[KB7710] Migrer les dispositifs gérés d'un serveur ESET PROTECT existant vers un nouveau serveur ESET PROTECT (Windows)

NOTE:

Cette page a été traduite par un ordinateur. Cliquez sur English sous Languages sur cette page pour afficher le texte original. Si vous estimez que quelque chose n'est pas clair, veuillez contacter votre support local.

Solution

Autorisations requises pour l'utilisateur

Cet article suppose que vous disposez des access rights and permissions appropriés pour effectuer les tâches ci-dessous.

Si vous ne pouvez pas effectuer les tâches ci-dessous (l'option n'est pas disponible), create a second administrator user with all access rights.

  1. Installez le nouveau serveur ESET PROTECT
  2. Exporter le fichier .pfx du certificat de l'agent à partir du nouveau serveur ESET PROTECT
  3. Exportez le fichier .der de l'autorité de certification à partir du nouveau serveur ESET PROTECT
  4. Importez le fichier .der de l'autorité de certification exporté depuis le nouveau serveur ESET PROTECT vers le serveur actuel
  5. Migrer les appareils clients du serveur ESET PROTECT actuel vers le nouveau

I. Installer le nouveau serveur ESET PROTECT

  1. Installez ESET PROTECT Server à l'aide de ESET PROTECT On-Prem All-in-one installer ou ESET PROTECT Server standalone installer.

  2. Importez tous les abonnements ESET requis dans ESET PROTECT On-Prem.


II. Exportez le fichier .pfx du certificat de l'agent à partir du nouveau serveur ESET PROTECT

  1. Log in to the ESET PROTECT On-Prem Web Console of the new ESET PROTECT Server.

  2. Cliquez sur MorePeer CertificatesAgent certificate → Export. Enregistrez le fichier .pfx exporté dans un emplacement accessible à partir du serveur ESET PROTECT actuel.


III. Exporter le fichier .der de l'autorité de certification à partir du nouveau serveur ESET PROTECT

  1. Log in to the ESET PROTECT On-Prem Web Console of the new ESET PROTECT Server.

  2. Cliquez sur MoreCertification AuthoritiesESET PROTECT Certification Authority → Export Public Key. Enregistrez le fichier .der exporté dans un emplacement accessible à partir du serveur ESET PROTECT actuel.


IV. Importez le fichier .der de l'autorité de certification exporté du nouveau serveur ESET PROTECT vers le serveur actuel

  1. Log in to the ESET PROTECT On-Prem Web Console of the current ESET PROTECT Server.

  2. Cliquez sur PlusAutorités de certificationActionsImporter une clé publique.

  3. Cliquez sur Choose file to upload (Choisir le fichier à télécharger), naviguez jusqu'à l'emplacement du fichier .der de l'autorité de certification exporté depuis le nouveau serveur ESET PROTECT, sélectionnez le fichier et cliquez sur Open (Ouvrir).

  4. Saisissez une description pour l'autorité de certification et cliquez sur Importer.


V. Migrer les dispositifs clients du serveur ESET PROTECT actuel vers le nouveau serveur

Périphériques clients chiffrés

Si vous gérez des dispositifs chiffrés avec ESET Full Disk Encryption, décryptez-les avant de migrer vers un nouveau serveur ESET PROTECT afin d'éviter la perte des données de récupération. Après la migration, vous pouvez à nouveau chiffrer les périphériques clients via le nouveau serveur ESET PROTECT.

  1. Log in to the ESET PROTECT On-Prem Web Console of the current ESET PROTECT Server.

  2. Cliquez sur PoliciesAdd.

  3. Saisissez un nom et une description facultative pour la politique.

  4. Cliquez sur Paramètres, sélectionnez ESET Management Agent dans le menu déroulant et cliquez sur Modifier la liste des serveurs.

  5. Dans la boîte de dialogue Serveurs , cliquez sur Ajouter. Dans le champ Hôte, saisissez l'adresse IP du nouveau serveur ESET PROTECT ; utilisez le format xxx.xxx.xxx.xxx. Si vous n'utilisez pas le port 2222 du serveur ESET PROTECT par défaut, entrez votre numéro de port personnalisé dans le champ Port. Cliquez sur OK. Assurez-vous que la nouvelle adresse du serveur ESET PROTECT figure en premier dans la boîte de dialogue Serveur. Cliquez sur Enregistrer.

  6. Cliquez sur Modifier le certificat.

  7. Dans la boîte de dialogue Certificat, sélectionnez Certificat personnalisé et cliquez sur l'icône de dossier. Naviguez jusqu'à l'emplacement du fichier .pfx du certificat d'agent exporté depuis le nouveau serveur ESET PROTECT, sélectionnez le fichier et cliquez sur Ouvrir.

  8. Cliquez sur OK.

  9. Cliquez sur AttribuerAttribuer.

  10. Sélectionnez un périphérique client de test à migrer vers le nouveau serveur ESET PROTECT et cliquez sur OK.

  11. Cliquez sur Terminer.

  12. Vérifiez que le périphérique client de test est connecté au nouveau serveur ESET PROTECT avec la bonne politique et le bon certificat d'agent.

  13. Une fois que vous avez confirmé que le périphérique client de test a été migré avec succès, affectez la politique de migration que vous avez créée aux autres périphériques clients. Une fois la politique attribuée aux périphériques clients, ceux-ci doivent se connecter au nouveau serveur ESET PROTECT. S'ils ne se connectent pas, dépannez le processus de migration.

  14. Une fois que tous les périphériques ont été migrés avec succès, mettez hors service le serveur ESET PROTECT que vous utilisiez auparavant.