[KB7710] Мигриране на управлявани устройства от съществуващ ESET PROTECT Server към нов ESET PROTECT Server

ЗАБЕЛЕЖКА:

Тази страница е преведена от компютър. Щракнете върху Английски под Езици на тази страница, за да се покаже оригиналният текст. Ако установите, че нещо не е ясно, моля, свържете се с местната поддръжка.

Решение

Необходими разрешения на потребителя

В тази статия се предполага, че разполагате с подходящите права на достъп и разрешения за изпълнение на задачите по-долу.

Ако не сте в състояние да изпълните задачите по-долу (опцията е недостъпна), създайте втори потребител администратор с всички права за достъп.

Инсталирайте новия ESET PROTECT Server
Експортирайте сертификата на агента във файла .pfx от новия ESET PROTECT Server
Експортирайте файла на удостоверяващия орган .der от новия ESET PROTECT Server
Импортирайте файла Certification Authority .der, експортиран от новия сървър на ESET PROTECT, в текущия сървър
Мигрирайте клиентските устройства от текущия ESET PROTECT Server към новия

I. Инсталиране на новия ESET PROTECT Server

Инсталирайте ESET PROTECT Server, като използвате ESET PROTECT On-Prem All-in-one installer (Windows) или изберете друг метод за инсталация (ръчна инсталация на Windows, Linux или Virtual Appliance).
Импортирайте всички необходими абонаменти на ESET в ESET PROTECT On-Prem.

II. Експортирайте сертификата на агента във файл .pfx от новия ESET PROTECT Server

Влезте в уеб конзолата на ESET PROTECT On-Prem на новия ESET PROTECT Server.
Щракнете върху Още → Партньорски сертификати → Сертификат на агента → Експортиране. Запишете експортирания .pfx файл на място, достъпно от текущия ESET PROTECT Server.

III. Експортиране на файла .der на удостоверяващия орган от новия ESET PROTECT Server

Влезте в уеб конзолата на ESET PROTECT On-Prem на новия ESET PROTECT Server.
Щракнете върху Още → Удостоверяващи органи → Удостоверяващ орган на ESET PROTECT → Експорт на публичен ключ. Запишете експортирания .der файл на място, достъпно от текущия ESET PROTECT Server.

IV. Импортиране на експортирания от новия сървър на ESET PROTECT Server .der файл на сертифициращия орган в текущия сървър

Влезте в уеб конзолата на ESET PROTECT On-Prem на текущия ESET PROTECT Server.
Щракнете върху Още → Удостоверяващи органи → Действия → Импортиране на публичен ключ.
Щракнете върху Choose file to upload (Избери файл за качване) и качете файла Certification Authority .der, експортиран от новия ESET PROTECT Server.
Въведете Описание за удостоверяващия орган и щракнете върху Импортиране.

V. Мигрирайте клиентските устройства от текущия ESET PROTECT Server към новия

Криптирани клиентски устройства

Ако управлявате устройства, криптирани с ESET Full Disk Encryption, декриптирайте ги, преди да мигрирате към новия ESET PROTECT Server, за да избегнете загубата на данни за възстановяване. След миграцията можете отново да криптирате клиентските устройства чрез новия ESET PROTECT Server.

Влезте в уеб конзолата на ESET PROTECT On-Prem на текущия ESET PROTECT Server.
Щракнете върху Политики → Добавяне.
Въведете Име и незадължително Описание за политиката.
Щракнете върху Settings (Настройки), изберете ESET Management Agent от падащото меню и щракнете върху Edit server list (Редактиране на списъка със сървъри).
В диалоговия прозорец Servers (Сървъри) щракнете върху Add (Добавяне). В полето Host (Домакин) въведете IP адреса на новия ESET PROTECT Server; използвайте формата xxx.xxx.xxx.xxx.xxx. Ако не използвате порта по подразбиране на ESET PROTECT Server 2222, въведете потребителския номер на порта в полето Port (Порт). Щракнете върху OK. Уверете се, че новият адрес на ESET PROTECT Server е посочен на първо място в диалоговия прозорец Server (Сървър). Щракнете върху Запазване.
Щракнете върху Промяна на сертификата.
В диалоговия прозорец Certificate (Сертификат) изберете Custom certificate (Потребителски сертификат), щракнете върху иконата на папката и качете файла Agent certificate .pfx, експортиран от новия ESET PROTECT Server.
Щракнете върху OK.
Щракнете върху Назначаване → Назначаване.
Изберете едно тестово клиентско устройство, което да бъде мигрирано към новия ESET PROTECT Server, и щракнете върху OK.
Щракнете върху Завършване.
Проверете дали тестовото клиентско устройство е свързано към новия ESET PROTECT Server с правилната политика, като използвате правилния сертификат на агента.
След като потвърдите, че тестовото клиентско устройство е мигрирано успешно, задайте създадената политика за миграция на останалите клиентски устройства. След като присвоите политиката на клиентските устройства, те трябва да се свържат с новия ESET PROTECT Server. Ако те не се свързват, отстранете неизправностите в процеса на миграция.
След като всички устройства са мигрирани успешно, изведете от експлоатация ESET PROTECT Server, който сте използвали преди това.