[KB7732] ESET PROTECT仮想アプライアンスからESET PROTECTサーバーへの移行

注意事項

このページはコンピュータによって翻訳されています。このページの「言語」の「英語」をクリックすると、原文が表示されます。ご不明な点がございましたら、お近くのサポートまでお問い合わせください。

ソリューション

  1. 前提条件
  2. 接続情報を含む証明書を作成する
  3. 新しい ESET PROTECT Server IP アドレスを設定し、ポリシーを割り当てます。
  4. Webmin インターフェイスを有効にする
  5. ESET PROTECT サーバーのセットアップ

I.前提条件


II.接続情報を含む証明書の作成

  1. MorePeer CertificatesNew をクリックする。

    図1-1
  2. Basic」に、証明書の「Description」を入力する。Product] ドロップダウン・メニューで、[Server] を選択する。Host」フィールドはデフォルト値のままにし、「Passphrase」および「Confirm passphrase」フィールドは空のままにする。

    図 1-2
  3. Sign」をクリックする。署名方法」で、「認証局」の横にあるラジオボタンを選択する。認証局オプション」で、「<認証局を選択>」をクリックする新しいウィンドウが開きます。新しい証明書の署名に使用する認証局を選択します。OK 」をクリックして確定し、前のウィンドウに戻ります。

    図1-3
  4. 認証局のパスフレーズを入力します。この場合、ESET PROTECT仮想アプライアンスのWebコンソールにログインする際に使用するパスワードと同じです。Finish]を クリックして適用します。

    図1-4

III.新しいESET PROTECTサーバのIPアドレスを設定し、ポリシーを割り当てる

  1. .

  2. ポリシー新規ポリシーをクリックします。

    図 2-1
  3. 基本] にポリシーの名前を入力します。

    図 2-2
  4. 設定」をクリックし、ドロップダウンメニューから「ESET Management Agent」を選択し、「サーバリストの編集」をクリックします。

    図 2-3
  5. サーバ 」ウィンドウで、「追加」をクリックします。ホスト] フィールドに、新しい ESET PROTECT サーバの IP アドレスをxxx.xxx.xxx.xxx 形式で入力します。デフォルトの ESET PROTECT Server ポート 2222 以外のポートを使用する場合は、カスタムポート番号を指定します。OK をクリックします。新しい ESET PROTECT Server のアドレスが最初に表示されていることを確認し、[保存] をクリックします。

    図 2-4
  6. Assign → Assign をクリックします。

    図 2-5
  7. Groups] リストで [All]を選択し、[OK] をクリックします。

    図 2-6
  8. このポリシーの設定を確認し、[完了]をクリックして適用します。ポリシーの適用にかかる時間は、ESET PROTECT Server の構成によって異なります。

  9. ポリシーが適用されたら、ESET PROTECT Virtual Applianceを開き、データベースのバッ クアップを作成します。


IV.Webminインタフェースを有効にする

  1. ESET PROTECT Serverアプライアンスの管理モードメニューで、[Webminインターフェイスの有効化/無効化]を選択してWebminインターフェイスを有効にします。

  2. ESET PROTECT仮想アプライアンスのIPアドレスとポート10000(例:https://xxx.xxx.xxx.xxx:10000)を指定して、Webブラウザを使用してWebminインターフェイスに接続しますESET PROTECT仮想アプライアンスの認証情報を使用してWebminインターフェイスにログインします。

    図 3-1
  3. Webmin インタフェースのメインメニューで[ツール]を 展開し、[ファイル マネージャ]をクリックします。ルートフォルダを クリックします。era-backup.sqlファイルを右クリックし、コンテキストメニューから[Download ]を選択します。ファイルをローカルドライブに保存し、ターゲットの Windows マシンからアクセス可能な場所にコピーします。

    図 3-2
  4. ESET PROTECT仮想アプライアンスのウィンドウに戻り、管理モードにログインして[システムのシャットダウン]を選択します。

  5. ターゲットのWindowsサーバ上で、MySQLサーバのクリーンインストールを準備する。MySQLインストーラがルートアカウントパスワードを作成するよう促した場合は、ESET PROTECTサーバアプライアンスで使用したものと同じものを使用することを推奨します。

  6. 先に進む前に、ESET PROTECT仮想アプライアンスのデータベースバックアップを、ターゲットのMySQL Server上のera_dbという 名前の空のデータベースにインポートする必要があります。コマンドプロンプトを開き、MySQL Server binariesフォルダに移動します(デフォルトの場所はC:◆Program FilesMySQL ◆MySQL Server x.x◆bin)。以下のコマンドを入力し、TARGETHOSTを ターゲット・データベース・サーバのアドレスに置き換える。

    mysql --host TARGETHOST -u root -p "--execute=CREATE DATABASE era_db /*!40100 DEFAULT CHARACTER SET utf8 */; "#''
  7. ESET PROTECT仮想アプライアンスのバックアップデータベースを、事前に準備した空のデータベースにリストアします。PATHTOBACKUPFILEを、ESET PROTECT Virtual Appliance のデータベー スバックアップを保存した場所にします:

    mysql --host TARGETHOST -u root -p era_db < PATHTOBACKUPFILE
  8. ターゲットのMySQLサーバー上に、rootという 名前のESET PROTECT On-Premデータベースユーザーを作成します。TARGETERAPASSWDを、ESET PROTECT仮想アプライアンスWebコンソールへのログインに使用したパスワードに置き換えます:

    mysql --host TARGETHOST -u root -p "--execute=CREATE USER root@'%' IDENTIFIED BY 'TARGETERAPASSWD';"
  9. ターゲットの MySQL サーバーでESET PROTECT On-Prem データベース ユーザー rootに適切なアクセス権を付与します:

    mysql --host TARGETHOST -u root -p "--execute=GRANT ALL ON eradb.* TO root;"」。



V.ESET PROTECT サーバのセットアップ

  1. ESET PROTECT Serverスタンドアロンコンポーネントをダウンロードします。インストールファイルを実行し、インストールウィザードに従います。

  2. データベースサーバ接続セットアップ画面で、MySQL サーバと MySQL ODBC ドライバが正しく検出されていることを確認します。データベース名はera_db でなければなりません。Database accountセクションに、ステップ 8 で作成したUsername root Password を入力します。

    図 4-1
  3. Next をクリックして続行します。インストーラは、提供されたユーザroot を ESET PROTECT On-Prem のデータベースユーザとして使用するかどうかを尋ねます。

  4. データベースに保存されている管理者パスワードを使用する] にチェックを入れます。ESET PROTECTサーバアプライアンスの設定に合わせて、必要に応じてエージェントポートとコンソールポートを変更します。エージェントポートのデフォルト値は2222、コンソールポートのデフォルト値は2223です。Next]をクリックします。

    図4-2
  5. 次のウィンドウで、[Keep currently used certificates(現在使用されている証明書を保持する)]の横にあるラジオボタンを選択し、[Next]をクリックします。インストール・ウィザードの指示に従って、サーバ・コンポーネントのインストールを完了する。

    図 4-3
  6. ESET PROTECT Web コンソールをインストールします。

  7. #ESET PROTECTサーバアプライアンスのパスワードを使用します。エージェントが正常に移行され、新しいサーバーに接続されていることを確認します。移行が成功したことを確認するまで、古いESET PROTECTサーバアプライアンスをアンインストールしないでください。

ESET AI Advisorとチャットでサポート