Kysymys
- Uuden ESET PROTECT Server -palvelimen asentaminen
- Vie varmennepalvelin uudesta ESET PROTECT Server -palvelimesta
- Vie agentin varmenne
- Tuo Certificate Authority (CA) .der-tiedosto olemassa olevaan ESET PROTECT Server -palvelimeen
- Siirrä asiakastietokoneet vanhasta palvelimesta
Ratkaisu
I. Asenna uusi ESET PROTECT Server -palvelin
-
Asenna ESET PROTECT Server käyttämällä All-in-one-paketin asennusohjelmaa (Windows) tai valitse jokin muu asennustapa (Windowsin manuaalinen asennus, Linux tai Virtual Appliance).
-
Tuo kaikki tarvittavat ESET-lisenssit ESET PROTECT On-Prem -palvelimeen.
II. Vie varmentaja uudesta ESET PROTECT Server -palvelimesta (tässä esimerkissä Server One)
-
Open ESET PROTECT On-Prem in your web browser and log in.
-
Napsauta Lisää-kuvaketta → Varmentajat.
-
Napsauta ESET PROTECT -varmenneviranomainen ja valitse Vie julkinen avain.
-
Tiedosto tallennetaan
.der-tiedostopäätteellä
.
III. Agenttivarmenteen .pfx-tiedoston vienti uudesta ESET PROTECT Server -palvelimesta
- Open ESET PROTECT On-Prem in your web browser and log in.
-
Napsauta Lisää-kuvaketta...→ Vertaisvarmenteet.
-
Napsauta Agenttivarmenne ja valitse Vie.
-
Tiedosto tallennetaan
.pfx-tiedostopäätteellä
.
- Tallenna .pfx- ja .der-tiedostot jaettuun sijaintiin, johon on pääsy palvelimelta kaksi.
IV. Tuo varmenteen myöntäjän (CA) .der-tiedosto olemassa olevaan ESET PROTECT Server -palvelimeen (tässä esimerkissä Server Two)
-
Open ESET PROTECT On-Prem in your web browser and log in.
-
Napsauta Lisää-kuvaketta.. . → Varmentajat.
-
Napsauta Toiminnot ja valitse Tuo julkinen avain.
- Napsauta Choose file to upload, siirry jaettuun sijaintiin, johon olet tallentanut Certificate Authority (CA) .der -tiedoston, valitse tiedosto ja napsauta sitten Open.
V. Asiakastietokoneiden siirtäminen vanhasta palvelimesta
-
Open ESET PROTECT On-Prem in your web browser and log in.
-
Napsauta Policies (Käytännöt) -painiketta.
-
Valitse Toiminnot → Uusi.
-
Kirjoita käytännölle nimi ja valinnainen kuvaus asianmukaisiin kenttiin.
-
Napsauta Settings (Asetukset), valitse ESET Management Agent (ESET-hallintaagentti ) avattavasta valikosta ja napsauta Edit server list (Muokkaa palvelinluetteloa).
-
Napsauta Add (Lisää). Kirjoita uuden palvelimen FQDN / IP-osoite Host-kenttään ja napsauta OK.
-
Varmista, että uuden palvelimen FQDN / IP-osoite on oikein ja napsauta Tallenna.
-
Napsauta Change certificate (Vaihda varmenne) -painiketta.
-
Valitse Mukautettu varmenne ja napsauta kansiokuvaketta.
-
Siirry uudesta ESET PROTECT Server -palvelimesta vietyyn Agent Certificate
.pfx-tiedostoon
, valitse tiedosto ja napsauta OK. -
Agenttivarmenne on käytännesäännössä.
-
Napsauta Assign → Assign, valitse asiakastietokone (valitse vain yksi käynnistettäväksi) siirrettäväksi uuteen palvelimeen. Napsauta OK.
-
Napsauta Finish (Valmis).
-
Varmista, että testiasiakastietokone on nyt yhdistetty uuteen ESET PROTECT -palvelimeen ja että agenttikäytännössä on oikea varmenne.
-
Kun testiasiakastietokoneen siirto on onnistunut, määritä luomaasi uutta käytäntöä muille asiakastietokoneille, jotta siirto uuteen ESET PROTECT Serveriin saadaan päätökseen.
-
Asiakastietokoneiden pitäisi nyt muodostaa yhteys uuteen ESET PROTECT Serveriin. Jos asiakkaat eivät muodosta yhteyttä, katso kohta Ongelmat ESET PROTECT Serverin päivityksen/siirtämisen jälkeen.
-
Kun kaikki toimii oikein uudessa ESET PROTECT Server -palvelimessa, poista vanha ESET PROTECT Server -palvelin varovasti käytöstä.