[KB7732] Migrere ESET PROTECT Virtual Appliance til ESET PROTECT Server (Windows)

Løsning

1. Forutsetninger
2. Opprett et serversertifikat
3. Opprett og bruk en policy for å omdirigere ESET Management Agents til den nye ESET PTORECT-serveren
4. Migrere ESET PROTECT-databasen til Windows-målserveren
5. Konfigurer ESET PROTECT-serveren

I. Forutsetninger

• Kontroller ESET PROTECT Server-versjonen som brukes av det virtuelle apparatet. Hvis den ikke kjører den nyeste versjonen, må du oppgradere det virtuelle apparatet.

II. Opprett et serversertifikat

1. Åpne ESET PROTECT On-Prem Web Console.

2. Åpne visningen Peer-sertifikater: klikk på Mer → Peer-sertifikater. Klikk på Legg til.

   

3. Skriv inn beskrivelsen av sertifikatet under Basic. Velg Server i rullegardinmenyen Produkt. La feltet Host være satt til standardverdien (*), og la feltene Passordfrase og Bekreft passordfrase være tomme. Klikk på Fortsett.

   

4. Under Signer. Under Signeringsmetode velger du alternativknappen ved siden av Sertifiseringsinstans. Under Sertifiseringsinstans klikker du på Velg sertifiseringsinstans.

   

5. Velg sertifiseringsinstansen du vil bruke til å signere sertifikatet. Klikk på OK.

   

6. I feltet Passord for sertifiseringsinstans skriver du inn passordet du bruker til å logge på ESET PROTECT Virtual Appliance Web Console. Klikk på Fullfør.

   

III. Opprett og bruk en policy for å omdirigere ESET Management Agents til den nye ESET PTORECT-serveren

1. Åpne ESET PROTECT On-Prem Web Console.

2. Åpne visningen Policyer: klikk på Policyer. Klikk på Legg til.

   

3. Skriv inn et navn for policyen under Grunnleggende, og klikk på Fortsett.

   

4. Under Innstillinger velger du ESET Management Agent fra rullegardinmenyen og klikker på Rediger serverliste.

   

5. I dialogboksen Servere klikker du på Legg til. Skriv inn IP-adressen til ESET PROTECT-målserveren i Host-feltet; bruk formatet xxx.xxx.xxx.xxx.xxx. Hvis du ikke bruker standard ESET PROTECT Server-port 2222, skriver du inn et egendefinert portnummer i Port-feltet. Klikk på OK. Kontroller at den nye ESET PROTECT Server-adressen er oppført først i dialogboksen Server. Klikk på Lagre.

   

6. Klikk på Tilordne → Tilordne.

   

7. I listen Grupper merker du av i avmerkingsboksen ved siden av Alle, og klikker OK.

   

8. Klikk på Fullfør.

   

9. Tiden det tar å bruke policyen vil variere avhengig av konfigurasjonen av ESET PROTECT Server. Når policyen er brukt, migrerer du ESET PROTECT-databasen til Windows-målserveren.

IV. Migrere ESET PROTECT-databasen til Windows-målserveren

1. Logg påESET PROTECT Virtual Appliance Management Console.

2. Opprett en sikkerhetskopi av databasen.

3. Aktiver ekstern tilgang. Når dette er aktivert, kan du få tilgang til Webmin-administrasjonsgrensesnittet.

4. Koble til Webmin-administrasjonsgrensesnittet: Gå til ESET PROTECT Virtual Appliance-apparatets IP-adresse på port 10000 (for eksempel https://xxx.xxx.xxx.xxx:10000) i nettleseren, og logg inn med root-brukeren og passordet til ESET PROTECT Virtual Appliance.

   

5. I Webmin klikker du på Verktøy → Filbehandling → opt → appliance → conf. Klikk på de tre punktene i raden med db-backup.sql-filen, og klikk på Download.

   

6. Kopier den nedlastede db-backup.sq l-filen til et sted som er tilgjengelig fra Windows-målservermaskinen.

7. Logg på ESET PROTECT Virtual Appliance Management Console. Velg Slå av systemet → Ja.

8. Installer og konfigurer MySQL Server på Windows-målserveren, med mindre den allerede er klargjort. Vi anbefaler at du bruker det samme passordet for root-brukeren som du bruker for ESET PROTECT Virtual Appliance.

9. Med mindre den allerede er opprettet, oppretter du en tom database med navnet era_db på mål-MySQL-serveren. Kjør i Ledetekst:

   cd C:\Program Files\MySQL\MySQL Server x.x\bin mysql --host TARGETHOST -u root -p "--execute=CREATE DATABASE era_db /*!40100 DEFAULT CHARACTER SET utf8 */;"

   Erstatt C:\Program Files\MySQL\MySQL Server x.x\bin med den riktige banen til MySQL-serverens bin-mappe og TARGETHOST med vertsnavnet eller IP-adressen til måldataseserveren.

10. Gjenopprett databasen. Kjør i ledeteksten:

    mysql --host TARGETHOST -u root -p era_db < PATHTOBACKUPFILE

    Erstatt PATHTOBACKUPFILE med banen til databasens sikkerhetskopifil (for eksempel C:\db-backup.sql).

11. Opprett en MySQL-konto som gir root-brukeren ekstern tilgang til databasen. Kjør i ledeteksten:

    mysql --host TARGETHOST -u root -p "--execute=CREATE USER root@'%' IDENTIFIED BY 'TARGETERAPASSWD';"

    Erstatt TARGETHOST med vertsnavnet eller IP-adressen til måldatabaseserveren og TARGETERAPASSWD med passordet som skal brukes for kontoen. Vi anbefaler at du bruker passordet som du bruker for ESET PROTECT Virtual Appliance.

12. Gi full tilgang til era_db-databasen for root-brukeren. Kjør i ledeteksten:

    mysql --host TARGETHOST -u root -p "--execute=GRANT ALL ON era_db.* TO root;"

    Erstatt TARGETHOST med vertsnavnet eller IP-adressen til måldatabaseserveren.

V. Konfigurer ESET PROTECT Server

1. Last ned det frittstående installasjonsprogrammet forESET PROTECT Server. Kjør det nedlastede installasjonsprogrammet.

2. På skjermbildet for tilkobling til databaseserveren må du kontrollere at MySQL-serveren og MySQL ODBC-driveren oppdages på riktig måte, og at databasenavnet er era_db. I delen Database account (databasekonto ) skriver du inn root i feltet Username (brukernavn ) og passordet for kontoen i feltet Password (passord). Hvis du fulgte passordanbefalingene i avsnittetMigrere ESET PROTECT-databasen til Windows-målserveren, bør passordet være det samme som det du bruker for ESET PROTECT Virtual Appliance.

   

3. Klikk på Neste. I dialogboksen Databasebruker klikker du på Ja for å bekrefte at du vil bruke den angitte rotkontoen som databasekonto for ESET PROTECT On-Prem.

4. På skjermbildet Web Console user & server connection (Bruker- og servertilkobling for nettkonsoll ) merker du av i boksen ved siden av Use Administrator password already stored in the database (Bruk administratorpassord som allerede er lagret i databasen ) og kontrollerer at agent- og konsollportene samsvarer med innstillingene i ESET PROTECT Virtual Appliance. Standard agentport er 2222, og standard konsollport er 2223. Klikk på Neste.

   

5. På skjermbildet Sertifikater velger du alternativknappen ved siden av Behold sertifikater som brukes for øyeblikket, og klikker på Neste.

   

6. Fortsett gjennom installasjonsprogrammet og fullfør installasjonen.

7. Når installasjonen er fullført, installerer du ESET PROTECT On-Prem Web Console.

8. Når den er installert, åpne ESET PROTECT On-Prem Web Console. Bruk passordet for ESET PROTECT Virtual Appliance. Kontroller at agentene har migrert og kobler seg til den nye serveren. Ikke avinstaller den gamle ESET PROTECT Virtual Appliance før du har bekreftet at migreringen var vellykket.