[KB7951] Créer un cluster de haute disponibilité dans ESET PROTECT On-Prem

Problème

• Vous souhaitez créer un cluster de basculement dans ESET PROTECT On-Prem

Solution

1. Installer Microsoft SQL sur un serveur de nœuds
2. Activer le rôle iSCSI
3. Créer un disque iSCSI
4. Activer le cluster de basculement sur chaque nœud
5. Configurer le cluster de basculement
6. Installer ESET PROTECT Server sur le premier nœud
7. Installer ESET PROTECT Server sur le deuxième nœud
8. Configurer le rôle sur le cluster de basculement
9. Installer la console Web ESET PROTECT
10. Installer l'agent de gestion ESET sur chaque nœud

I. Installation de Microsoft SQL sur un serveur de nœuds

Installez Microsoft SQL sur l'un de vos serveurs de nœuds (pas un serveur dans le cluster de haute disponibilité) qui contiendra les données.

1. Sélectionnez le type d'installation personnalisée.

   

2. Cliquez sur Installer.

   

3. Cliquez sur Installation → Nouvelle installation autonome de SQL Server ou ajoutez des fonctionnalités à une installation existante.

   

4. Cliquez sur Suivant.

   

5. Cliquez sur Suivant.

   

6. Cliquez sur Effectuer une nouvelle installation de SQL Server 2022 → Suivant.

   

7. Cliquez sur Spécifier une édition gratuite → Suivant.

   

8. Cliquez sur J'accepte les conditions de licence et la déclaration de confidentialité → Suivant.

   

9. Sélectionnez les fonctionnalités suivantes : Database Engine Services, SQL Server Replication et Data Quality Client. Cliquez sur Suivant.

   

10. Spécifiez un nom pour l'instance et l'ID d'instance, puis cliquez sur Suivant.

    

11. Sélectionnez les types de démarrage suivants : Automatique pour SQL Server Agent et Désactivé pour SQL Server Browser. Cliquez sur Suivant.

    

12. Sélectionnez Mixed Mode (authentification SQL Server et authentification Windows), spécifiez le mot de passe, cliquez sur Add Current User → Next.

    

13. Cliquez sur Installer.

    

14. Cliquez sur Fermer.

    

15. Cliquez sur Démarrer, tapez SQL Server 2022 Configuration Manager et cliquez sur SQL Server 2022 Configuration Manager.

    

16. Cliquez sur Configuration du réseau SQL Server, sélectionnez Protocoles pour votre serveur, puis cliquez sur TCP/IP → Propriétés.

    

17. Cliquez sur Adresses IP, saisissez votre port TCP, puis cliquez sur Appliquer.

    

18. Cliquez sur OK → OK.

    

19. Cliquez sur Démarrer, tapez Services et cliquez sur Services.

    

20. Cliquez avec le bouton droit de la souris sur votre serveur SQL et sélectionnez Redémarrer.

    

21. Cliquez sur Oui pour redémarrer.

    

II. Activer le rôle iSCSI

Activez le rôle iSCSI sur le serveur afin de fournir un disque partagé pour le cluster de basculement.

1. Cliquez sur Démarrer, tapez Gestionnaire de serveur et cliquez sur Gestionnaire de serveur.

   

2. Cliquez sur Gérer → Ajouter des rôles et des fonctionnalités.

   

3. Cliquez sur Suivant.

   

4. Cliquez sur Suivant.

   

5. Cliquez sur Suivant.

   

6. Sélectionnez les rôles suivants : Services de fichiers et de stockage → Services de fichiers et iSCSI → Serveur de fichiers et serveur cible iSCSI. Cliquez sur Suivant.

   

7. Sélectionnez .NET Framework 4.8 Features. Cliquez sur Suivant.

   

8. Cliquez sur Installer.

   

9. Cliquez sur Fermer.

   

III. Créer un disque iSCSI

1. Dans Gestionnaire de serveur → iSCSI, cliquez sur Pour créer un disque virtuel iSCSI, démarrez l'assistant Nouveau disque virtuel iSCSI.

   

2. Sélectionnez Tapez un chemin d'accès personnalisé et cliquez sur Parcourir.

   

3. Cliquez sur Nouveau dossier, choisissez un dossier et cliquez sur Sélectionner un dossier → Suivant.

   

4. Spécifiez le nom du disque et cliquez sur Suivant.

   

5. Définissez la taille (par exemple, 10 Go), sélectionnez Taille fixe et cliquez sur Suivant.

   

6. Cliquez sur Suivant.

   

7. Indiquez le nom de la cible et cliquez sur Suivant.

   

8. Cliquez sur Ajouter et sélectionnez Entrer une valeur pour le type sélectionné. Sélectionnez Adresse IP dans le menu déroulant, saisissez l'adresse IP et cliquez sur OK. Répétez le processus pour la deuxième adresse IP.

   

9. Cliquez sur Suivant.

   

10. Cliquez sur Suivant.

    

11. Cliquez sur Créer.

    

12. Cliquez sur Fermer.

    

13. Cliquez sur Outils → Initiateur iSCSI.

    

14. Sélectionnez la cible et cliquez sur Connecter.

    

15. Cliquez sur OK → OK.

    

16. Cliquez avec le bouton droit de la souris sur Démarrer et sélectionnez Gestion des disques.

    

17. Cliquez avec le bouton droit de la souris sur le disque 1 et sélectionnez En ligne.

    

18. Cliquez à nouveau avec le bouton droit de la souris sur le disque 1, sélectionnez Initialiser le disque, puis cliquez sur OK.

    

19. Cliquez sur la valeur GB dans la fenêtre à côté du disque 1 et sélectionnez Nouveau volume simple.

    

20. Dans l'assistant Nouveau volume simple, cliquez sur Suivant.

    

21. Cliquez sur Suivant.

    

22. Sélectionnez une lettre de lecteur dans le menu déroulant et cliquez sur Suivant.

    

23. Cliquez sur Suivant.

    

24. Cliquez sur Terminer.

    

IV. Activez le cluster de basculement sur chaque nœud

1. Cliquez sur Outils → Initiateur iSCSI.

   

2. Cliquez sur Suivant jusqu'à ce que vous arriviez à la fenêtre Fonctionnalités. Sélectionnez Failover Clustering.

   

3. Cliquez sur Add Features (Ajouter des fonctionnalités) et sur Next (Suivant).

   

4. Cliquez sur Installer.

   

5. Cliquez sur Fermer.

   

6. Répétez le processus pour l'autre nœud.

V. Configurer le cluster de basculement

1. Cliquez sur Démarrer, tapez Failover Cluster Manager et cliquez sur Failover Cluster Manager.

   

2. Cliquez avec le bouton droit de la souris sur Failover Cluster Manager et cliquez sur Create Cluster (Créer un cluster).

   

3. Cliquez sur Suivant.

   

4. Cliquez sur Parcourir, tapez les noms des clusters, puis cliquez sur Vérifier les noms.

   

5. Sélectionnez la première grappe et cliquez sur OK. Faites de même avec la deuxième grappe.

   

6. Lorsque les deux grappes sont sélectionnées, cliquez sur Suivant.

   

7. Saisissez un nom pour la grappe, sélectionnez le réseau et saisissez l'adresse IP. Cliquez sur Suivant.

   

8. Cliquez sur Suivant.

   

9. Cliquez sur Terminer.

   

VI. Installer ESET PROTECT Server sur le premier nœud

1. Téléchargez ESET PROTECT Server.

2. Ouvrez le fichier d'installation et cliquez sur Suivant.

   

3. Sélectionnez J'accepte les conditions d'utilisation et cliquez sur Suivant.

   

4. Cliquez sur Suivant.

   

5. Cliquez sur Suivant.

   

6. Sélectionnez This is cluster installation et cliquez sur Change pour modifier le chemin d'accès aux données de l'application. Cliquez ensuite sur Suivant.

   

7. Dans le menu déroulant Base de données, sélectionnez MS SQL Server. Saisissez votre nom d'utilisateur et votre mot de passe, puis cliquez sur Suivant.

   

8. Saisissez le nom d'utilisateur et le mot de passe de la base de données, puis cliquez sur Suivant.

   

9. Saisissez le mot de passe de l'utilisateur de la console Web, puis cliquez sur Suivant.

   

10. Cliquez sur Suivant.

    

11. Saisissez les informations relatives au certificat, puis cliquez sur Suivant.

    

12. Saisissez le mot de passe du certificat de serveur, puis cliquez sur Suivant.

    

13. Cliquez sur Suivant.

    

14. Sélectionnez Synchroniser avec Active Directory, saisissez les informations d'identification Active Directory et le serveur AD, puis cliquez sur Suivant.

    

15. Cliquez sur Suivant.

    

16. Cliquez sur Installer.

    

17. Cliquez sur Terminer.

    

18. Ouvrez le Gestionnaire des tâches, cliquez sur Services, cliquez avec le bouton droit de la souris sur EraServerSvc et sélectionnez Démarrer.

    

19. Ouvrez Failover Cluster Manager, cliquez avec le bouton droit de la souris sur le premier nœud et sélectionnez Pause → Drainer les rôles.

    

VII. Installer le serveur ESET PROTECT sur le deuxième nœud

1. Téléchargez le serveur ESET PROTECT.

2. Ouvrez le fichier d'installation et cliquez sur Next (Suivant).

   

3. Sélectionnez J'accepte les conditions d'utilisation et cliquez sur Suivant.

   

4. Cliquez sur Suivant.

   

5. Cliquez sur Suivant.

   

6. Sélectionnez This is cluster installation et cliquez sur Change pour modifier le chemin d'accès aux données de l'application. Cliquez ensuite sur Suivant.

   

7. Dans le menu déroulant Base de données, sélectionnez MS SQL Server. Saisissez votre nom d'utilisateur et votre mot de passe et cliquez sur Suivant.

   

8. Sélectionnez Utiliser l'utilisateur existant et saisissez les informations d'identification. Cliquez sur Suivant.

   

9. Sélectionnez Utiliser le mot de passe de l'administrateur déjà stocké dans la base de données et cliquez sur Suivant.

   

10. Sélectionnez Conserver les certificats actuellement utilisés et cliquez sur Suivant.

    

11. Cliquez sur Suivant.

    

12. Cliquez sur Installer.

    

13. Cliquez sur Terminer.

    

14. Ouvrez le Gestionnaire des tâches, cliquez sur Services, cliquez avec le bouton droit de la souris sur EraServerSvc et sélectionnez Démarrer.

    

15. Ouvrez Failover Cluster Manager, cliquez avec le bouton droit de la souris sur le premier nœud et sélectionnez Resume → Fail Roles Back.

    

VIII. Configurer le rôle sur le cluster de basculement

1. Dans le gestionnaire de cluster de basculement, cliquez sur Rôles → Suivant. Dans Select Role (Sélectionner un rôle), cliquez sur Generic Service (Service générique ) → Next (Suivant).

   

2. Sélectionnez ESET PROTECT Server et cliquez sur Next (Suivant).

   

3. Saisissez le nom, sélectionnez le réseau, saisissez l'adresse IP et cliquez sur Suivant.

   

4. Cliquez sur Suivant.

   

5. Cliquez sur Suivant.

   

6. Cliquez sur Suivant.

   

7. Cliquez sur Terminer.

   

IX. Installer la console Web ESET PROTECT

1. Install the ESET PROTECT Web Console.

2. Modifiez le fichier suivant dans le Bloc-notes :

   C:\NProgram Files\NApache Software Foundation\NTomcat 9.0\Nwebapps\Nera\NWEB-INF\Nclasses\Nskeset\Nera\Ng2webconsole\Nserver\Nmodules\Nconfig\NEraWebServerConfig.properties

   Remplacez "server_address" par l'adresse de votre auditeur de cluster CNAME.

3. Redémarrez (ou démarrez) le service Tomcat.

4. Log in to the ESET PROTECT Web Console.

X. Installez l'agent de gestion ESET sur chaque nœud

Télécharger et installer lagent