tomar las versiones de los service packs en un ciclo planificado en lugar de perseguir cada compilación el día que aparece. Saltarse una construcción cosmética está bien. Saltarse los pasos requeridos dentro de una ruta de actualización nunca lo es.

El orden es todo el sistema de seguridad: copia de seguridad, verificación de compilación, PPM correcto, servicio detenido, Administrador de actualizaciones, verificación. Cada historia de terror sobre una actualización de Endpoint Central comienza con la omisión de una de estas seis.

Vea la actualización completa en el vídeo

El video muestra la actualización completa en una consola en vivo: la notificación, la descarga de .PPM, UpdateManager.bat y dónde cambia el número de compilación. Míralo una vez antes de tu ventana de mantenimiento.

Watch Full Video
Preguntas comunes (FAQ)

¿Cómo sé que hay una actualización de Endpoint Central disponible?

Inicie sesión en la consola y revise la esquina superior derecha: aparece un ícono de actualización cuando una revisión o actualización está lista. Al hacer clic en él, se muestra lo que está disponible y el enlace Descargar ahora abre la página de descarga oficial. Utilice esa página (y su número de compilación actual) para elegir el archivo de paquete de servicio exacto.

¿Puedo instalar el último paquete de servicio directamente en una versión anterior?

Sólo si la página de Service Packs de ManageEngine dice que su compilación puede ir directamente a ella. Los paquetes de servicio son secuenciales: ingrese su compilación actual en esa página y enumerará todas las compilaciones intermedias que debe instalar primero. Saltarse una etapa requerida es la razón más común por la que una actualización se niega a ejecutarse.

¿Tengo que actualizar los agentes después de actualizar el servidor?

No. Los servidores de distribución se actualizan solos en su siguiente ciclo de replicación y los agentes lo hacen en su siguiente ciclo de actualización, que de forma predeterminada es cada 90 minutos. Simplemente evite programar implementaciones de parches hasta que finalice la ola de actualización del agente.

Esta guía se basa en el vídeo de actualización de Endpoint Central Technical Anshu y en la documentación oficial del paquete de servicio de ManageEngine. ¿Atascado en un paso? Pregunta en los comentarios del vídeo y obtendrás respuesta.