Question
- Diriger les clients pour qu'ils se connectent à un nouveau serveur ESET PROTECT en migrant les certificats et en définissant votre politique en fonction de l'adresse du nouveau serveur
Détails
La communication entre ESET PROTECT Server et les produits ESET Business Edition est gérée par l'agent de gestion ESET. Lors de la migration vers un autre serveur ESET PROTECT, la façon la plus simple de changer l'adresse du serveur utilisée par l'agent de gestion ESET est de redéployer l'agent.
Solution
Il existe trois façons de spécifier une nouvelle adresse de serveur à utiliser par l'agent de gestion ESET lors de la migration vers un nouveau serveur ESET PROTECT.
- Migrer les certificats et ajuster la stratégie de l'agent de gestion ESET dans la console Web ESET PROTECT
- Modifier les paramètres de l'agent de gestion ESET
- Redéployer l'agent de gestion ESET
Migrer les certificats et créer une nouvelle politique pour l'agent de gestion ESET Management Agent Policy
- Cliquez sur Plus → Certificats d'homologues, puis cochez la case en regard de votre certificat d'agent par défaut.
- Cliquez sur Actions → Exporter et enregistrez le fichier
.pfxà l'emplacement de votre choix.
Figure 1-1 - Cliquez sur Plus → Autorités de certification, puis cochez la case en regard de l'autorité de certification utilisée pour signer votre certificat d'agent exporté.
- Cliquez sur Actions → sélectionnez Exporter la clé publique, puis enregistrez le fichier
.derà l'emplacement de votre choix.
Figure 1-2 - Cliquez sur Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités.
- Sélectionnez ESET Management Agent et cliquez sur Modifier.
Figure 1-3 - Cliquez sur Next (Suivant).
Figure 1-4 - Cliquez sur Repair (Réparer).
Figure 1-5 - Dans l'écran de configuration de l'agent, entrez l'adresse de votre nouveau serveur ESET PROTECT dans le champ Serveur hôte. Les autres paramètres ne doivent pas être modifiés, sauf si vous utilisez un port différent du port par défaut du serveur ESET PROTECT. Cliquez sur Suivant lorsque vous avez terminé.
Figure 1-6 - Dans la fenêtre Certificat homologue, recherchez le fichier de certificat d'agent (
.pfx) que vous avez exporté à l'étape 3 et le fichier d'autorité de certification (.der) que vous avez exporté à l'étape 5, puis cliquez sur Suivant.
Figure 1-7 - Si l'agent est protégé par un mot de passe, saisissez le mot de passe de l'agent de gestion ESET. Sinon, laissez le champ du mot de passe vide. Cliquez sur Next (Suivant).
Figure 1-8 - Cliquez sur Repair (Réparer). Vos ordinateurs clients pourront communiquer avec votre nouveau serveur ESET PROTECT une fois les modifications effectuées.
Figure 1-9 - si le programme d'installation vous demande le fichier
.msi, vous pouvez le télécharger à partir de la page Web d'ESET. Lorsque l'assistant d'installation a terminé la réparation, cliquez sur Terminer.
Redéployer l'agent de gestion ESET
Lors de la migration vers un nouveau serveur ESET PROTECT, vous pouvez envoyer une instance mise à jour de l'agent de gestion ESET depuis votre nouveau serveur vers les machines clientes. Au cours du processus de déploiement de l'agent de gestion ESET, vous serez invité à saisir les informations de connexion à votre nouveau serveur ESET PROTECT.
