[KB7732] Migruoti ESET PROTECT virtualų įrenginį į ESET PROTECT serverį (Windows)

Sprendimas

1. Būtinosios sąlygos
2. Sukurkite serverio sertifikatą
3. Sukurkite ir pritaikykite politiką, nukreipiančią ESET valdymo agentus į naująjį ESET PTORECT serverį
4. Migruoti ESET PROTECT duomenų bazę į tikslinį Windows serverį
5. Sukurkite ESET PROTECT serverį

I. Būtinosios sąlygos

• Patikrinkite, kokią ESET PROTECT serverio versiją naudoja jūsų virtualus įrenginys. Jei jame naudojama ne naujausia versija, atnaujinkite Virtualų įrenginį.

II. Sukurti serverio sertifikatą

1. Atidarykite ESET PROTECT On-Prem Web Console.

2. Atidarykite tarpusavio sertifikatų rodinį: spustelėkite Daugiau → Tarpusavio sertifikatai. Spustelėkite Pridėti.

   

3. Laukelyje Basic įveskite sertifikato aprašymą. Išplečiamajame meniu Product (Produktas) pasirinkite Serveris. Laukelyje Host palikite numatytąją reikšmę (*), o laukus Passphrase ir Confirm passphrase palikite tuščius. Spustelėkite Tęsti.

   

4. Laukelyje Pasirašyti. Pasirašymo būdas pasirinkite radijo mygtuką šalia Sertifikavimo institucija. Žemiau Sertifikavimo institucija spustelėkite Pasirinkti sertifikavimo instituciją.

   

5. Pasirinkite sertifikavimo įstaigą, kurią norite naudoti sertifikatui pasirašyti. Spustelėkite Gerai.

   

6. Laukelyje Sertifikavimo institucijos slaptažodis įveskite slaptažodį, kurį naudojate prisijungdami prie ESET PROTECT Virtual Appliance Web Console. Spustelėkite Baigti.

   

III. Sukurkite ir pritaikykite politiką, kad nukreiptumėte ESET valdymo agentus į naująjį ESET PTORECT serverį

1. Atidarykite ESET PROTECT On-Prem Web konsolę.

2. Atidarykite Politikos rodinį: spustelėkite Politikos. Spustelėkite Pridėti.

   

3. Laukelyje Basic įveskite politikos pavadinimą ir spustelėkite Tęsti.

   

4. Lauke Settings (Nustatymai) iš išskleidžiamojo meniu pasirinkite ESET Management Agent ir spustelėkite Edit server list (Redaguoti serverių sąrašą).

   

5. Dialogo lange Serveriai spustelėkite Pridėti. Laukelyje Host įveskite tikslinio ESET PROTECT serverio IP adresą; naudokite formatą xxx.xxx.xxx.xxx.xxx. Jei nenaudojate numatytojo ESET PROTECT serverio prievado 2222, į lauką Port įveskite pasirinktą prievado numerį. Spustelėkite Gerai. Įsitikinkite, kad naujasis ESET PROTECT Serverio adresas yra nurodytas pirmasis dialogo lange Serveris. Spustelėkite Išsaugoti.

   

6. Spustelėkite Priskirti → Priskirti.

   

7. Sąraše Grupės pažymėkite žymimąjį langelį šalia Visi ir spustelėkite Gerai.

   

8. Spustelėkite Baigti.

   

9. Politikos taikymo laikas priklausys nuo jūsų ESET PROTECT Serverio konfigūracijos. Kai politika bus pritaikyta, perkelkite ESET PROTECT duomenų bazę į tikslinį Windows serverį.

IV. Migruoti ESET PROTECT duomenų bazę į tikslinį Windows serverį

1. Prisijunkiteprie ESET PROTECT virtualaus įrenginio valdymo konsolės.

2. Sukurkite atsarginę duomenų bazės kopiją.

3. Įjunkite nuotolinę prieigą. Kai ši funkcija įjungta, galite pasiekti Webmin valdymo sąsają.

4. Prisijunkite prie Webmin valdymo sąsajos: žiniatinklio naršyklėje pasiekite savo ESET PROTECT Virtual Appliance IP adresą 10000 prievadu (pvz., https://xxx.xxx.xxx.xxx:10000) ir prisijunkite naudodami root naudotoją ir savo ESET PROTECT Virtual Appliance slaptažodį.

   

5. Webmin programoje spustelėkite Įrankiai → Failų tvarkyklė → pasirinkti → įrenginys → conf. Spustelėkite tris taškus eilutėje su db-backup.sql failu ir spauskite Download.

   

6. Nukopijuokite atsisiųstą db-backup.sql failą į vietą, pasiekiamą iš tikslinio Windows serverio kompiuterio.

7. Prisijunkiteprie ESET PROTECT Virtual Appliance valdymo konsolės. Pasirinkite Išjungti sistemą → Taip.

8. Jei dar nėra pasiruošta, tiksliniame Windows serveryje įdiekite ir sukonfigūruokite MySQL serverį. Pagrindiniam naudotojui (root) rekomenduojame naudoti tą patį slaptažodį, kurį naudojate ESET PROTECT Virtual Appliance.

9. Jei dar nėra sukurta, tiksliniame MySQL serveryje sukurkite tuščią duomenų bazę pavadinimu era_db. Komandų eilutėje (Command Prompt) paleiskite:

   x.x\bin mysql --host TARGETHOST -u root -p "--execute=CREATE DATABASE era_db /*!40100 DEFAULT CHARACTER SET utf8 */;"

   C:\Program Files\MySQL\MySQL Server x.x\bin pakeiskite tinkamu MySQL serverio bin aplanko keliu, o TARGETHOST pakeiskite tikslinio duomenų bazės serverio prieglobsčio vardu arba IP adresu.

10. Atkurkite duomenų bazę. Komandų eilutėje paleiskite:

    atlikite: mysql --host TARGETHOST -u root -p era_db < PATHTOBACKUPFILE

    Pakeiskite PATHTOBACKUPFILE duomenų bazės atsarginės kopijos failo keliu (pavyzdžiui, C:\db-backup.sql).

11. Sukurkite "MySQL" paskyrą, leidžiančią " root" naudotojui nuotoliniu būdu pasiekti duomenų bazę. Komandų eilutėje paleiskite:

    paleiskite komandą: mysql --host TARGETHOST -u root -p "--execute=CREATE USER root@'%' IDENTIFIED BY 'TARGETERAPASSWD';"

    TARGETHOST pakeiskite tikslinės duomenų bazės serverio kompiuterio pavadinimu arba IP adresu, o TARGETERAPASSWD - paskyros slaptažodžiu. Rekomenduojame naudoti slaptažodį, kurį naudojate ESET PROTECT Virtual Appliance.

12. Suteikite visišką prieigą prie era_db duomenų bazės naudotojui root. Komandų eilutėje (Command Prompt) paleiskite:

    mysql --host TARGETHOST -u root -p "--execute=GRANT ALL ON era_db.* TO root;"

    TARGETHOST pakeiskite tikslinės duomenų bazės serverio kompiuterio pavadinimu arba IP adresu.

V. Nustatykite ESET PROTECT serverį

1. Atsisiųskite atskirą ESET PROTECT Server diegimo programą. Paleiskite atsisiųstą diegimo programą.

2. Duomenų bazės serverio prijungimo ekrane patikrinkite, ar MySQL serveris ir MySQL ODBC tvarkyklė aptikti teisingai ir ar duomenų bazės pavadinimas yra era_db. Skiltyje Duomenų bazės paskyra į lauką Vartotojo vardas įveskite root, o į lauką Slaptažodis - paskyros slaptažodį. Jei vadovavotės slaptažodžio rekomendacijomis, pateiktomis skyriujeMigruoti ESET PROTECT duomenų bazę į tikslinį Windows serverį, slaptažodis turėtų būti toks pat, kokį naudojate ESET PROTECT Virtual Appliance.

   

3. Spustelėkite Toliau. Dialogo lange Duomenų bazės naudotojas spustelėkite Taip, kad patvirtintumėte pateiktos root paskyros naudojimą kaip ESET PROTECT On-Prem duomenų bazės paskyrą.

4. Web konsolės naudotojo ir serverio prijungimo lange pažymėkite varnelę šalia Naudoti duomenų bazėje jau saugomą administratoriaus slaptažodį ir patikrinkite, ar agento ir konsolės prievadai atitinka ESET PROTECT Virtual Appliance nustatymus. Numatytasis Agento prievadas yra 2222, o numatytasis Konsolės prievadas yra 2223. Spustelėkite Toliau.

   

5. Sertifikatų ekrane pasirinkite radijo mygtuką šalia Keep currently used certificates ir spauskite Next.

   

6. Pereikite per diegimo programą ir užbaigkite diegimą.

7. Baigę diegimą, įdiekite ESET PROTECT On-Prem Web konsolę.

8. Kai įdiegta, atidarykite. Naudokite savo ESET PROTECT virtualaus įrenginio slaptažodį. Patikrinkite, ar agentai sėkmingai migravo ir jungiasi prie naujojo serverio. Neišinstaliuokite senojo ESET PROTECT Virtual Appliance įrenginio, kol neįsitikinsite, kad migracija buvo sėkminga.