[KB6902] Migrar ESET Remote Administrator 5 hacia ESET Security Management Center 7

Problema

  • Actualizar ESET Remote Administrator y los productos ESETpara endpoint/servidores desde la versión 5.x hacia la versión 7.x de ESET Security Management Center y ESET Endpoint.

Solución

Antes de proceder:

ESET Security Management Center (ESMC) 7 usa una arquitectura diferente a la de la versión 5 de ESET Remote Administrator (ERA). Es importante que los actuales usuarios de ERA verifiquen que su red se encuentre lista para actualizar y que el proceso de actualización no resulte en la pérdida de funcionalidad. Considere lo siguiente antes de actualizar:

  • ESMC 7 usa una nueva capa de configuración optimizada para su uso con la versión 7 de los productos ESET para endpoints: si bien es posible administrar productos ESET para endpoints en la versión 5 (y anteriores, en la versión ESET Business Edition) utilizando ESMC 7, solo podrá administrar los ajustes que existen en todas las versiones. Por tal razón recomendamos que actualice sus equipos a la versión 7 de los productos ESET para endpoints cuando se actualice hacia ESMC 7.
     
  • Los Grupos paramétricos, Grupos estáticos sincronizados desde Active Directory y las tareas de versiones previas de ERA no pueden migrarse a ESMC 7 debido a los cambios en la capa de configuración. Recomendamos que guarde los ajustes de su política para referencia futura cuando actualice desde una versión previa de ERA.
     
  • Cuando ESET Management Agent 7 es instalado en un equipo que usa la versión 5.x o anterior de los productos para endpoints, el ajuste de Administración remota para ese equipo es modificado automáticamente a localhost / 2225. Como resultado, la máquina no podrá volver a conectarse al servidor de ERA 5.x luego de que el Agente sea instalado.

  • Si ha protegido mediante contraseña los ajustes de los productos en versión 5: recomendamos que  deshabilite la protección por contraseña antes de actualizar hacia ESMC 7.x para evitar inconvenientes durante la desinstalación.

Prerrequisitos


Actualizar hacia ESET Security Management Center 7 en su actual servidor o en uno nuevo

  1. Siga los pasos detallados debajo en el equipo en el que fue instalado ERA 5.x para respaldar la base de datos existente en ERA 5.x:
  1.  Haga clic en el siguiente enlace para descargar la herramienta Migration Tool.

Descargar Migration Tool

  1. Cuando finalice la descarga, extraiga la carpeta Win32. Haga clic derecho en el archivo MigrationTool.exe y seleccione Ejecutar como administrador. (si aparece un error de sistema, asegúrese de haber instalado  Microsoft Redistributable Package como se menciona en los prerrequisitos).
     
  2. Seleccione Exportar y haga clic en Siguiente.

Figura 1-1

  1. Acepte los términos del acuerdo de licencia y haga clic en Siguiente.
  1. Seleccione los casilleros correspondientes a la información que desee exportar y haga clic en Siguiente.

Limitaciones a la política de migración:

  • solo las políticas del ERA Server principal serán migradas.
  • solo serán migradas las definiciones de las políticas.
  • necesitará asignar manualmente las políticas migradas a sus grupos correspondientes luego de completar la migración.
  • la jerarquía de la política se perderá. Si había una bandera de anulación en su versión previa de ERA, esta bandera será convertida en forzar en la política de ESMC 7 para el mismo ajuste.
  • si existen ajustes para múltiples productos dentro de una sola política en su versión previa de ERA, será creada una política individual para cada producto en ESMC 7.

Figura 1-2

  1. Cree una nueva carpeta en su Escritorio llamada Base de datos de ERA 5. En Migration Tool, haga clic en Examinar, diríjase a la carpeta que acaba de crear, escriba Base de datos de ERA 5 en el campo Nombre, haga clic en Guardar y luego en Siguiente.

Figura 1-3
Haga clic sobre la imagen para ampliarla

  1. Migration Tool mostrará el progreso de la exportación de la base de datos. Haga clic en Finalizar cuando toda la información exportada se muestre como completada.

Figura 1-4

  1. Migración a un nuevo servidor:
    1. En su nuevo servidor, instale ESET Security Management Center 7.
       
    2. Transfiera el archivo que exportó mediante Migration Tool hacia el nuevo servidor donde se encuentra instalado ESMC 7.
       
    3. En el nuevo servidor donde se instaló ESMC 7, haga clic sobre el siguiente enlace para descargar Migration Tool.

Descargar Migration Tool

Migración en el servidor actual:

  1. Asegúrese de que cualquier información del grupo, tareas o ajustes de política que actualmente usa en los equipos antes de desinstalar.
     
  2. Usando ERA 5.x, desinstale los productos ESET para endpoints en los equipos.
     
  3. Haga clic en InicioTodos los programasESET ESET Remote Administrator ConsoleDesinstalar. Siga las instrucciones para desinstalar la Consola de ERA 5.x.
     
  4. Haga clic en InicioTodos los programasESET ESET Remote Administrator Server Desinstalar. Siga las instrucciones para desinstalar ERA 5.x Server.
     
  5. Instale ESET Security Management Center 7.
  1. Haga doble clic en Migration Tool para ejecutarlo. Seleccione Importar y haga clic en Siguiente.

Figura 1-5

  1. Acepte los términos del acuerdo de licencia y haga clic en Siguiente.

  2. Ingrese la dirección IP de su ESMC 7 Server dentro del campo Host y el número de puerto usado para conectarse a ESMC Server (el predeterminado es 2223) dentro del campo Puerto.

  3. Ingrese el nombre de usuario y la contraseña de Administrador para su cuenta de administrador de ESMC 7 dentro de los campos Nombre de usuario del administrador y Contraseña y haga clic en Siguiente.

Figura 1-6

  1. Haga clic en Examinar, localice el archivo de la base de datos de ERA que exportó en el paso 1f y haga clic en Siguiente.

Figura 1-7

  1. Migration Tool le notificará si cualquier ajuste en ESMC será modificado para permitir la importación de la base de datos. Seleccione los casilleros próximos a los elementos que desea permitir y haga clic en Siguiente.

Figura 1-8

  1. Migration Tool mostrará el progreso de la exportación de la base de datos. Haga clic en Siguiente cuando toda la información importada se muestra completada.

Figura 1-9

  1. Si opta para migrar usuarios, las contraseñas de los usuarios  se redefinirán y serán reemplazadas por contraseñas generadas al azar. Haga clic en Guardar contraseñas para exportar el archivo CSV que contiene las nuevas contraseñas generadas para los usuarios de ESMC.

  2. Migration Tool puede exportar un script que puede ejecutar en los equipos para alinear los ajustes con los que migró a ESMC. Haga clic en Guardar script junto al sistema operativo apropiado para exportar un script para sus equipos. Cuando finalice, haga clic en Finalizar.

    La instalación del Agente a través del script es recomendable

    El script generado en el paso 11 es el medio adecuado para instalar ESET Management Agent. Instalar ESET Management Agent usando scripts vincula los datos del nuevo Agente.

Figura 1-10

  1. Este paso aplica solo a la migración hacia un nuevo servidor. Para migrar en un servidor existente, prosiga con el paso 13.

Asegúrese de que cualquier información de grupos, tareas o ajustes de política que actualmente use en los equipos antes de desinstalar. Abra la Consola web de ESET Remote Administrator 5 y configure su política para los equipos para usar los servidores de ESET en lugar del servidor mirror:

  1. Haga clic en Herramientas Administrador de políticas.

  2. Seleccione su política para los equipos y haga clic en Modificar la política.

  3. Expanda Windows Desktop v5 Actualización Perfil Configuración.

  4. Cambie el valor de Servidor de actualización de la dirección IP o nombre de su servidor mirror para Seleccionar automáticamente.

Figura 1-11
Haga clic sobre la imagen para ampliarla

  1. Recomendamos que también quite cualquier contraseña definida en los equipos. Este ajuste se encuentra en Windows desktop v5 → Kernel Configuración Proteger parámetros de configuración. Haga clic en Establecer contraseña y elimine las entradas existentes para eliminar la contraseña.

  2. Haga clic en Consola para guardar los cambios. Aguarde a que los equipos se reporten y luego verifique que los cambios hayan sido realizados en los equipos.

Figura 1-12
Haga clic sobre la imagen para ampliarla

  1. Agregue los equipos en ESMC 7.
     
  2. Implemente ESET Management Agent en los equipos.
     
  3. Ejecute una tarea de desinstalación para quitar la versión 5 o anterior de los productos ESET en los equipos. 
     
  4. Envíe los productos ESET para endpoints en los equipos. Luego de que finalice la instalación remota puede usar el script generado en el paso 11 para actualizar los equipos con la información guardada.

Asistencia adicional