[KB7710] Migrieren Sie verwaltete Geräte von einem bestehenden ESET PROTECT Server auf einen neuen ESET PROTECT Server (Windows)

Lösung

1. Installieren Sie den neuen ESET PROTECT Server
2. Exportieren Sie die .pfx-Datei des Agentenzertifikats vom neuen ESET PROTECT Server
3. Exportieren Sie die .der-Datei der Zertifizierungsstelle aus dem neuen ESET PROTECT Server
4. Importieren Sie die .der-Datei der Zertifizierungsstelle, die vom neuen ESET PROTECT Server exportiert wurde, in den aktuellen ESET PROTECT Server
5. Migrieren Sie Client-Geräte vom aktuellen ESET PROTECT Server auf den neuen Server

I. Installieren Sie den neuen ESET PROTECT Server

1. Installieren Sie ESET PROTECT Server mit dem ESET PROTECT On-Prem All-in-one installer oder ESET PROTECT Server standalone installer.

2. Importieren Sie alle erforderlichen ESET-Abonnements in ESET PROTECT On-Prem.

II. Exportieren Sie die .pfx-Datei des Agentenzertifikats vom neuen ESET PROTECT Server

1. Melden Sie sich bei der ESET PROTECT On-Prem Webkonsole an des neuen ESET PROTECT Servers.

2. Klicken Sie auf Mehr → Peer-Zertifikate → Agentenzertifikat → Exportieren. Speichern Sie die exportierte .pfx-Datei an einem Ort, der vom aktuellen ESET PROTECT Server aus zugänglich ist.

   

III. Exportieren Sie die .der-Datei der Zertifizierungsstelle vom neuen ESET PROTECT Server

1. Melden Sie sich bei der ESET PROTECT On-Prem Web-Konsole an des neuen ESET PROTECT Servers.

2. Klicken Sie auf Mehr → Zertifizierungsstellen → ESET PROTECT Zertifizierungsstelle → Öffentlichen Schlüssel exportieren. Speichern Sie die exportierte .der-Datei an einem Ort, der vom aktuellen ESET PROTECT Server aus zugänglich ist.

   

IV. Importieren Sie die .der-Datei der Zertifizierungsstelle, die vom neuen ESET PROTECT Server exportiert wurde, in den aktuellen Server

1. Log in to the ESET PROTECT On-Prem Web Console of the current ESET PROTECT Server.

2. Klicken Sie auf Mehr → Zertifizierungsstellen → Aktionen → Öffentlichen Schlüssel importieren.

   

3. Klicken Sie auf Datei zum Hochladen auswählen, navigieren Sie zu dem Speicherort mit der vom neuen ESET PROTECT Server exportierten .der-Datei der Zertifizierungsstelle, wählen Sie die Datei aus und klicken Sie auf Öffnen.

   

4. Geben Sie eine Beschreibung für die Zertifizierungsstelle ein und klicken Sie auf Importieren.

   

V. Migrieren Sie Client-Geräte vom aktuellen ESET PROTECT Server auf den neuen Server

1. Melden Sie sich bei der ESET PROTECT On-Prem Web-Konsole an des aktuellen ESET PROTECT Servers.

2. Klicken Sie auf Policies → Add.

   

3. Geben Sie einen Namen und optional eine Beschreibung für die Richtlinie ein.

   

4. Klicken Sie auf Einstellungen, wählen Sie ESET Management Agent aus dem Dropdown-Menü und klicken Sie auf Serverliste bearbeiten.

   

5. Klicken Sie im Dialogfeld " Server" auf Hinzufügen. Geben Sie in das Feld Host die IP-Adresse des neuen ESET PROTECT Servers ein; verwenden Sie das Format xxx.xxx.xxx.xxx. Wenn Sie nicht den Standardport 2222 des ESET PROTECT Servers verwenden, geben Sie Ihre eigene Portnummer in das Feld Port ein. Klicken Sie auf OK. Stellen Sie sicher, dass die neue ESET PROTECT Server-Adresse im Dialogfeld Server an erster Stelle aufgeführt ist. Klicken Sie auf Speichern.

   

6. Klicken Sie auf Zertifikat ändern.

   

7. Wählen Sie im Dialogfeld " Zertifikat" die Option " Benutzerdefiniertes Zertifikat" und klicken Sie auf das Ordnersymbol. Navigieren Sie zu dem Ort, an dem sich die vom neuen ESET PROTECT Server exportierte .pfx-Datei des Agentenzertifikats befindet, wählen Sie die Datei aus und klicken Sie auf Öffnen.

   

8. Klicken Sie auf OK.

   

9. Klicken Sie auf Zuweisen → Zuweisen.

   

10. Wählen Sie ein Test-Client-Gerät aus, das auf den neuen ESET PROTECT Server migriert werden soll, und klicken Sie auf OK.

    

11. Klicken Sie auf Fertig stellen.

    

12. Überprüfen Sie, ob das Test-Client-Gerät mit dem neuen ESET PROTECT Server mit der richtigen Richtlinie und dem richtigen Agentenzertifikat verbunden ist.

13. Nachdem Sie bestätigt haben, dass das Test-Client-Gerät erfolgreich migriert wurde, weisen Sie die von Ihnen erstellte Migrationsrichtlinie den übrigen Client-Geräten zu. Nachdem Sie die Richtlinie den Client-Geräten zugewiesen haben, sollten diese eine Verbindung mit dem neuen ESET PROTECT Server herstellen. Wenn dies nicht der Fall ist, führen Sie eine Fehlerbehebung des Migrationsprozesses durch.

14. Nachdem alle Geräte erfolgreich migriert wurden, nehmen Sie den zuvor verwendeten ESET PROTECT Server außer Betrieb.