[KB7951] Erstellen eines Hochverfügbarkeitsclusters in ESET PROTECT On-Prem

Problem

• Sie möchten einen Failover-Cluster in ESET PROTECT On-Prem erstellen

Lösung

1. Installieren Sie Microsoft SQL auf einem Node-Server
2. Aktivieren Sie die iSCSI-Rolle
3. Erstellen Sie eine iSCSI-Platte
4. Aktivieren Sie den Failover-Cluster auf jedem Knoten
5. Einrichten des Failover-Clusters
6. Installieren Sie ESET PROTECT Server auf dem ersten Knoten
7. Installieren Sie ESET PROTECT Server auf dem zweiten Knoten
8. Konfigurieren Sie die Rolle auf dem Failover-Cluster
9. Installieren Sie die ESET PROTECT Web-Konsole
10. Installieren Sie den ESET Management Agent auf jedem Knoten

I. Installieren Sie Microsoft SQL auf einem Knotenserver

Installieren Sie Microsoft SQL auf einem Ihrer Knotenserver (nicht auf einem Server im Hochverfügbarkeitscluster), auf dem die Daten gespeichert werden sollen.

1. Wählen Sie den benutzerdefinierten Installationstyp.

   

2. Klicken Sie auf Installieren.

   

3. Klicken Sie auf Installation → Neue eigenständige SQL Server-Installation oder fügen Sie Features zu einer vorhandenen Installation hinzu.

   

4. Klicken Sie auf Weiter.

   

5. Klicken Sie auf Weiter.

   

6. Klicken Sie auf Eine neue Installation von SQL Server 2022 durchführen → Weiter.

   

7. Klicken Sie auf Eine kostenlose Edition angeben → Weiter.

   

8. Klicken Sie auf Ich akzeptiere die Lizenzbedingungen und Datenschutzbestimmungen → Weiter.

   

9. Wählen Sie die folgenden Features aus: Database Engine Services, SQL Server Replication und Data Quality Client. Klicken Sie auf Weiter.

   

10. Geben Sie einen Namen für die Instanz und die Instanz-ID an und klicken Sie dann auf Weiter.

    

11. Wählen Sie die folgenden Starttypen aus: Automatisch für SQL Server Agent und Deaktiviert für SQL Server Browser. Klicken Sie auf Weiter.

    

12. Wählen Sie Mixed Mode (SQL Server-Authentifizierung und Windows-Authentifizierung), geben Sie das Passwort an und klicken Sie auf Add Current User → Next.

    

13. Klicken Sie auf Installieren.

    

14. Klicken Sie auf Schließen.

    

15. Klicken Sie auf Start, geben Sie SQL Server 2022 Configuration Manager ein und klicken Sie auf SQL Server 2022 Configuration Manager.

    

16. Klicken Sie auf SQL Server-Netzwerkkonfiguration, wählen Sie Protokolle für Ihren Server und klicken Sie dann auf TCP/IP → Eigenschaften.

    

17. Klicken Sie auf IP-Adressen, geben Sie Ihren TCP-Port ein und klicken Sie dann auf Übernehmen.

    

18. Klicken Sie auf OK → OK.

    

19. Klicken Sie auf Start, geben Sie Dienste ein und klicken Sie auf Dienste.

    

20. Klicken Sie mit der rechten Maustaste auf Ihren SQL Server und wählen Sie Neustart.

    

21. Klicken Sie auf Ja, um neu zu starten.

    

II. Aktivieren Sie die iSCSI-Rolle

Aktivieren Sie die iSCSI-Rolle auf dem Server, um eine gemeinsame Festplatte für den Failover-Cluster bereitzustellen.

1. Klicken Sie auf Start, geben Sie Server Manager ein und klicken Sie auf Server Manager.

   

2. Klicken Sie auf Verwalten → Rollen und Funktionen hinzufügen.

   

3. Klicken Sie auf Weiter.

   

4. Klicken Sie auf Weiter.

   

5. Klicken Sie auf Weiter.

   

6. Wählen Sie die folgenden Rollen aus: Datei- und Speicherdienste → Datei- und iSCSI-Dienste → Dateiserver und iSCSI-Zielserver. Klicken Sie auf Weiter.

   

7. Wählen Sie .NET Framework 4.8-Funktionen. Klicken Sie auf Weiter.

   

8. Klicken Sie auf Installieren.

   

9. Klicken Sie auf Schließen.

   

III. Erstellen eines iSCSI-Laufwerks

1. Klicken Sie in Server-Manager → iSCSI auf Um eine virtuelle iSCSI-Festplatte zu erstellen, starten Sie den Assistenten für neue virtuelle iSCSI-Festplatten.

   

2. Wählen Sie Geben Sie einen benutzerdefinierten Pfad ein und klicken Sie auf Durchsuchen.

   

3. Klicken Sie auf Neuer Ordner, wählen Sie einen Ordner und klicken Sie auf Ordner auswählen → Weiter.

   

4. Geben Sie den Datenträgernamen an und klicken Sie auf Weiter.

   

5. Legen Sie die Größe fest (z. B. 10 GB), wählen Sie Feste Größe und klicken Sie auf Weiter.

   

6. Klicken Sie auf Weiter.

   

7. Geben Sie den Zielnamen an und klicken Sie auf Weiter.

   

8. Klicken Sie auf Hinzufügen und wählen Sie Geben Sie einen Wert für den ausgewählten Typ ein. Wählen Sie IP-Adresse aus dem Dropdown-Menü, geben Sie die IP-Adresse ein, und klicken Sie auf OK. Wiederholen Sie den Vorgang für die zweite IP-Adresse.

   

9. Klicken Sie auf Weiter.

   

10. Klicken Sie auf Weiter.

    

11. Klicken Sie auf Erstellen.

    

12. Klicken Sie auf Schließen.

    

13. Klicken Sie auf Extras → iSCSI-Initiator.

    

14. Wählen Sie das Ziel und klicken Sie auf Verbinden.

    

15. Klicken Sie auf OK → OK.

    

16. Klicken Sie mit der rechten Maustaste auf Start und wählen Sie Datenträgerverwaltung.

    

17. Klicken Sie mit der rechten Maustaste auf Datenträger 1 und wählen Sie Online.

    

18. Klicken Sie erneut mit der rechten Maustaste auf Datenträger 1, wählen Sie Datenträger initialisieren und klicken Sie dann auf OK.

    

19. Klicken Sie im Fenster neben Datenträger 1 auf den Wert GB und wählen Sie Neues einfaches Volume.

    

20. Klicken Sie im Assistenten für neue einfache Datenträger auf Weiter.

    

21. Klicken Sie auf Weiter.

    

22. Wählen Sie einen Laufwerksbuchstaben aus dem Dropdown-Menü und klicken Sie auf Weiter.

    

23. Klicken Sie auf Weiter.

    

24. Klicken Sie auf Fertig stellen.

    

IV. Aktivieren Sie den Failover-Cluster auf jedem Knoten

1. Klicken Sie auf Extras → iSCSI-Initiator.

   

2. Klicken Sie auf Weiter, bis Sie zum Fenster Funktionen gelangen. Wählen Sie Failover Clustering.

   

3. Klicken Sie auf Funktionen hinzufügen und dann auf Weiter.

   

4. Klicken Sie auf Installieren.

   

5. Klicken Sie auf Schließen.

   

6. Wiederholen Sie den Vorgang für den anderen Knoten.

V. Einrichten des Failover-Clusters

1. Klicken Sie auf Start, geben Sie Failover Cluster Manager ein und klicken Sie auf Failover Cluster Manager.

   

2. Klicken Sie mit der rechten Maustaste auf Failover Cluster Manager und klicken Sie auf Cluster erstellen.

   

3. Klicken Sie auf Weiter.

   

4. Klicken Sie auf Durchsuchen, geben Sie die Clusternamen ein und klicken Sie dann auf Namen prüfen.

   

5. Wählen Sie den ersten Cluster aus und klicken Sie auf OK. Machen Sie dasselbe mit dem zweiten Cluster.

   

6. Wenn beide Cluster ausgewählt sind, klicken Sie auf Weiter.

   

7. Geben Sie einen Namen für den Cluster ein, wählen Sie das Netzwerk aus, und geben Sie die IP-Adresse ein. Klicken Sie auf Weiter.

   

8. Klicken Sie auf Weiter.

   

9. Klicken Sie auf Fertigstellen.

   

VI. Installieren Sie ESET PROTECT Server auf dem ersten Knoten

1. Laden Sie den ESET PROTECT Server herunter.

2. Öffnen Sie die Installationsdatei und klicken Sie auf Weiter.

   

3. Wählen Sie I accept the Terms of Use und klicken Sie auf Next.

   

4. Klicken Sie auf Weiter.

   

5. Klicken Sie auf Weiter.

   

6. Wählen Sie Dies ist eine Cluster-Installation und klicken Sie auf Ändern, um den Anwendungsdatenpfad zu ändern. Klicken Sie dann auf Weiter.

   

7. Wählen Sie im Dropdown-Menü Datenbank die Option MS SQL Server. Geben Sie Ihren Benutzernamen und Ihr Passwort ein und klicken Sie auf Weiter.

   

8. Geben Sie den Benutzernamen und das Kennwort für die Datenbank ein und klicken Sie auf Weiter.

   

9. Geben Sie das Kennwort des Webkonsolenbenutzers ein und klicken Sie auf Weiter.

   

10. Klicken Sie auf Weiter.

    

11. Geben Sie die Zertifikatsinformationen ein und klicken Sie dann auf Weiter.

    

12. Geben Sie das Passwort für das Serverzertifikat ein und klicken Sie dann auf Weiter.

    

13. Klicken Sie auf Weiter.

    

14. Wählen Sie Mit Active Directory synchronisieren, geben Sie die Active Directory-Zugangsdaten und den AD-Server ein und klicken Sie auf Weiter.

    

15. Klicken Sie auf Weiter.

    

16. Klicken Sie auf Installieren.

    

17. Klicken Sie auf Beenden.

    

18. Öffnen Sie den Task-Manager, klicken Sie auf Dienste, rechtsklicken Sie auf EraServerSvc und wählen Sie Starten.

    

19. Öffnen Sie den Failover Cluster Manager, klicken Sie mit der rechten Maustaste auf den ersten Knoten und wählen Sie Pause → Rollen entleeren.

    

VII. Installieren Sie ESET PROTECT Server auf dem zweiten Knoten

1. Laden Sie den ESET PROTECT Server herunter.

2. Öffnen Sie die Installationsdatei und klicken Sie auf Weiter.

   

3. Wählen Sie I accept the Terms of Use und klicken Sie auf Next.

   

4. Klicken Sie auf Weiter.

   

5. Klicken Sie auf Weiter.

   

6. Wählen Sie Dies ist eine Cluster-Installation und klicken Sie auf Ändern, um den Anwendungsdatenpfad zu ändern. Klicken Sie dann auf Weiter.

   

7. Wählen Sie im Dropdown-Menü Datenbank die Option MS SQL Server. Geben Sie Ihren Benutzernamen und Ihr Passwort ein und klicken Sie auf Weiter.

   

8. Wählen Sie Vorhandenen Benutzer verwenden und geben Sie die Anmeldedaten ein. Klicken Sie auf Weiter.

   

9. Wählen Sie Administrator-Passwort verwenden, das bereits in der Datenbank gespeichert ist, und klicken Sie auf Weiter.

   

10. Wählen Sie Aktuell verwendete Zertifikate beibehalten und klicken Sie auf Weiter.

    

11. Klicken Sie auf Weiter.

    

12. Klicken Sie auf Installieren.

    

13. Klicken Sie auf Beenden.

    

14. Öffnen Sie den Task-Manager, klicken Sie auf Dienste, rechtsklicken Sie auf EraServerSvc und wählen Sie Starten.

    

15. Öffnen Sie den Failover Cluster Manager, klicken Sie mit der rechten Maustaste auf den ersten Knoten und wählen Sie Resume → Fail Roles Back.

    

VIII. Konfigurieren Sie die Rolle auf dem Failover-Cluster

1. Klicken Sie im Failover Cluster Manager auf Roles → Next. Klicken Sie unter Rolle auswählen auf Generischer Dienst → Weiter.

   

2. Wählen Sie ESET PROTECT Server und klicken Sie auf Weiter.

   

3. Geben Sie den Namen ein, wählen Sie das Netzwerk aus, geben Sie die IP-Adresse ein, und klicken Sie auf Weiter.

   

4. Klicken Sie auf Weiter.

   

5. Klicken Sie auf Weiter.

   

6. Klicken Sie auf Weiter.

   

7. Klicken Sie auf Beenden.

   

IX. Installieren Sie die ESET PROTECT Web-Konsole

1. Installieren Sie die ESET PROTECT Web Console.

2. Bearbeiten Sie die folgende Datei in Notepad:

   C:\Programme\Apache Software Foundation\Tomcat 9.0\webapps\era\WEB-INF\classes\sk\eset\era\g2webconsole\server\modules\config\EraWebServerConfig.properties

   Ändern Sie "server_address" in Ihre CNAME-Cluster-Listener-Adresse.

3. Starten Sie den Tomcat-Dienst neu (oder starten Sie ihn).

4. Melden Sie sich bei der ESET PROTECT Web Console an.

X. Installieren Sie den ESET Management Agent auf jedem Knoten

Laden Sie den ESET Management Agent herunter und installieren Sie ihn.