[KB7732] Migrazione del dispositivo virtuale ESET PROTECT a ESET PROTECT Server (Windows)

Soluzione

1. Prerequisiti
2. Creare un certificato del server
3. Creare e applicare un criterio per reindirizzare gli agenti di gestione ESET al nuovo server ESET PROTECT
4. Migrare il database di ESET PROTECT sul server Windows di destinazione
5. Configurare il server ESET PROTECT

I. Prerequisiti

• Verificare la versione di ESET PROTECT Server utilizzata dalla periferica virtuale. Se non è in esecuzione la versione più recente, aggiornare la Virtual Appliance.

II. Creare un certificato del server

1. Aprire la Console Web di ESET PROTECT On-Prem.

2. Aprire la vista Certificati peer: fare clic su Altro → Certificati peer. Fare clic su Aggiungi.

   

3. In Base, digitare la Descrizione del certificato. Nel menu a discesa Prodotto, selezionare Server. Lasciare il campo Host impostato sul valore predefinito (*) e lasciare vuoti i campi Passphrase e Confirm passphrase. Fare clic su Continua.

   

4. In corrispondenza di Firma. Sotto Metodo di firma, selezionare il pulsante di opzione accanto a Autorità di certificazione. Sotto Autorità di certificazione, fare clic su Seleziona autorità di certificazione.

   

5. Selezionare l'autorità di certificazione che si desidera utilizzare per firmare il certificato. Fare clic su OK.

   

6. Nel campo Passphrase dell'autorità di certificazione, digitare la password utilizzata per accedere alla Console Web di ESET PROTECT Virtual Appliance. Fare clic su Fine.

   

III. Creare e applicare un criterio per reindirizzare gli agenti di gestione ESET al nuovo server ESET PROTECT

1. Aprire la Console Web di ESET PROTECT On-Prem.

2. Aprire la vista Criteri: fare clic su Criteri. Fare clic su Aggiungi.

   

3. In Base, digitare un nome per il criterio e fare clic su Continua.

   

4. In Impostazioni, selezionare ESET Management Agent dal menu a discesa e fare clic su Modifica elenco server.

   

5. Nella finestra di dialogo Server , fare clic su Aggiungi. Nel campo Host, digitare l'indirizzo IP del server ESET PROTECT di destinazione; utilizzare il formato xxx.xxx.xxx.xxx. Se non si utilizza la porta 2222 del server ESET PROTECT predefinito, digitare il numero di porta personalizzato nel campo Porta. Fare clic su OK. Assicurarsi che il nuovo indirizzo del server ESET PROTECT sia elencato per primo nella finestra di dialogo Server. Fare clic su Salva.

   

6. Fare clic su Assegna → Assegna.

   

7. Nell'elenco Gruppi , selezionare la casella di controllo accanto a Tutti e fare clic su OK.

   

8. Fare clic su Fine.

   

9. Il tempo di applicazione del criterio varia a seconda della configurazione di ESET PROTECT Server. Una volta applicato il criterio, migrare il database di ESET PROTECT sul server Windows di destinazione.

IV. Migrazione del database di ESET PROTECT al server Windows di destinazione

1. Accedere alla console di gestione della periferica virtuale ESET PROTECT.

2. Creare un backup del database.

3. Abilitare l'accesso remoto. Una volta abilitato, è possibile accedere all'interfaccia di gestione Webmin.

4. Connettersi all'interfaccia di gestione Webmin: nel browser web, accedere all'indirizzo IP della periferica virtuale ESET PROTECT sulla porta 10000 (ad esempio, https://xxx.xxx.xxx.xxx:10000) e accedere utilizzando l'utente root e la password della periferica virtuale ESET PROTECT.

   

5. In Webmin, fare clic su Strumenti → File Manager → opt → appliance → conf. Fare clic sui tre punti nella riga con il file db-backup.sql e fare clic su Download.

   

6. Copiare il file db-backup.sql scaricato in una posizione accessibile dal computer server Windows di destinazione.

7. Accedere alla console di gestione della periferica virtuale ESET PROTECT. Selezionare Arresta il sistema → Sì.

8. Se non già predisposto, sul server Windows di destinazione, installare e configurare MySQL Server. Per l'utente root, si consiglia di utilizzare la stessa password utilizzata per la periferica virtuale ESET PROTECT.

9. Se non è già stato creato, creare un database vuoto denominato era_db sul server MySQL di destinazione. Nel Prompt dei comandi, eseguire:

   cd C:\Program Files\MySQL\MySQL Server x.x\bin mysql --host TARGETHOST -u root -p "--execute=CREATE DATABASE era_db /*!40100 DEFAULT CHARACTER SET utf8 */;"

   Sostituite C:\Program Files\MySQL\MySQL Server x.x\bin con il percorso corretto della cartella bin del vostro server MySQL e TARGETHOST con il nome host o l'indirizzo IP del server del database di destinazione.

10. Ripristinare il database. Nel Prompt dei comandi, eseguite

    mysql --host TARGETHOST -u root -p era_db < PATHTOBACKUPFILE

    Sostituite PATHTOBACKUPFILE con il percorso del file di backup del database (ad esempio, C:\db-backup.sql).

11. Create un account MySQL che permetta all'utente root di accedere al database in remoto. Nel prompt dei comandi, eseguire

    mysql --host TARGETHOST -u root -p "--execute=CREATE USER root@'%' IDENTIFIED BY 'TARGETERAPASSWD';"

    Sostituite TARGETHOST con il nome host o l'indirizzo IP del server del database di destinazione e TARGETERAPASSWD con la password da usare per l'account. Si consiglia di utilizzare la password che si usa per ESET PROTECT Virtual Appliance.

12. Concedere l'accesso completo al database era_db all'utente root. Nel prompt dei comandi, eseguire

    mysql --host TARGETHOST -u root -p "--execute=GRANT ALL ON era_db.* TO root;"

    Sostituite TARGETHOST con il nome host o l'indirizzo IP del server del database di destinazione.

V. Configurazione del server ESET PROTECT

1. Scaricare il programma di installazione standalone di ESET PROTECT Server. Eseguire il programma di installazione scaricato.

2. Nella schermata di connessione al server di database, verificare che il server MySQL e il driver ODBC MySQL siano rilevati correttamente e che il nome del database sia era_db. Nella sezione Account del database, digitate root nel campo Nome utente e la password dell'account nel campo Password. Se si sono seguite le raccomandazioni sulla password nella sezioneMigrazione del database ESET PROTECT al server Windows di destinazione, la password dovrebbe essere la stessa utilizzata per la Virtual Appliance ESET PROTECT.

   

3. Fare clic su Avanti. Nella finestra di dialogo Utente del database, fare clic su Sì per confermare l'utilizzo dell'account root fornito come account del database per ESET PROTECT On-Prem.

4. Nella schermata Utente della Console Web e connessione al server, selezionare la casella di controllo accanto a Usa password amministratore già memorizzata nel database e verificare che le porte dell'Agente e della Console corrispondano alle impostazioni di ESET PROTECT Virtual Appliance. La porta predefinita dell'Agente è 2222 e la porta predefinita della Console è 2223. Fare clic su Avanti.

   

5. Nella schermata Certificati, selezionare il pulsante di opzione accanto a Mantieni i certificati attualmente utilizzati e fare clic su Avanti.

   

6. Procedere con il programma di installazione e completare l'installazione.

7. Al termine dell'installazione, installare ESET PROTECT On-Prem Web Console.

8. Una volta installata, apri la Console Web ESET PROTECT On-Prem. Utilizzare la password di ESET PROTECT Virtual Appliance. Verificare che gli agenti siano stati migrati correttamente e che si stiano connettendo al nuovo server. Non disinstallare la vecchia appliance virtuale ESET PROTECT prima di aver verificato che la migrazione sia avvenuta con successo.