[KB7732] ESET PROTECT Virtual Appliance migreren naar ESET PROTECT Server (Windows)

Oplossing

1. Vereisten
2. Maak een servercertificaat aan
3. Creëer en pas een beleid toe om ESET Management Agents om te leiden naar de nieuwe ESET PTORECT Server
4. Migreer de ESET PROTECT database naar de Windows doelserver
5. Inrichten van de ESET PROTECT Server

I. Randvoorwaarden

• Controleer de ESET PROTECT Server versie die door uw Virtual Appliance wordt gebruikt. Als het niet de laatste versie draait, upgrade het Virtual Appliance.

II. Maak een servercertificaat aan

1. Open de ESET PROTECT On-Prem Web Console.

2. Open de weergave Peer Certificates: klik op More → Peer Certificates. Klik op Toevoegen.

   

3. Typ onder Basic de beschrijving van het certificaat. Selecteer Server in het vervolgkeuzemenu Product. Laat het Host-veld op de standaardwaarde (*) staan en laat de velden Passphrase en Confirm passphrase leeg. Klik op Doorgaan.

   

4. Onder Ondertekenen. Selecteer onder Ondertekenmethode het keuzerondje naast Certificeringsinstantie. Klik onder Certificeringsinstantie op Certificeringsinstantie selecteren.

   

5. Selecteer de certificeringsinstantie die u wilt gebruiken om het certificaat te ondertekenen. Klik op OK.

   

6. Typ in het veld Certification Authority passphrase het wachtwoord dat u gebruikt om in te loggen op de ESET PROTECT Virtual Appliance Web Console. Klik op Voltooien.

   

III. Maak en pas een beleid toe om ESET Management Agents om te leiden naar de nieuwe ESET PTORECT Server

1. Open de ESET PROTECT On-Prem Web Console.

2. Open de Beleidsweergave: klik op Beleidsregels. Klik op Toevoegen.

   

3. Typ onder Basis een naam voor het beleid en klik op Doorgaan.

   

4. Selecteer onder Settings (Instellingen) ESET Management Agent in het vervolgkeuzemenu en klik op Edit server list (Serverlijst bewerken).

   

5. Klik in het dialoogvenster Servers op Toevoegen. Typ in het veld Host het IP-adres van de doelserver ESET PROTECT; gebruik de notatie xxx.xxx.xxx.xxx. Als u de standaardpoort ESET PROTECT Server 2222 niet gebruikt, typ dan uw aangepaste poortnummer in het veld Poort. Klik op OK. Zorg ervoor dat het nieuwe ESET PROTECT Server-adres als eerste wordt vermeld in het dialoogvenster Server. Klik op Opslaan.

   

6. Klik op Toewijzen → Toewijzen.

   

7. Schakel in de lijst Groepen het selectievakje naast Alle in en klik op OK.

   

8. Klik op Voltooien.

   

9. De tijd die nodig is om het beleid toe te passen, hangt af van uw ESET PROTECT Server-configuratie. Wanneer het beleid is toegepast, migreert u de ESET PROTECT-database naar de Windows doelserver.

IV. De ESET PROTECT database migreren naar de Windows doelserver

1. Log in op de ESET PROTECT Virtual Appliance Management Console.

2. Maak een database back-up.

3. Schakel toegang op afstand in. Indien ingeschakeld, heeft u toegang tot de Webmin beheerinterface.

4. Maak verbinding met de Webmin management interface: in de web browser, ga naar het IP adres van uw ESET PROTECT Virtual Appliance op poort 10000 (bijvoorbeeld, https://xxx.xxx.xxx.xxx:10000) en log in met de root gebruiker en uw ESET PROTECT Virtual Appliance wachtwoord.

   

5. In Webmin, klik Tools → File Manager → opt → appliance → conf. Klik op de drie puntjes in de rij met het db-backup.sql bestand en klik op Download.

   

6. Kopieer het gedownloade db-backup.sql bestand naar een locatie die toegankelijk is vanaf de Windows doelcomputer.

7. Log in op de ESET PROTECT Virtual Appliance Management Console. Selecteer Systeem afsluiten → Ja.

8. Tenzij reeds voorbereid, installeer en configureer MySQL Server op de Windows doelserver. Voor de root gebruiker, raden wij aan hetzelfde wachtwoord te gebruiken dat u gebruikt voor de ESET PROTECT Virtual Appliance.

9. Tenzij reeds aangemaakt, creëert u een lege database met de naam era_db op de MySQL Server. Voer in Command Prompt uit:

   cd C:\Program Files\MySQL Server x.xbin mysql --host TARGETHOST -u root -p "--execute=CREATE DATABASE era_db /*!40100 DEFAULT CHARACTER SET utf8 */;"

   Vervang C:\Program Files\MySQL Server x.x\bin door het juiste pad naar de bin-map van je MySQL server en TARGETHOST door de hostnaam of het IP-adres van de doeldatabaseserver.

10. Herstel de database. Voer in Command Prompt uit:

    mysql --host TARGETHOST -u root -p era_db < PATHTOBACKUPFILE

    Vervang PATHTOBACKUPFILE door het pad naar het back-upbestand van de database (bijvoorbeeld C:\db-backup.sql).

11. Maak een MySQL account aan waarmee de root-gebruiker op afstand toegang heeft tot de database. Voer in Command Prompt uit:

    mysql --host TARGETHOST -u root -p "--execute=CREATE USER root@'%' IDENTIFIED BY 'TARGETERAPASSWD';"

    Vervang TARGETHOST door de hostnaam of het IP-adres van de doeldatabaseserver en TARGETERAPASSWD door het wachtwoord dat voor de account moet worden gebruikt. Wij raden aan het wachtwoord te gebruiken dat u gebruikt voor de ESET PROTECT Virtual Appliance.

12. Verleen volledige toegang tot de era_db database aan de root gebruiker. Voer in Command Prompt uit:

    mysql --host TARGETHOST -u root -p "--execute=GRANT ALL ON era_db.* TO root;"

    Vervang TARGETHOST door de hostnaam of het IP-adres van de doeldatabaseserver.

V. De ESET PROTECT Server instellen

1. Download het standalone installatieprogramma ESET PROTECT Server. Voer het gedownloade installatieprogramma uit.

2. Controleer in het scherm Database serververbinding of de MySQL Server en MySQL ODBC Driver correct zijn gedetecteerd en dat de databasenaam era_db is. Typ in het gedeelte Databaseaccount root in het veld Gebruikersnaam en het accountwachtwoord in het veld Wachtwoord. Als u de wachtwoord aanbevelingen in de Migreer de ESET PROTECT database naar de Windows doelserver sectie heeft gevolgd, moet het wachtwoord hetzelfde zijn als het wachtwoord dat u gebruikt voor de ESET PROTECT Virtual Appliance.

   

3. Klik op Volgende. In het dialoogvenster Databasegebruiker klikt u op Ja om het gebruik van de opgegeven rootaccount als databaseaccount voor ESET PROTECT On-Prem te bevestigen.

4. Op het Web Console gebruiker & server verbinding scherm, selecteer het selectievakje naast Gebruik Administrator wachtwoord dat al is opgeslagen in de database en controleer of de Agent en Console poorten overeenkomen met de instellingen in de ESET PROTECT Virtual Appliance. De standaard Agent poort is 2222 en de standaard Console poort is 2223. Klik op Volgende.

   

5. In het scherm Certificaten selecteert u het keuzerondje naast Huidige certificaten behouden en klikt u op Volgende.

   

6. Ga verder met het installatieprogramma en voltooi de installatie.

7. Nadat de installatie is voltooid, installeert u de ESET PROTECT On-Prem Web Console.

8. Wanneer deze is geïnstalleerd, open the ESET PROTECT On-Prem Web Console. Gebruik uw ESET PROTECT Virtual Appliance wachtwoord. Controleer of de agents succesvol zijn gemigreerd en verbinding maken met de nieuwe server. Verwijder uw oude ESET PROTECT Virtual Appliance niet totdat u heeft geverifieerd dat de migratie succesvol was.