[KB7710] Migruoti valdomus kompiuterius iš esamo ESET PROTECT serverio į naują ESET PROTECT serverį (Windows)

PASTABA:

Šį puslapį išvertė kompiuteris. Norėdami peržiūrėti originalų tekstą, spustelėkite anglų kalbą šio puslapio skiltyje Kalbos. Jei jums kas nors neaišku, kreipkitės į vietinę pagalbos tarnybą.

Problema

Required user permissions

This article assumes that you have the appropriate access rights and permissions to perform the tasks below.

If you use the default Administrator user or are unable to perform the tasks below (the option is unavailable), create a second administrator user with all access rights.

  1. Įdiekite naująjį ESET PROTECT serverį
  2. Eksportuokite sertifikatų tarnybą iš naujojo ESET PROTECT serverio
  3. Eksportuokite agento sertifikatą
  4. Importuokite Sertifikavimo institucijos (CA) .der failą į esamą ESET PROTECT Serverį
  5. Perkelkite klientų kompiuterius iš senojo serverio

Sprendimas

Prieš migravimą

Prieš bet kokią migraciją iššifruokite visas darbo vietas, užšifruotas naudojant ESET Full Disk Encryption. Juos galėsite užšifruoti, kai migracija bus baigta.

I. Įdiekite naująjį ESET PROTECT serverį

  1. Įdiekite ESET PROTECT Server naudodami " All-in-one" paketo diegimo programą (Windows) arba pasirinkite kitą diegimo būdą (Windows rankinis diegimas, Linux arba Virtualus įrenginys).

  2. Importuokite visas reikiamas ESET licencijas į ESET PROTECT On-Prem.

II. Eksportuokite Sertifikavimo tarnybą iš naujojo ESET PROTECT serverio (šiame pavyzdyje - Server One)

  1. Open ESET PROTECT On-Prem in your web browser and log in.

  2. Spustelėkite piktogramą Daugiau → Sertifikavimo institucijos.

  3. Spustelėkite ESET PROTECT Sertifikavimo institucija ir pasirinkite Eksportuoti viešąjį raktą.

  4. Failas išsaugomas su .der plėtiniu .

    1-1 pav

III. Agento sertifikato .pfx failo eksportavimas iš naujojo ESET PROTECT serverio

  1. Open ESET PROTECT On-Prem in your web browser and log in.

  2. Spustelėkite piktogramąDaugiau ...→ Tarpusavio sertifikatai.

  3. Spustelėkite Agento sertifikatas ir pasirinkite Eksportuoti.

  4. Failas išsaugomas su .pfx failo plėtiniu.

  1. Išsaugokite .pfx ir .der failus bendroje vietoje, pasiekiamoje iš antrojo serverio.
    2-1 pav

IV. Sertifikavimo institucijos (CA) .der failo importavimas į esamą ESET PROTECT serverį (šiame pavyzdyje - Antrasis serveris)

  1. Open ESET PROTECT On-Prem in your web browser and log in.

  2. Spustelėkite piktogramąDaugiau . .. → Sertifikavimo institucijos.

  3. Spustelėkite Veiksmai ir pasirinkite Importuoti viešąjį raktą.

    3-1 pav
  1. Spustelėkite Choose file to upload (pasirinkti įkeliamą failą), pereikite į bendrinę vietą, kurioje išsaugojote Sertifikavimo institucijos (CA) .der failą, pasirinkite failą ir spustelėkite Open (atidaryti).
    3-2 pav

  1. Įveskite Aprašymas ir spustelėkite Importuoti.

    3-3 pav

  1. Sėkmingai importavę sertifikatą, spustelėkite Uždaryti. Serveryje Nr. 1 esanti sertifikavimo įstaiga dabar yra serverio Nr. 2 sertifikavimo įstaigų sąraše.

    3-4 paveikslėlis

Įsitikinkite, kad eksportuotas Agento sertifikato .pfx failas yra pasiekiamas esamame ESET PROTECT serveryje (Antrame serveryje) ir toliau migruokite klientų kompiuterius iš esamo ESET PROTECT serverio į naująjį ESET PROTECT serverį.

V. Klientų kompiuterių migravimas iš senojo serverio

Įspėjimas

Jei klientų kompiuteriai yra užšifruoti naudojant ESET Full Disk Encryption, iššifruokite juos prieš migruodami į kitą ESET PROTECT Serverį, kad išvengtumėte duomenų atkūrimo praradimo. Po migracijos galite vėl užšifruoti klientų kompiuterius naudodami naująjį ESET PROTECT Serverį.

  1. Open ESET PROTECT On-Prem in your web browser and log in.

  2. Spustelėkite Politikai.

  3. Spustelėkite Veiksmai → Naujas.

    4-1 pav

  1. Atitinkamuose laukuose įveskite politikos Pavadinimą ir pasirinktinai Aprašymą.

    4-2 pav

  1. Spustelėkite Nustatymai, iš išskleidžiamajame meniu pasirinkite ESET Valdymo agentas ir spustelėkite Redaguoti serverių sąrašą.

    4-3 pav

  1. Spustelėkite Pridėti. Laukelyje Host įveskite naujojo serverio FQDN / IP adresą ir spustelėkite OK.

    4-4 pav

  1. Patikrinkite, ar naujojo serverio FQDN / IP adresas yra teisingas, ir spustelėkite Išsaugoti.

    4-5 pav

  1. Spustelėkite Keisti sertifikatą.

    4-6 pav

  2. Pasirinkite Custom certificate (pasirinktinis sertifikatas) ir spustelėkite aplanko piktogramą.

    4-7 pav

  3. Pereikite prie Agento sertifikato .pfx failo, eksportuoto iš naujojo ESET PROTECT serverio, pasirinkite failą ir spustelėkite Gerai.

    4-8 pav

  4. Agento sertifikatas yra politikoje.

    4-9 pav

  1. Spustelėkite Priskirti → Priskirti, pasirinkite kliento kompiuterį (pasirinkite tik vieną, kuris bus paleistas), kuris bus perkeltas į naująjį serverį. Spustelėkite Gerai.

    4-10 pav

  2. Spustelėkite Baigti.

  3. Patikrinkite, ar bandomasis kliento kompiuteris dabar yra prijungtas prie naujojo ESET PROTECT serverio, o Agento politika turi tinkamą sertifikatą.

  4. Sėkmingai perkėlus bandomąjį kliento kompiuterį, likusiems klientų kompiuteriams priskirkite sukurtą naują politiką, kad užbaigtumėte perkėlimą į naująjį ESET PROTECT Serverį.

  5. Dabar klientų kompiuteriai turėtų prisijungti prie naujojo ESET PROTECT serverio. Jei klientai nesijungia, žr. skyrių Problemos po ESET PROTECT Serverio atnaujinimo / migracijos.

  6. Kai naujame ESET PROTECT serveryje viskas veikia tinkamai, atsargiai nutraukite senojo ESET PROTECT serverio veikimą.

Paskutinį kartą atnaujinta: 2024-04-17

Papildomi ištekliai

Naudotojo vadovai

ESET forumas

„YouTube“ vaizdo įrašai

Reikia papildomos pagalbos?

Susisiekti su ESET techninės pagalbos tarnyba

Daugiau informacijos

ESET Status Portal