[KB7732] Μετεγκατάσταση εικονικής συσκευής ESET PROTECT σε ESET PROTECT Server (Windows)

Λύση

1. Προϋποθέσεις
2. Δημιουργία πιστοποιητικού διακομιστή
3. Δημιουργήστε και εφαρμόστε μια πολιτική για την ανακατεύθυνση των ESET Management Agents στο νέο διακομιστή ESET PTORECT Server
4. Μεταφορά της βάσης δεδομένων του ESET PROTECT στο διακομιστή-στόχο των Windows
5. Ρύθμιση του διακομιστή ESET PROTECT

I. Προαπαιτούμενα

• Επαληθεύστε την έκδοση του ESET PROTECT Server που χρησιμοποιείται από την εικονική σας συσκευή. Εάν δεν εκτελεί την τελευταία έκδοση, αναβαθμίστε την Εικονική Συσκευή.

II. Δημιουργία πιστοποιητικού διακομιστή

1. Open the ESET PROTECT On-Prem Web Console.

2. Ανοίξτε την προβολή Πιστοποιητικά ομότιμων χρηστών: κάντε κλικ στην επιλογή Περισσότερα → Πιστοποιητικά ομότιμων χρηστών. Κάντε κλικ στην επιλογή Add (Προσθήκη).

   

3. Στην περιοχή Basic, πληκτρολογήστε την περιγραφή του πιστοποιητικού. Στο αναπτυσσόμενο μενού Product (Προϊόν ), επιλέξτε Server (Εξυπηρετητής). Αφήστε το πεδίο Host στην προεπιλεγμένη τιμή (*) και αφήστε τα πεδία Passphrase και Confirm passphrase κενά. Κάντε κλικ στο κουμπί Συνέχεια.

   

4. Στην περιοχή Sign. Κάτω από το Signing method (Μέθοδος υπογραφής), επιλέξτε το κουμπί επιλογής δίπλα στο Certification authority (Αρχή πιστοποίησης). Κάτω από το στοιχείο Αρχή πιστοποίησης, κάντε κλικ στην επιλογή Select certification authority (Επιλογή αρχής πιστοποίησης).

   

5. Επιλέξτε την αρχή πιστοποίησης που θέλετε να χρησιμοποιήσετε για την υπογραφή του πιστοποιητικού. Κάντε κλικ στο OK.

   

6. Στο πεδίο Αρχή πιστοποίησης κωδικός πρόσβασης, πληκτρολογήστε τον κωδικό πρόσβασης που χρησιμοποιείτε για να συνδεθείτε στην κονσόλα Web της ESET PROTECT Virtual Appliance. Κάντε κλικ στο κουμπί Finish (Τέλος).

   

III. Δημιουργία και εφαρμογή μιας πολιτικής για την ανακατεύθυνση των ESET Management Agents στο νέο διακομιστή ESET PTORECT Server

1. Open the ESET PROTECT On-Prem Web Console.

2. Ανοίξτε την προβολή Πολιτικές: κάντε κλικ στην επιλογή Πολιτικές. Κάντε κλικ στην επιλογή Add (Προσθήκη).

   

3. Στην περιοχή Basic (Βασικά), πληκτρολογήστε ένα όνομα για την πολιτική και κάντε κλικ στο Continue (Συνέχεια).

   

4. Στην περιοχή Ρυθμίσεις, επιλέξτε ESET Management Agent από το αναπτυσσόμενο μενού και κάντε κλικ στην επιλογή Edit server list (Επεξεργασία λίστας διακομιστών).

   

5. Στο παράθυρο διαλόγου Servers (Διακομιστές ), κάντε κλικ στο κουμπί Add (Προσθήκη). Στο πεδίο Host (κεντρικός υπολογιστής ), πληκτρολογήστε τη διεύθυνση IP του διακομιστή-στόχου ESET PROTECT Server- χρησιμοποιήστε τη μορφή xxx.xxx.xxx.xxx.xxx. Εάν δεν χρησιμοποιείτε την προεπιλεγμένη θύρα 2222 του διακομιστή ESET PROTECT Server, πληκτρολογήστε τον προσαρμοσμένο αριθμό θύρας στο πεδίο Port (Θύρα ). Κάντε κλικ στο κουμπί OK. Βεβαιωθείτε ότι η νέα διεύθυνση του διακομιστή ESET PROTECT Server αναφέρεται πρώτη στο πλαίσιο διαλόγου Server (Διακομιστής ). Κάντε κλικ στο κουμπί Αποθήκευση.

   

6. Κάντε κλικ στην επιλογή Εκχώρηση → Εκχώρηση.

   

7. Στη λίστα Ομάδες , επιλέξτε το πλαίσιο ελέγχου δίπλα στην επιλογή Όλοι και κάντε κλικ στο κουμπί OK.

   

8. Κάντε κλικ στο κουμπί Finish (Τέλος).

   

9. Ο χρόνος εφαρμογής της πολιτικής ποικίλλει ανάλογα με τη διαμόρφωση του ESET PROTECT Server. Όταν εφαρμοστεί η πολιτική, μεταφέρετε τη βάση δεδομένων του ESET PROTECT στο διακομιστή προορισμού των Windows.

IV. Μεταφορά της βάσης δεδομένων ESET PROTECT στο διακομιστή Windows-στόχο

1. Συνδεθείτε στην κονσόλα διαχείρισης της εικονικής συσκευής ESET PROTECT.

2. Δημιουργήστε ένα αντίγραφο ασφαλείας της βάσης δεδομένων.

3. Ενεργοποιήστε την απομακρυσμένη πρόσβαση. Όταν ενεργοποιηθεί, μπορείτε να έχετε πρόσβαση στο περιβάλλον διαχείρισης Webmin.

4. Συνδεθείτε στη διεπαφή διαχείρισης Webmin: στο πρόγραμμα περιήγησης στο web, αποκτήστε πρόσβαση στη διεύθυνση IP της εικονικής συσκευής ESET PROTECT Virtual Appliance στη θύρα 10000 (για παράδειγμα, https://xxx.xxx.xxx.xxx:10000) και συνδεθείτε χρησιμοποιώντας τον χρήστη root και τον κωδικό πρόσβασης της εικονικής συσκευής ESET PROTECT Virtual Appliance.

   

5. Στο Webmin, κάντε κλικ στην επιλογή Εργαλεία → Διαχείριση αρχείων → opt → appliance → conf. Κάντε κλικ στις τρεις τελείες στη γραμμή με το αρχείο db-backup.sql και κάντε κλικ στην επιλογή Λήψη.

   

6. Αντιγράψτε το αρχείο db-backup.sql που κατεβάσατε σε μια τοποθεσία προσβάσιμη από τη μηχανή του διακομιστή προορισμού των Windows.

7. Συνδεθείτε στην κονσόλα διαχείρισης της εικονικής συσκευής ESET PROTECT. Επιλέξτε Shut down system → Yes( Τερματισμός λειτουργίας του συστήματος ).

8. Εάν δεν έχει ήδη προετοιμαστεί, στον διακομιστή-στόχο των Windows, εγκαταστήστε και ρυθμίστε τις παραμέτρους του MySQL Server. Για τον χρήστη root, συνιστούμε να χρησιμοποιήσετε τον ίδιο κωδικό πρόσβασης που χρησιμοποιείτε για την ESET PROTECT Virtual Appliance.

9. Εάν δεν έχει ήδη δημιουργηθεί, δημιουργήστε μια κενή βάση δεδομένων με όνομα era_db στον διακομιστή MySQL του στόχου. Στη γραμμή εντολών, εκτελέστε:

   cd C:\Program Files\MySQL\MySQL Server x.x\bin mysql --host TARGETHOST -u root -p "--execute=CREATE DATABASE era_db /*!40100 DEFAULT CHARACTER SET utf8 */;"

   Αντικαταστήστε το C:\Program Files\MySQL\MySQL Server x.x\bin με τη σωστή διαδρομή στο φάκελο bin του MySQL server σας και το TARGETHOST με το όνομα κεντρικού υπολογιστή ή τη διεύθυνση IP του διακομιστή βάσης δεδομένων-στόχου.

10. Επαναφέρετε τη βάση δεδομένων. Στη γραμμή εντολών, εκτελέστε:

    mysql --host TARGETHOST -u root -p era_db < PATHTOBACKUPFILE

    Αντικαταστήστε το PATHTOBACKUPFILE με τη διαδρομή προς το αρχείο αντιγράφων ασφαλείας της βάσης δεδομένων (για παράδειγμα, C:\dbb-backup.sql).

11. Δημιουργήστε έναν λογαριασμό MySQL που επιτρέπει στον χρήστη root να έχει απομακρυσμένη πρόσβαση στη βάση δεδομένων. Στη γραμμή εντολών, εκτελέστε:

    mysql --host TARGETHOST -u root -p "--execute=CREATE USER root@'%' IDENTIFIED BY 'TARGETERAPASSWD';"

    Αντικαταστήστε το TARGETHOST με το όνομα κεντρικού υπολογιστή ή τη διεύθυνση IP του διακομιστή βάσης δεδομένων-στόχου και το TARGETERAPASSWD με τον κωδικό πρόσβασης που θα χρησιμοποιηθεί για το λογαριασμό. Συνιστούμε να χρησιμοποιήσετε τον κωδικό πρόσβασης που χρησιμοποιείτε για την ESET PROTECT Virtual Appliance.

12. Χορηγήστε πλήρη πρόσβαση στη βάση δεδομένων era_db για τον χρήστη root. Στη γραμμή εντολών, εκτελέστε:

    mysql --host TARGETHOST -u root -p "--execute=GRANT ALL ON era_db.* TO root;"

    Αντικαταστήστε το TARGETHOST με το όνομα κεντρικού υπολογιστή ή τη διεύθυνση IP του διακομιστή βάσης δεδομένων-στόχου.

V. Ρύθμιση του διακομιστή ESET PROTECT

1. Πραγματοποιήστε λήψη του προγράμματος αυτόνομης εγκατάστασης του ESET PROTECT Server. Εκτελέστε το πρόγραμμα εγκατάστασης που κατεβάσατε.

2. Στην οθόνη σύνδεσης διακομιστή βάσης δεδομένων, βεβαιωθείτε ότι ο διακομιστής MySQL και το πρόγραμμα οδήγησης MySQL ODBC έχουν εντοπιστεί σωστά και ότι το όνομα της βάσης δεδομένων είναι era_db. Στην ενότητα Database account (Λογαριασμός βάσης δεδομένων ), πληκτρολογήστε root στο πεδίο Username (Όνομα χρήστη ) και τον κωδικό πρόσβασης του λογαριασμού στο πεδίο Password (Κωδικός πρόσβασης ). Εάν ακολουθήσατε τις συστάσεις για τον κωδικό πρόσβασης στην ενότηταΜεταφορά της βάσης δεδομένων του ESET PROTECT στο διακομιστή-στόχο των Windows, ο κωδικός πρόσβασης θα πρέπει να είναι ο ίδιος με αυτόν που χρησιμοποιείτε για την Εικονική Συσκευή ESET PROTECT.

   

3. Κάντε κλικ στο κουμπί Επόμενο. Στο παράθυρο διαλόγου Database user (Χρήστης βάσης δεδομένων ), κάντε κλικ στο Yes (Ναι ) για να επιβεβαιώσετε τη χρήση του παρεχόμενου λογαριασμού root ως λογαριασμού βάσης δεδομένων για το ESET PROTECT On-Prem.

4. Στην οθόνη Web Console user & server connection (Σύνδεση χρήστη και διακομιστή Web Console ), επιλέξτε το πλαίσιο ελέγχου δίπλα στο Use Administrator password (Χρήση κωδικού πρόσβασης διαχειριστή που είναι ήδη αποθηκευμένος στη βάση δεδομένων ) και επαληθεύστε ότι οι θύρες Agent και Console ταιριάζουν με τις ρυθμίσεις στην ESET PROTECT Virtual Appliance. Η προεπιλεγμένη θύρα πράκτορα είναι 2222 και η προεπιλεγμένη θύρα κονσόλας είναι 2223. Κάντε κλικ στο κουμπί Next (Επόμενο).

   

5. Στην οθόνη Certificates (Πιστοποιητικά ), επιλέξτε το κουμπί επιλογής δίπλα στο Keep currently used certificates (Διατήρηση των πιστοποιητικών που χρησιμοποιούνται επί του παρόντος ) και κάντε κλικ στο κουμπί Next (Επόμενο).

   

6. Προχωρήστε μέσω του προγράμματος εγκατάστασης και ολοκληρώστε την εγκατάσταση.

7. Αφού ολοκληρωθεί η εγκατάσταση, εγκαταστήστε την ESET PROTECT On-Prem Web Console.

8. Μετά την εγκατάσταση, ανοίξτε την ESET PROTECT On-Prem Web Console. Χρησιμοποιήστε τον κωδικό πρόσβασης της εικονικής συσκευής ESET PROTECT Virtual Appliance. Βεβαιωθείτε ότι οι πράκτορες έχουν μεταφερθεί επιτυχώς και συνδέονται στο νέο διακομιστή. Μην απεγκαταστήσετε την παλιά σας ESET PROTECT Virtual Appliance μέχρι να επαληθεύσετε ότι η μετεγκατάσταση ήταν επιτυχής.