Издание
- Инсталиране на новия ESET PROTECT Server
- Експортирайте удостоверяващия орган от новия ESET PROTECT Server
- Експортиране на сертификата на агента
- Импортирайте .der файла на Certificate Authority (CA) в съществуващия ESET PROTECT Server
- Мигрирайте клиентските компютри от стария сървър
Решение
I. Инсталирайте новия ESET PROTECT Server
-
Инсталирайте ESET PROTECT Server, като използвате инсталатора на пакета "Всичко в едно" (Windows) или изберете друг метод за инсталация (ръчна инсталация на Windows, Linux или Virtual Appliance).
-
Импортирайте всички необходими лицензи на ESET в ESET PROTECT On-Prem.
II. Експортирайте удостоверяващия орган от новия ESET PROTECT Server (Server One в този пример)
-
Open ESET PROTECT On-Prem in your web browser and log in.
-
Щракнете върху иконата Още → Удостоверителни органи.
-
Щракнете върху ESET PROTECT Сертифициращ орган и изберете Експортиране на публичен ключ.
-
Файлът се записва с разширение
.der
.
III. Експортиране на сертификата на агента .pfx файл от новия сървър на ESET PROTECT
- Open ESET PROTECT On-Prem in your web browser and log in.
-
Щракнете върху иконатаОще ...→ Партньорски сертификати.
-
Щракнете върху Агентски сертификат и изберете Експортиране.
-
Файлът се записва с разширение
.pfx
.
- Запазете файловете .pfx и .der на споделено място, което е достъпно от Втори сървър.
IV. Импортиране на .der файла на удостоверяващия орган (CA) в съществуващия ESET PROTECT сървър (Сървър две в този пример)
-
Open ESET PROTECT On-Prem in your web browser and log in.
-
Щракнете върху иконатаОще . .. → Удостоверителни органи.
-
Щракнете върху Actions (Действия) и изберете Import Public Key (Импортиране на публичен ключ).
- Щракнете върху Choose file to upload (Изберете файл за качване), отидете до споделеното място, където сте записали .der файла на Certificate Authority (CA), изберете файла и след това щракнете върху Open (Отвори).
V. Мигриране на клиентски компютри от стария сървър
-
Open ESET PROTECT On-Prem in your web browser and log in.
-
Щракнете върху Политики.
-
Щракнете върху Действия → Нова.
-
Въведете Име и незадължително Описание за политиката в съответните полета.
-
Щракнете върху Настройки, изберете ESET Management Agent от падащото меню и щракнете върху Редактиране на списъка със сървъри.
-
Щракнете върху Добавяне. Въведете FQDN / IP адреса на новия сървър в полето Host (Домакин) и щракнете върху OK.
-
Проверете дали FQDN / IP адресът на новия сървър е правилен и щракнете върху Запазване.
-
Щракнете върху Промяна на сертификата.
-
Изберете Custom certificate (Потребителски сертификат ) и щракнете върху иконата на папката.
-
Навигирайте до файла Agent Certificate
.pfx
, експортиран от новия ESET PROTECT Server, изберете файла и щракнете върху OK. -
Сертификатът на агента се намира в политиката.
-
Щракнете върху Назначаване → Назначаване, изберете клиентски компютър (изберете само един за стартиране), който да мигрира към новия сървър. Щракнете върху OK.
-
Щракнете върху Завършване.
-
Проверете дали тестовият клиентски компютър вече е свързан с новия ESET PROTECT Server и дали политиката на агента има правилния сертификат.
-
След успешна миграция на тестовия клиентски компютър, назначете новата политика, която сте създали, на останалите клиентски компютри, за да завършите миграцията към новия ESET PROTECT Server.
-
Сега клиентските компютри трябва да се свържат с новия ви ESET PROTECT Server. Ако клиентите не се свързват, вижте Проблеми след надграждане/миграция на ESET PROTECT Server.
-
Когато всичко работи правилно на Вашия нов ESET PROTECT Server, внимателно изведете от експлоатация Вашия стар ESET PROTECT Server.