[KB7710] Migracja zarządzanych urządzeń z istniejącego serwera ESET PROTECT Server na nowy serwer ESET PROTECT Server (Windows)

Rozwiązanie

1. Zainstaluj nowy serwer ESET PROTECT
2. Wyeksportuj plik .pfx certyfikatu agenta z nowego serwera ESET PROTECT Server
3. Wyeksportuj plik .der urzędu certyfikacji z nowego serwera ESET PROTECT Server
4. Zaimportuj plik .der urzędu certyfikacji wyeksportowany z nowego serwera ESET PROTECT Server do bieżącego serwera
5. Migracja urządzeń klienckich z bieżącego serwera ESET PROTECT Server na nowy serwer

I. Instalowanie nowego serwera ESET PROTECT Server

1. Zainstaluj ESET PROTECT Server przy użyciu ESET PROTECT On-Prem All-in-one installer lub samodzielnego instalatora ESET PROTECT Server.

2. Zaimportujwszystkie wymagane subskrypcje ESET do ESET PROTECT On-Prem.

II. Wyeksportuj plik .pfx certyfikatu agenta z nowego serwera ESET PROTECT Server

1. Zaloguj się do konsoli internetowej ESET PROTECT On-Prem nowego serwera ESET PROTECT Server.

2. Kliknij opcję Więcej → Certyfikaty równorzędne → Certyfikat agenta → Eksportuj. Zapisz wyeksportowany plik .pfx w lokalizacji dostępnej z bieżącego serwera ESET PROTECT Server.

   

III. Eksportowanie pliku .der urzędu certyfikacji z nowego serwera ESET PROTECT Server

1. Zaloguj się do konsoli internetowej ESET PROTECT On-Prem nowego serwera ESET PROTECT.

2. Kliknij opcję Więcej → Urzędy certyfikacji → Urząd certyfikacji ESET PROTECT → Eksportuj klucz publiczny. Zapisz wyeksportowany plik . der w lokalizacji dostępnej z bieżącego serwera ESET PROTECT.

   

IV. Zaimportuj plik .der urzędu certyfikacji wyeksportowany z nowego serwera ESET PROTECT do bieżącego serwera

1. Zaloguj się do konsoli internetowej ESET PROTECT On-Prem bieżącego serwera ESET PROTECT.

2. Kliknij opcję Więcej → Urzędy certyfikacji → Działania → Importuj klucz publiczny.

   

3. Kliknij Wybierz plik do przesłania, przejdź do lokalizacji z plikiem .der urzędu certyfikacji wyeksportowanym z nowego serwera ESET PROTECT, wybierz plik i kliknij Otwórz.

   

4. Wpisz opis urzędu certyfikacji i kliknij przycisk Importuj.

   

V. Migracja urządzeń klienckich z bieżącego serwera ESET PROTECT Server na nowy serwer

1. Zaloguj się do konsoli internetowej ESET PROTECT On-Prem bieżącego serwera ESET PROTECT.

2. Kliknij opcję Zasady → Dodaj.

   

3. Wpisz nazwę i opcjonalny opis zasad.

   

4. Kliknij Ustawienia, wybierz ESET Management Agent z menu rozwijanego i kliknij Edytuj listę serwerów.

   

5. W oknie dialogowym Serwery kliknij przycisk Dodaj. W polu Host wpisz adres IP nowego serwera ESET PROTECT; użyj formatu xxx.xxx.xxx.xxx. Jeśli nie używasz domyślnego portu 2222 serwera ESET PROTECT, wpisz niestandardowy numer portu w polu Port. Kliknij przycisk OK. Upewnij się, że nowy adres serwera ESET PROTECT jest wyświetlany jako pierwszy w oknie dialogowym Serwer. Kliknij przycisk Zapisz.

   

6. Kliknij przycisk Zmień certyfikat.

   

7. W oknie dialogowym Certyfikat wybierz opcję Certyfikat niestandardowy i kliknij ikonę folderu. Przejdź do lokalizacji z plikiem .pfx certyfikatu agenta wyeksportowanym z nowego serwera ESET PROTECT Server, wybierz plik i kliknij przycisk Otwórz.

   

8. Kliknij przycisk OK.

   

9. Kliknij przycisk Przypisz → Przypisz.

   

10. Wybierz jedno testowe urządzenie klienckie do migracji na nowy serwer ESET PROTECT i kliknij przycisk OK.

    

11. Kliknij przycisk Zakończ.

    

12. Sprawdź, czy testowe urządzenie klienckie jest połączone z nowym serwerem ESET PROTECT Server przy użyciu prawidłowych zasad i certyfikatu agenta.

13. Po potwierdzeniu, że testowe urządzenie klienckie zostało pomyślnie zmigrowane, przypisz utworzoną zasadę migracji do pozostałych urządzeń klienckich. Po przypisaniu zasad do urządzeń klienckich powinny one połączyć się z nowym serwerem ESET PROTECT. Jeśli nie nawiązują połączenia, należy rozwiązać problem z procesem migracji.

14. Po pomyślnym przeprowadzeniu migracji wszystkich urządzeń należy zamknąć używany wcześniej serwer ESET PROTECT Server.