[KB7732] Az ESET PROTECT virtuális eszköz áttelepítése az ESET PROTECT Serverre (Windows)

Megoldás

1. Előfeltételek
2. Kiszolgálói tanúsítvány létrehozása
3. Hozzon létre és alkalmazzon házirendet az ESET Management Agents átirányításához az új ESET PTORECT Serverre
4. Az ESET PROTECT adatbázis áttelepítése a Windows célkiszolgálóra
5. Az ESET PROTECT Server beállítása

I. Előfeltételek

• Ellenőrizze a virtuális eszköz által használt ESET PROTECT Server verzióját. Ha nem a legújabb verzió fut rajta, frissítse a virtuális eszközt.

II. Kiszolgálói tanúsítvány létrehozása

1. Nyissa meg az ESET PROTECT On-Prem webkonzolt.

2. Nyissa meg a Peer tanúsítványok nézetet: kattintson a More → Peer Certificates( További → Peer tanúsítványok) gombra. Kattintson a Hozzáadás gombra.

   

3. Az Alap alatt írja be a tanúsítvány leírását. A Termék legördülő menüben válassza a Kiszolgálót. A Host mezőt hagyja az alapértelmezett értéken (*), a Passphrase és a Confirm passphrase mezőket pedig hagyja üresen. Kattintson a Folytatás gombra.

   

4. Az Aláírás menüpont alatt. Aláírási módszer alatt válassza a Hitelesítő hatóság melletti rádiógombot. A Hitelesítésszolgáltató alatt kattintson a Hitelesítésszolgáltató kiválasztása gombra.

   

5. Válassza ki a tanúsítvány aláírásához használni kívánt hitelesítésszolgáltatót. Kattintson az OK gombra.

   

6. A Certification Authority passphrase mezőbe írja be az ESET PROTECT Virtual Appliance webkonzoljába való bejelentkezéshez használt jelszót. Kattintson a Befejezés gombra.

   

III. Hozzon létre és alkalmazzon házirendet az ESET Management Agents átirányításához az új ESET PTORECT szerverre

1. Nyissa meg az ESET PROTECT On-Prem webkonzolt.

2. Nyissa meg a Házirendek nézetet: kattintson a Házirendek gombra. Kattintson a Hozzáadás gombra.

   

3. Írja be a házirend nevét az Alap alatt, majd kattintson a Folytatás gombra.

   

4. A Beállítások alatt válassza ki a legördülő menüből az ESET Management Agentet, majd kattintson a Kiszolgálólista szerkesztése gombra.

   

5. A Kiszolgálók párbeszédpanelen kattintson a Hozzáadás gombra. A Host mezőbe írja be a cél ESET PROTECT Server IP-címét; használja az xxx.xxx.xxx.xxx.xxx formátumot. Ha nem az alapértelmezett 2222-es ESET PROTECT Server portot használja, írja be az egyéni portszámot a Port mezőbe. Kattintson az OK gombra. Győződjön meg róla, hogy az új ESET PROTECT Server címe szerepel elsőként a Szerver párbeszédpanelen. Kattintson a Mentés gombra.

   

6. Kattintson a Hozzárendelés → Hozzárendelés gombra.

   

7. A Csoportok listában jelölje be a Mind melletti jelölőnégyzetet, majd kattintson az OK gombra.

   

8. Kattintson a Befejezés gombra.

   

9. A házirend alkalmazásának ideje az ESET PROTECT Server konfigurációjától függően változik. Ha a házirend alkalmazása megtörtént, vigyük át az ESET PROTECT adatbázist a Windows célkiszolgálóra.

IV. Az ESET PROTECT adatbázis áttelepítése a Windows célkiszolgálóra

1. Jelentkezzen be az ESET PROTECT virtuális eszközkezelő konzolba.

2. Hozzon létre egy adatbázis biztonsági mentést.

3. Engedélyezze a távoli hozzáférést. Ha engedélyezve van, elérheti a Webmin kezelőfelületet.

4. Csatlakozzon a Webmin kezelőfelülethez: a webböngészőben lépjen be az ESET PROTECT Virtual Appliance IP-címére a 10000-es porton (például https://xxx.xxx.xxx.xxx:10000), és jelentkezzen be a root felhasználóval és az ESET PROTECT Virtual Appliance jelszavával.

   

5. A Webminben kattintson az Eszközök → Fájlkezelő → opt → appliance → conf menüpontra. Kattintson a három pontra a db-backup.sql fájlt tartalmazó sorban, majd kattintson a Letöltés gombra.

   

6. Másolja a letöltött db-backup.sql fájlt egy olyan helyre, amely elérhető a Windows kiszolgáló célgépéről.

7. Jelentkezzen be az ESET PROTECT virtuális eszközkezelő konzolba. Válassza a Rendszer leállítása → Igen lehetőséget.

8. Hacsak nincs már előkészítve, a cél Windows szerveren telepítse és konfigurálja a MySQL szervert. A root felhasználóhoz ugyanazt a jelszót javasoljuk használni, mint amit az ESET PROTECT Virtual Appliance-hez használ.

9. Hacsak nincs már elkészítve, hozzon létre egy üres, era_db nevű adatbázist a cél MySQL Server-en. A parancssorban futtassa a következőket:

   cd C:\Program Files\MySQL\MySQL Server x.x\bin mysql --host TARGETHOST -u root -p "--execute=CREATE DATABASE era_db /*!40100 DEFAULT CHARACTER SET utf8 */;"

   A C:\Program Files\MySQL\MySQL Server x.x\bin helyébe a MySQL szerver bin mappájának helyes elérési útját, a TARGETHOST helyébe pedig a cél adatbázis-kiszolgáló hostnevét vagy IP-címét írja.

10. Állítsa vissza az adatbázist. A parancssorban futtassa:

    mysql --host TARGETHOST -u root -p era_db < PATHTOBACKUPFILE

    A PATHTOBACKUPFILE helyett adja meg az adatbázis biztonsági mentési fájljának elérési útvonalát (például C:\db-backup.sql).

11. Hozzon létre egy olyan MySQL-fiókot, amely lehetővé teszi a root felhasználó számára az adatbázis távoli elérését. A parancssorban futtassa a következőket:

    mysql --host TARGETHOST -u root -p "--execute=CREATE USER root@'%' IDENTIFIED BY 'TARGETERAPASSWD';"

    A TARGETHOST-ot helyettesítse a céladatbázis-kiszolgáló hostnevével vagy IP-címével, a TARGETERAPASSWD-t pedig a fiókhoz használandó jelszóval. Javasoljuk, hogy azt a jelszót használja, amelyet az ESET PROTECT Virtual Appliance-hez használ.

12. Adjon teljes hozzáférést az era_db adatbázishoz a root felhasználónak. A parancssorban futtassa a következőket:

    mysql --host TARGETHOST -u root -p "--execute=GRANT ALL ON era_db.* TO root;"

    A TARGETHOST-ot helyettesítse a céladatbázis-kiszolgáló hostnevével vagy IP-címével.

V. Az ESET PROTECT Server beállítása

1. Töltse le az ESET PROTECT Server önálló telepítőjét. Futtassa a letöltött telepítőt.

2. Az Adatbázis-kiszolgáló csatlakozási képernyőn ellenőrizze, hogy a MySQL szerver és a MySQL ODBC illesztőprogram helyesen van-e felismerve, és hogy az adatbázis neve era_db. Az Adatbázisfiók részbe írja be a Felhasználónév mezőbe a root, a Jelszó mezőbe pedig a fiók jelszavát. Ha követte az ESET PROTECT adatbázisának a Windows célkiszolgálóra történő áttelepítése című szakaszban található jelszóra vonatkozó ajánlásokat , a jelszónak meg kell egyeznie az ESET PROTECT Virtual Appliance-hez használt jelszóval.

   

3. Kattintson a Tovább gombra. Az Adatbázis-felhasználó párbeszédpanelen kattintson az Igen gombra a megadott gyökérfiók használatának megerősítéséhez az ESET PROTECT On-Prem adatbázisfiókjaként.

4. A Webkonzol felhasználó és kiszolgáló csatlakozási képernyőn jelölje be az adatbázisban már tárolt rendszergazdai jelszó használata melletti jelölőnégyzetet, és ellenőrizze, hogy az ügynök és a konzol portjai megfelelnek-e az ESET PROTECT Virtual Appliance beállításainak. Az alapértelmezett ügynökport 2222, az alapértelmezett konzolport pedig 2223. Kattintson a Tovább gombra.

   

5. A Tanúsítványok képernyőn jelölje be a Jelenleg használt tanúsítványok megtartása melletti rádiógombot, majd kattintson a Tovább gombra.

   

6. Folytassa a telepítőprogramot, és fejezze be a telepítést.

7. A telepítés befejezése után telepítse az ESET PROTECT On-Prem Web Console-t.

8. A telepítés után #@#publication_url id='2954' language=''' content='nyissa meg az ESET PROTECT On-Prem webkonzolt' target='_blank' focus='#protect-on-prem'#@#. Használja az ESET PROTECT Virtual Appliance jelszavát. Ellenőrizze, hogy az ügynökök sikeresen áttelepültek és csatlakoznak az új kiszolgálóhoz. Ne távolítsa el a régi ESET PROTECT Virtual Appliance-t, amíg nem győződött meg a sikeres migrációról.