[KB7710] Migrazione dei dispositivi gestiti da un ESET PROTECT Server esistente a un nuovo ESET PROTECT Server

Soluzione

1. Installare il nuovo server ESET PROTECT
2. Esportare il file .pfx del certificato dell'agente dal nuovo server ESET PROTECT
3. Esportare il file .der dell'autorità di certificazione dal nuovo server ESET PROTECT
4. Importare il file .der dell'autorità di certificazione esportato dal nuovo server ESET PROTECT in quello attuale
5. Migrare i dispositivi client dal server ESET PROTECT attuale a quello nuovo

I. Installazione del nuovo server ESET PROTECT

1. Installare ESET PROTECT Server utilizzando il programma ESET PROTECT On-Prem All-in-one installer (Windows) o scegliere un altro metodo di installazione (installazione manuale Windows, Linux o Virtual Appliance).

2. Importare tutti gli abbonamenti ESET richiesti in ESET PROTECT On-Prem.

II. Esportare il file .pfx del certificato dell'agente dal nuovo server ESET PROTECT

1. Accedere alla Console Web di ESET PROTECT On-Prem del nuovo server ESET PROTECT.

2. Fare clic su Altro → Certificati peer → Certificato agente → Esporta. Salvare il file .pfx esportato in una posizione accessibile dal server ESET PROTECT corrente.

   

III. Esportazione del file .der dell'autorità di certificazione dal nuovo server ESET PROTECT

1. Accedere alla Console Web di ESET PROTECT On-Prem del nuovo server ESET PROTECT.

2. Fare clic su Altro → Autorità di certificazione → Autorità di certificazione ESET PROTECT → Esporta chiave pubblica. Salvare il file .der esportato in una posizione accessibile dal server ESET PROTECT corrente.

   

IV. Importare il file .der dell'Autorità di certificazione esportato dal nuovo server ESET PROTECT a quello attuale

1. Accedere alla Console Web di ESET PROTECT On-Prem del Server ESET PROTECT corrente.

2. Fare clic su Altro → Autorità di certificazione → Azioni → Importa chiave pubblica.

   

3. Fare clic su Scegli file da caricare e caricare il file .der dell'Autorità di certificazione esportato dal nuovo server ESET PROTECT.

   

4. Digitare una descrizione per l'Autorità di certificazione e fare clic su Importa.

   

V. Migrazione dei dispositivi client dal server ESET PROTECT attuale a quello nuovo

1. Accedere alla Console Web di ESET PROTECT On-Prem del Server ESET PROTECT corrente.

2. Fare clic su Criteri → Aggiungi.

   

3. Digitare un nome e una descrizione opzionale per il criterio.

   

4. Fare clic su Impostazioni, selezionare ESET Management Agent dal menu a discesa e fare clic su Modifica elenco server.

   

5. Nella finestra di dialogo Server , fare clic su Aggiungi. Nel campo Host, digitare l'indirizzo IP del nuovo server ESET PROTECT; utilizzare il formato xxx.xxx.xxx.xxx. Se non si utilizza la porta 2222 del server ESET PROTECT predefinito, digitare il numero di porta personalizzato nel campo Porta. Fare clic su OK. Assicurarsi che il nuovo indirizzo del server ESET PROTECT sia elencato per primo nella finestra di dialogo Server. Fare clic su Salva.

   

6. Fare clic su Cambia certificato.

   

7. Nella finestra di dialogo Certificato, selezionare Certificato personalizzato, fare clic sull'icona della cartella e caricare il file .pfx del certificato agente esportato dal nuovo server ESET PROTECT.

   

8. Fare clic su OK.

   

9. Fare clic su Assegna → Assegna.

   

10. Selezionare un dispositivo client di prova da migrare al nuovo server ESET PROTECT e fare clic su OK.

    

11. Fare clic su Fine.

    

12. Verificare che il dispositivo client di prova sia connesso al nuovo server ESET PROTECT con il criterio corretto utilizzando il certificato agente corretto.

13. Dopo aver confermato la corretta migrazione del dispositivo client di prova, assegnare il criterio di migrazione creato agli altri dispositivi client. Dopo aver assegnato il criterio ai dispositivi client, questi dovrebbero connettersi al nuovo server ESET PROTECT. Se non si connettono, risolvere il problema del processo di migrazione.

14. Dopo che tutti i dispositivi sono stati migrati correttamente, disattivare il server ESET PROTECT utilizzato in precedenza.