[KB7710] 既存のESET PROTECT Serverから新しいESET PROTECT Serverへの管理対象デバイスの移行

ソリューション

1. 新しい ESET PROTECT Server をインストールします。
2. 新しい ESET PROTECT Server からエージェント証明書 .pfx ファイルをエクスポートします。
3. 新しい ESET PROTECT Server から認証局 .der ファイルをエクスポートします。
4. 新しい ESET PROTECT サーバからエクスポートした認証局 .der ファイルを現在のサーバにインポートします。
5. クライアントデバイスを現在の ESET PROTECT Server から新しい ESET PROTECT Server に移行します。

I.新しい ESET PROTECT Server のインストール

1. ESET PROTECT Server を ESET PROTECT On-Prem All-in-one installer (Windows) を使用してインストールするか、他のインストール方法（Windows の手動インストール、Linux または仮想アプライアンス）を選択します。

2. 必要な ESET サブスクリプションをすべてESET PROTECT On-Prem にインポートします。

II.新しい ESET PROTECT サーバからエージェント証明書 .pfx ファイルをエクスポートします。

1. 新しい ESET PROTECT サーバの ESET PROTECT On-Prem Web Console にログインする.

2. More→Peer Certificates→Agent certificate → Export をクリックします。エクスポートした.pfxファイルを、現在の ESET PROTECT Server からアクセス可能な場所に保存します。

   

III.新しい ESET PROTECT Server から認証局 .der ファイルをエクスポートします。

1. 新しい ESET PROTECT サーバの ESET PROTECT On-Prem Web Console にログインする.

2. More→Certification Authorities→ESET PROTECT Certification Authority → Export Public Key をクリックします。エクスポートした.derファイルを、現在の ESET PROTECT サーバからアクセス可能な場所に保存します。

   

IV.新しい ESET PROTECT サーバからエクスポートした認証局の .der ファイルを現在の ESET PROTECT サーバにインポートします。

1. 現在の ESET PROTECT サーバの ESETプロテクトオンプレムWebコンソールにログインするをクリックします。

2. More→Certification Authorities→Actions→Import Public Key をクリックします。

   

3. Choose file to uploadをクリックし、新しい ESET PROTECT Server からエクスポートした認証局.derファイルをアップロードします。

   

4. 認証局の説明を入力し、インポートをクリックします。

   

V.クライアントデバイスを現在の ESET PROTECT Server から新しい ESET PROTECT Server に移行します。

1. 現在の ESET PROTECT Server の ESETプロテクトオンプレムWebコンソールにログインをクリックします。

2. Policies→Add をクリックします。

   

3. ポリシーの名前とオプションの説明を入力します。

   

4. 設定] をクリックし、ドロップダウンメニューから ESET Management Agent を選択し、[サーバーリストの編集] をクリックします。

   

5. サーバー] ダイアログ ボックスで、[追加] をクリックします。ホスト]フィールドに、新しい ESET PROTECT サーバの IP アドレスを入力します。デフォルトの ESET PROTECT Server ポート 2222 を使用しない場合は、［ポート］フィールドにカスタムポート番号を入力します。OK] をクリックします。新しい ESET PROTECT サーバのアドレスが、[サーバ] ダイアログ ボックスで最初に表示されていることを確認します。保存］をクリックします。

   

6. 証明書の変更］をクリックします。

   

7. 証明書]ダイアログ ボックスで [カスタム証明書] を選択し、フォルダ アイコンをクリックして、新しい ESET PROTECT Server からエクスポートしたエージェント証明書.pfxファイルをアップロードします。

   

8. OK] をクリックします。

   

9. Assign→Assign をクリックします。

   

10. 新しい ESET PROTECT Server に移行するテストクライアントデバイスを 1 つ選択し、[OK] をクリックします。

    

11. 完了をクリックします。

    

12. テストクライアントデバイスが正しいエージェント証明書を使用して正しいポリシーで新しいESET PROTECT Serverに接続されていることを確認します。

13. テストクライアントデバイスが正常に移行されたことを確認したら、作成した移行ポリシーを残りのクライアントデバイスに割り当てます。クライアント デバイスにポリシーを割り当てると、新しい ESET PROTECT Server に接続するはずです。接続されない場合は、移行プロセスのトラブルシューティングを行ってください。

14. すべてのデバイスが正常に移行されたら、以前使用していた ESET PROTECT Server を廃止します。