Soluzione
- Installare il nuovo server ESET PROTECT
- Esportare il file .pfx del certificato dell'agente dal nuovo server ESET PROTECT
- Esportare il file .der dell'autorità di certificazione dal nuovo server ESET PROTECT
- Importare il file .der dell'autorità di certificazione esportato dal nuovo server ESET PROTECT in quello attuale
- Migrare i dispositivi client dal server ESET PROTECT attuale a quello nuovo
I. Installazione del nuovo server ESET PROTECT
-
Installare ESET PROTECT Server utilizzando il programma di installazioneESET PROTECT On-Prem All-in-one installer o ESET PROTECT Server standalone.
-
Importare tutti gli abbonamenti ESET richiesti in ESET PROTECT On-Prem.
II. Esportare il file .pfx del certificato dell'agente dal nuovo ESET PROTECT Server
-
Accedere alla Console Web di ESET PROTECT On-Prem del nuovo ESET PROTECT Server.
-
Fare clic su Altro → Certificati peer → Certificato agente → Esporta. Salvare il file
.pfxesportato in una posizione accessibile dal server ESET PROTECT corrente.
III. Esportazione del file .der dell'autorità di certificazione dal nuovo server ESET PROTECT
-
Accedere alla Console Web di ESET PROTECT On-Prem del nuovo server ESET PROTECT.
-
Fare clic su Altro → Autorità di certificazione → Autorità di certificazione ESET PROTECT → Esporta chiave pubblica. Salvare il file
.deresportato in una posizione accessibile dal server ESET PROTECT corrente.
IV. Importare il file .der dell'Autorità di certificazione esportato dal nuovo server ESET PROTECT a quello attuale
-
Accedere alla Console Web di ESET PROTECT On-Prem del Server ESET PROTECT corrente.
-
Fare clic su Altro → Autorità di certificazione → Azioni → Importa chiave pubblica.
-
Fare clic su Scegli file da caricare, spostarsi nella posizione in cui si trova il file
.derdell'Autorità di certificazione esportato dal nuovo server ESET PROTECT, selezionare il file e fare clic su Apri.
-
Digitare una descrizione per l'Autorità di certificazione e fare clic su Importa.
V. Migrazione dei dispositivi client dal server ESET PROTECT attuale a quello nuovo
-
Accedere alla Console Web di ESET PROTECT On-Prem del Server ESET PROTECT corrente.
-
Fare clic su Criteri → Aggiungi.
-
Digitare un nome e una descrizione opzionale per il criterio.
-
Fare clic su Impostazioni, selezionare ESET Management Agent dal menu a discesa e fare clic su Modifica elenco server.
-
Nella finestra di dialogo Server , fare clic su Aggiungi. Nel campo Host, digitare l'indirizzo IP del nuovo server ESET PROTECT; utilizzare il formato
xxx.xxx.xxx.xxx. Se non si utilizza la porta 2222 del server ESET PROTECT predefinito, digitare il numero di porta personalizzato nel campo Porta. Fare clic su OK. Assicurarsi che il nuovo indirizzo del server ESET PROTECT sia elencato per primo nella finestra di dialogo Server. Fare clic su Salva.
-
Fare clic su Cambia certificato.
-
Nella finestra di dialogo Certificato, selezionare Certificato personalizzato e fare clic sull'icona della cartella. Accedere al percorso con il file
.pfxdel certificato agente esportato dal nuovo server ESET PROTECT, selezionare il file e fare clic su Apri.
-
Fare clic su OK.
-
Fare clic su Assegna → Assegna.
-
Selezionare un dispositivo client di prova da migrare al nuovo server ESET PROTECT e fare clic su OK.
-
Fare clic su Fine.
-
Verificare che il dispositivo client di prova sia connesso al nuovo server ESET PROTECT con il criterio corretto utilizzando il certificato agente corretto.
-
Dopo aver confermato che il dispositivo client di prova è stato migrato correttamente, assegnare il criterio di migrazione creato agli altri dispositivi client. Dopo aver assegnato il criterio ai dispositivi client, questi dovrebbero connettersi al nuovo server ESET PROTECT. Se non si connettono, risolvere il problema del processo di migrazione.
-
Dopo che tutti i dispositivi sono stati migrati correttamente, disattivare il server ESET PROTECT utilizzato in precedenza.
