[KB8556] Μετεγκατάσταση της εικονικής συσκευής ESET PROTECT σε ESET PROTECT On-Prem σε διακομιστή Linux

ΣΗΜΕΙΩΣΗ:

Αυτή η σελίδα έχει μεταφραστεί από υπολογιστή. Κάντε κλικ στα Αγγλικά στην ενότητα Γλώσσες σε αυτή τη σελίδα για να εμφανίσετε το πρωτότυπο κείμενο. Εάν βρείτε κάτι που δεν είναι σαφές, παρακαλούμε επικοινωνήστε με την τοπική σας υποστήριξη.

Τεύχος

Τέλος ζωής του CentOS 7

ΤοCentOS 7 θα φτάσει στο τέλος της ζωής του στις 30 Ιουνίου 2024 και θα σταματήσει να λαμβάνει ενημερώσεις στη συνέχεια.

Τα επηρεαζόμενα συστήματα περιλαμβάνουν τα ESET PROTECT Virtual Appliance και ESET PROTECT On-Prem που είναι εγκατεστημένα σε CentOS 7.

Δεν συνιστούμε την εκτέλεση του ESET PROTECT Virtual Appliance ή του ESET PROTECT On-Prem σε μη υποστηριζόμενη πλατφόρμα, καθώς εγκυμονεί κινδύνους για την ασφάλεια.

  • Λαμβάνετε μια ειδοποίηση "Απαιτείται μετάβαση" στο ESET PROTECT Virtual Appliance ή στο ESET PROTECT On-Prem
  • Μετεγκατάσταση της εικονικής συσκευής ESET PROTECT σε ESET PROTECT On-Prem σε διακομιστή Linux

Λύση

  1. Προαπαιτούμενα
  2. Δημιουργήστε ένα πιστοποιητικό με πληροφορίες σύνδεσης
  3. Ορίστε ένα νέο όνομα κεντρικού υπολογιστή ESET PROTECT Server και αναθέστε την πολιτική
  4. Δημιουργία αντιγράφου ασφαλείας της βάσης δεδομένων και εξαγωγή της βάσης δεδομένων
  5. Εγκαταστήστε μια νέα βάση δεδομένων στο Linux και εισαγάγετε τη βάση δεδομένων VA
  6. Εγκατάσταση του διακομιστή ESET PROTECT
  7. Δημιουργήστε μια νέα πολιτική και ορίστε ένα όνομα κεντρικού υπολογιστή για έναν νέο διακομιστή ESET PROTECT Server

I. Προαπαιτούμενα

II. Δημιουργία πιστοποιητικού με πληροφορίες σύνδεσης

  1. Open ESET PROTECT Virtual Appliance Web Console και συνδεθείτε.

  2. Κάντε κλικ στο More → Peer Certificates → New → Certificate.

    Εικόνα 1-1

  3. Πληκτρολογήστε την περιγραφή του πιστοποιητικού στο πεδίο Description (Περιγραφή ) και επιλέξτε Server (Εξυπηρετητής ) από το αναπτυσσόμενο μενού Product (Προϊόν ). Το πεδίο Host είναι προεπιλεγμένο στην προεπιλεγμένη τιμή(*), αλλά συνιστούμε να χρησιμοποιήσετε ένα πραγματικό όνομα κεντρικού υπολογιστή. Αφήστε κενά τα πεδία Passphrase και Confirm passphrase. Κάντε κλικ στο Continue (Συνέχεια).

    Εικόνα 1-2

  4. Βεβαιωθείτε ότι είναι επιλεγμένο το κουμπί επιλογής δίπλα στην αρχή πιστοποίησης στο πεδίο Μέθοδος υπογραφής και κάντε κλικ στο κουμπί Select certification authority (Επιλογή αρχής πιστοποίησης). Θα ανοίξει ένα νέο παράθυρο. Επιλέξτε την αρχή πιστοποίησης που θέλετε να χρησιμοποιήσετε για την υπογραφή ενός νέου πιστοποιητικού και κάντε κλικ στο OK για επιβεβαίωση και επιστροφή στο προηγούμενο παράθυρο. Πληκτρολογήστε τη συνθηματική φράση της αρχής πιστοποίησης στο αντίστοιχο πεδίο. Σε αυτή την περίπτωση, χρησιμοποιείτε τον ίδιο κωδικό πρόσβασης που χρησιμοποιείτε για να συνδεθείτε στην Κονσόλα διαχείρισης της εικονικής συσκευής ESET PROTECT. Κάντε κλικ στο κουμπί Finish (Τέλος).

    Εικόνα 1-3

III. Ορισμός ενός νέου ονόματος κεντρικού υπολογιστή του διακομιστή ESET PROTECT και ανάθεση της πολιτικής

  1. Open ESET PROTECT Virtual Appliance Web Console και συνδεθείτε.

  2. Κάντε κλικ στην επιλογή Πολιτικές → Νέα πολιτική.

    Εικόνα 2-1

  3. Στην ενότητα Basic (Βασικά ), πληκτρολογήστε ένα όνομα για την πολιτική σας.

  4. Κάντε κλικ στην επιλογή Ρυθμίσεις, επιλέξτε ESET Management Agent από το αναπτυσσόμενο μενού και κάντε κλικ στην επιλογή Επεξεργασία λίστας διακομιστών.

    Εικόνα 2-2

  5. Στο παράθυρο Servers (Διακομιστές ), κάντε κλικ στην επιλογή Add (Προσθήκη). Στο πεδίο host (κεντρικός υπολογιστής), πληκτρολογήστε το όνομα κεντρικού υπολογιστή του νέου σας διακομιστή ESET PROTECT. Εάν χρησιμοποιείτε μια θύρα διαφορετική από την προεπιλεγμένη θύρα 2222 του ESET PROTECT Server, καθορίστε τον προσαρμοσμένο αριθμό θύρας σας. Κάντε κλικ στο κουμπί OK. Βεβαιωθείτε ότι το όνομα κεντρικού υπολογιστή του νέου σας διακομιστή ESET PROTECT Server εμφανίζεται πρώτο στη λίστα και κάντε κλικ στο κουμπί Αποθήκευση.

    Εικόνα 2-3

  6. Επιλέξτε Append (Προσθήκη ) από το αναπτυσσόμενο μενού δίπλα στην επιλογή Edit server list (Επεξεργασία λίστας διακομιστών).

    Εικόνα 2-4

  7. Κάντε κλικ στην επιλογή Assign → Assign για να εμφανιστεί ένα νέο αναδυόμενο παράθυρο με όλες τις στατικές και δυναμικές ομάδες.

    Εικόνα 2-5

  8. Επιλέξτε το πλαίσιο ελέγχου δίπλα στις ομάδες υπολογιστών που θέλετε να αναθέσετε την πολιτική και κάντε κλικ στο OK. Συνιστούμε να εφαρμόζετε την πολιτική τμηματικά σε διαφορετικές ομάδες υπολογιστών.

    Δοκιμάστε την πολιτική πριν την εκχωρήσετε σε όλους τους πράκτορες

    Συνιστούμε να εκχωρήσετε την πολιτική πρώτα σε μια δοκιμαστική ομάδα υπολογιστών. Εάν η πολιτική εφαρμόζεται σωστά, εφαρμόστε την πολιτική σε μια άλλη ομάδα υπολογιστών.

    Εικόνα 2-6

  9. Ελέγξτε τις ρυθμίσεις για αυτή την πολιτική και κάντε κλικ στο κουμπί Τέλος για να την εφαρμόσετε. Ο χρόνος εφαρμογής της πολιτικής ποικίλλει ανάλογα με το διάστημα αναπαραγωγής της ESET PROTECT Virtual Appliance.

  10. Ανοίξτε το ESET PROTECT Virtual Appliance και δημιουργήστε ένα αντίγραφο ασφαλείας της βάσης δεδομένων.

IV. Δημιουργία αντιγράφου ασφαλείας της βάσης δεδομένων και εξαγωγή της βάσης δεδομένων

Περίοδος δημιουργίας αντιγράφων ασφαλείας της βάσης δεδομένων

Ενδέχεται να υπάρχει ασυμφωνία στα δεδομένα που συλλέγονται κατά τη διάρκεια της δημιουργίας αντιγράφου ασφαλείας της βάσης δεδομένων λόγω του ότι οι ESET Management Agents εξακολουθούν να συνδέονται με την αρχική συσκευή ESET PROTECT Server Appliance.

Δεν συνιστούμε να πραγματοποιείτε ουσιαστικές αλλαγές στη συσκευή ESET PROTECT Server Appliance κατά τη διάρκεια της περιόδου δημιουργίας αντιγράφου ασφαλείας της βάσης δεδομένων (για παράδειγμα, δημιουργία νέων εργασιών ή πολιτικών κ.λπ.) για να περιορίσετε τη διαφορά μεταξύ της βάσης δεδομένων αντιγράφου ασφαλείας και της βάσης δεδομένων προέλευσης.

Σύνολο χαρακτήρων UTF-8

Βεβαιωθείτε ότι το σχήμα της βάσης δεδομένων έχει κωδικοποίηση συνόλου χαρακτήρων UTF-8.

Μέγεθος εφεδρικής βάσης δεδομένων

Βεβαιωθείτε ότι έχετε αρκετό ελεύθερο χώρο για το αρχείο αντιγράφου ασφαλείας της βάσης δεδομένων στην εικονική συσκευή ESET PROTECT Virtual Appliance.

Δημιουργία αντιγράφου ασφαλείας της βάσης δεδομένων
Δημιουργία αντιγράφου ασφαλείας της βάσης δεδομένων

Διαβάστε περισσότερες λεπτομέρειες σχετικά με το αντίγραφο ασφαλείας της βάσης δεδομένων.

  1. Στο παράθυρο ESET PROTECT Server Appliance, πατήστε το πλήκτρο Enter για να αποκτήσετε πρόσβαση στο μενού λειτουργίας διαχείρισης.

    Εικόνα 3-1

  2. Συνδεθείτε και επιλέξτε Backup database (Δημιουργία αντιγράφων ασφαλείας της βάσης δεδομένων).

    Εικόνα 3-2

  3. Πληκτρολογήστε τον κωδικό πρόσβασής σας (σημειώστε ότι δεν θα υπάρχουν ορατοί χαρακτήρες που να υποδεικνύουν ότι πληκτρολογείτε) και πατήστε το πλήκτρο Enter. Περιμένετε μέχρι να δημιουργηθεί το αντίγραφο ασφαλείας της βάσης δεδομένων και ελέγξτε το μήνυμα. Πατήστε το πλήκτρο Enter για να συνεχίσετε.

    Εικόνα 3-3
Εξαγωγή της βάσης δεδομένων

  1. Στο μενού λειτουργίας διαχείρισης της συσκευής ESET PROTECT Server Appliance, επιλέξτε Enable/Disable Webmin interface (Ενεργοποίηση/Απενεργοποίηση διεπαφής Webmin ) για να ενεργοποιήσετε τη διεπαφή διαχείρισης Webmin.

    Εικόνα 3-4

  2. Συνδεθείτε στη διεπαφή Webmin χρησιμοποιώντας ένα πρόγραμμα περιήγησης στο web με τη διεύθυνση IP της εικονικής συσκευής ESET PROTECT Server Appliance και τη θύρα 10000. Ένα παράδειγμα διεύθυνσης: https://xxx.xxx.xxx.xxx:10000.

  3. Συνδεθείτε στη διεπαφή Webmin. Πληκτρολογήστε τα διαπιστευτήρια της ESET PROTECT Virtual Appliance, όπου root είναι το όνομα χρήστη και κάντε κλικ στο κουμπί Σύνδεση.

    Εικόνα 3-5

  4. Αναπτύξτε την επιλογή Tools (Εργαλεία ) και κάντε κλικ στην επιλογή File Manager (Διαχείριση αρχείων). Κάντε κλικ στο φάκελο root , κάντε δεξί κλικ στο αρχείο era-backup.sql και επιλέξτε Λήψη από το μενού περιβάλλοντος. Αποθηκεύστε το αρχείο σε μια τοπική μονάδα δίσκου και αντιγράψτε το σε μια τοποθεσία προσβάσιμη από το μηχάνημα των Windows-στόχο.

    Εικόνα 3-6

  5. Επιστρέψτε στο παράθυρο ESET PROTECT Virtual Appliance, πατήστε το πλήκτρο Enter για να αποκτήσετε πρόσβαση στη λειτουργία διαχείρισης, συνδεθείτε και επιλέξτε Shut down system.

    Εικόνα 3-7

V. Εγκατάσταση νέας βάσης δεδομένων στο Linux και εισαγωγή της βάσης δεδομένων της ESET PROTECT Server Appliance

  1. Στον διακομιστή-στόχο Linux, προετοιμάστε μια καθαρή εγκατάσταση του MySQL Server. Όταν σας ζητηθεί από το πρόγραμμα εγκατάστασης της MySQL να δημιουργήσετε έναν κωδικό πρόσβασης λογαριασμού ρίζας, σας συνιστούμε να χρησιμοποιήσετε τον ίδιο κωδικό πρόσβασης που χρησιμοποιήσατε στο ESET PROTECT Server Appliance.

  2. Ακολουθήστε τη διαδικασία μετάβασης για τον MySQL Server (αν έχετε ήδη δημιουργήσει ένα αντίγραφο ασφαλείας της βάσης δεδομένων όπως περιγράφεται στην ενότητα IV, ξεκινήστε με το βήμα 3).

    • Παραλείψτε το βήμα 7 (Σύνδεση του ESET PROTECT Server με τη βάση δεδομένων) και ακολουθήστε τα βήματα της ενότητας VI παρακάτω.

VI. Εγκατάσταση του διακομιστή ESET PROTECT

Κατάργηση του προηγούμενου διακομιστή της συσκευής ESET PROTECT Appliance Server

Μην απεγκαταστήσετε τον παλιό ESET PROTECT Appliance Server, καθώς ενδέχεται να προκληθεί διαχωρισμός αδειών χρήσης.

Συνιστούμε να αφαιρέσετε τον προηγούμενο ESET PROTECT Appliance Server από το εικονικό σας περιβάλλον.

  1. Πραγματοποιήστε λήψη του συστατικού ESET PROTECT Server και ξεκινήστε την εγκατάσταση.

  2. Εγκαταστήστε την ESET PROTECT Web Console.

    Μετά τη μετάβαση

    Βεβαιωθείτε ότι οι πράκτορες έχουν μεταφερθεί με επιτυχία και συνδέονται στο νέο διακομιστή.

    Μην απεγκαταστήσετε την παλιά σας συσκευή ESET PROTECT Server Appliance μέχρι να βεβαιωθείτε ότι η μετεγκατάσταση ήταν επιτυχής.

  3. Συνδέστε τον ESET PROTECT Server με τη βάση δεδομένων.

  4. Ανοίξτε το ESET PROTECT On-Prem στο πρόγραμμα περιήγησης στο web και συνδεθείτε χρησιμοποιώντας τον κωδικό πρόσβασής σας.

VII. Δημιουργήστε μια νέα πολιτική και ορίστε ένα όνομα κεντρικού υπολογιστή για έναν νέο ESET PROTECT Server

  1. Κάντε κλικ στην επιλογή Πολιτικές → Νέα πολιτική.

  2. Στην ενότητα Basic (Βασικά ), πληκτρολογήστε ένα όνομα για την πολιτική σας.

  3. Κάντε κλικ στην επιλογή Ρυθμίσεις, επιλέξτε ESET Management Agent από το αναπτυσσόμενο μενού και κάντε κλικ στην επιλογή Επεξεργασία λίστας διακομιστών.

  4. Στο παράθυρο Servers (Διακομιστές ), κάντε κλικ στην επιλογή Add (Προσθήκη). Στο πεδίο host (κεντρικός υπολογιστής), πληκτρολογήστε το όνομα κεντρικού υπολογιστή του νέου σας διακομιστή ESET PROTECT Server. Εάν χρησιμοποιείτε θύρα διαφορετική από την προεπιλεγμένη θύρα 2222 του διακομιστή ESET PROTECT Server, καθορίστε τον προσαρμοσμένο αριθμό θύρας σας. Κάντε κλικ στο κουμπί OK. Βεβαιωθείτε ότι το όνομα κεντρικού υπολογιστή του νέου σας διακομιστή ESET PROTECT Server εμφανίζεται πρώτο στη λίστα και κάντε κλικ στο κουμπί Αποθήκευση.

  5. Κάντε κλικ στην επιλογή Assign → Assign για να εμφανιστεί ένα νέο αναδυόμενο παράθυρο με όλες τις στατικές και δυναμικές ομάδες.

  6. Επιλέξτε το πλαίσιο ελέγχου δίπλα στις ομάδες υπολογιστών που θέλετε να εκχωρήσετε την πολιτική και κάντε κλικ στο κουμπί OK. Συνιστούμε να εφαρμόζετε την πολιτική τμηματικά σε διαφορετικές ομάδες υπολογιστών.

  7. Ελέγξτε τις ρυθμίσεις για αυτή την πολιτική και κάντε κλικ στο κουμπί Τέλος για να την εφαρμόσετε. Ο χρόνος για την εφαρμογή της πολιτικής ποικίλλει ανάλογα με το διάστημα αναπαραγωγής της ESET PROTECT Virtual Appliance.

  8. Όταν εφαρμοστεί η νέα πολιτική και δεν υπάρχει πρόβλημα με τον νέο διακομιστή ESET PROTECT, διαγράψτε την παλιά πολιτική με τα δύο ονόματα κεντρικών υπολογιστών που δημιουργήσατε στην ενότητα III.

Τελευταία ενημέρωση: Apr 5, 2024

Επιπλέον πόροι

Οδηγοί χρήστη

Ομάδα συζήτησης ESET

Βίντεο στο YouTube
ESET Status Portal Επικοινωνία με την Τεχνική υποστήριξη της ESET

Υφιστάμενος πελάτης