[KB7732] Migracja ESET PROTECT Virtual Appliance do ESET PROTECT Server (Windows)

Rozwiązanie

1. Wymagania wstępne
2. Utworzenie certyfikatu serwera
3. Utworzenie i zastosowanie zasad w celu przekierowania agentów ESET Management Agents na nowy serwer ESET PTORECT Server
4. Migracja bazy danych ESET PROTECT na docelowy serwer Windows
5. Konfiguracja serwera ESET PROTECT

I. Wymagania wstępne

• Sprawdź wersję serwera ESET PROTECT Server używaną przez urządzenie Virtual Appliance. Jeśli nie jest to najnowsza wersja, należy zaktualizować urządzenie Virtual Appliance.

II. Utwórz certyfikat serwera

1. Open the ESET PROTECT On-Prem Web Console.

2. Otwórz widok Certyfikaty równorzędne: kliknij Więcej → Certyfikaty równorzędne. Kliknij przycisk Dodaj.

   

3. W sekcji Podstawowe wpisz opis certyfikatu. W menu rozwijanym Produkt wybierz Serwer. Pozostaw pole Host ustawione na wartość domyślną (*) i pozostaw pola Passphrase i Confirm passphrase puste. Kliknij przycisk Kontynuuj.

   

4. W sekcji Podpisz. Poniżej metody podpisywania wybierz przycisk opcji obok opcji Urząd certyfikacji. Poniżej opcji Urząd certyfikacji kliknij opcję Wybierz urząd certyfikacji.

   

5. Wybierz urząd certyfikacji, którego chcesz użyć do podpisania certyfikatu. Kliknij przycisk OK.

   

6. W polu Hasło urzędu certyfikacji wpisz hasło używane do logowania się do konsoli internetowej ESET PROTECT Virtual Appliance. Kliknij przycisk Zakończ.

   

III. Utwórz i zastosuj zasady przekierowywania agentów ESET Management Agent na nowy serwer ESET PTORECT Server

1. Open the ESET PROTECT On-Prem Web Console.

2. Otwórz widok Zasady: kliknij opcję Zasady. Kliknij przycisk Dodaj.

   

3. W sekcji Podstawowe wpisz nazwę zasady i kliknij Kontynuuj.

   

4. W obszarze Ustawienia wybierz z menu rozwijanego pozycję ESET Management Agent i kliknij przycisk Edytuj listę serwerów.

   

5. W oknie dialogowym Serwery kliknij przycisk Dodaj. W polu Host wpisz adres IP docelowego serwera ESET PROTECT; użyj formatu xxx.xxx.xxx.xxx. Jeśli nie używasz domyślnego portu 2222 serwera ESET PROTECT, wpisz niestandardowy numer portu w polu Port. Kliknij przycisk OK. Upewnij się, że nowy adres serwera ESET PROTECT jest wyświetlany jako pierwszy w oknie dialogowym Serwer. Kliknij przycisk Zapisz.

   

6. Kliknij przycisk Przypisz → Przypisz.

   

7. Na liście Grupy zaznacz pole wyboru obok opcji Wszystkie i kliknij przycisk OK.

   

8. Kliknij przycisk Zakończ.

   

9. Czas stosowania zasad będzie różny w zależności od konfiguracji serwera ESET PROTECT Server. Po zastosowaniu zasad należy przeprowadzić migrację bazy danych programu ESET PROTECT do docelowego serwera Windows.

IV. Migracja bazy danych programu ESET PROTECT na docelowy serwer z systemem Windows

1. Zalogujsię do konsoli zarządzania urządzenia wirtualnego ESET PROTECT.

2. Utwórz kopię zapasową bazy danych.

3. Włączdostęp zdalny. Po włączeniu tej opcji można uzyskać dostęp do interfejsu zarządzania Webmin.

4. Połącz się z interfejsem zarządzania Webmin: w przeglądarce internetowej uzyskaj dostęp do adresu IP urządzenia ESET PROTECT Virtual Appliance na porcie 10000 (na przykład https://xxx.xxx.xxx.xxx:10000) i zaloguj się przy użyciu użytkownika root i hasła do urządzenia ESET PROTECT Virtual Appliance.

   

5. W programie Webmin kliknij Narzędzia → Menedżer plików → opt → appliance → conf. Kliknij trzy kropki w wierszu z plikiem db-backup.sql i kliknij Pobierz.

   

6. Skopiuj pobrany plik db-backup.sq l do lokalizacji dostępnej z docelowego serwera Windows.

7. Zaloguj siędo konsoli zarządzania ESET PROTECT Virtual Appliance. Wybierz opcję Zamknij system → Tak.

8. Na docelowym serwerze Windows zainstaluj i skonfiguruj serwer MySQL, chyba że został już przygotowany. Dla użytkownika root zalecamy użycie tego samego hasła, które jest używane dla ESET PROTECT Virtual Appliance.

9. O ile nie została już utworzona, utwórz pustą bazę danych o nazwie era_db na docelowym serwerze MySQL. W Wierszu polecenia uruchom:

   cd C:\Program Files\MySQL\MySQL Server x.x\bin mysql --host TARGETHOST -u root -p "--execute=CREATE DATABASE era_db /*!40100 DEFAULT CHARACTER SET utf8 */;"

   Zastąp C:\Program Files\MySQL\MySQL Server x.x\bin poprawną ścieżką do folderu bin serwera MySQL, a TARGETHOST nazwą hosta lub adresem IP docelowego serwera bazy danych.

10. Przywróć bazę danych. W Wierszu polecenia uruchom:

    mysql --host TARGETHOST -u root -p era_db < PATHTOBACKUPFILE

    Zastąp PATHTOBACKUPFILE ścieżką do pliku kopii zapasowej bazy danych (na przykład C:\db-backup.sql).

11. Utwórz konto MySQL, które pozwala użytkownikowi root na zdalny dostęp do bazy danych. W Wierszu polecenia uruchom:

    mysql --host TARGETHOST -u root -p "--execute=CREATE USER root@'%' IDENTIFIED BY 'TARGETERAPASSWD';"

    Zastąp TARGETHOST nazwą hosta lub adresem IP docelowego serwera bazy danych, a TARGETERAPASSWD hasłem, które ma być używane dla konta. Zalecamy użycie hasła używanego dla urządzenia ESET PROTECT Virtual Appliance.

12. Przyznaj użytkownikowi root pełny dostęp do bazy danych era_db. W Wierszu polecenia uruchom:

    mysql --host TARGETHOST -u root -p "--execute=GRANT ALL ON era_db.* TO root;"

    Zastąp TARGETHOST nazwą hosta lub adresem IP docelowego serwera bazy danych.

V. Konfiguracja programu ESET PROTECT Server

1. Pobierz autonomiczny instalator programuESET PROTECT Server. Uruchom pobrany instalator.

2. Na ekranie połączenia z serwerem bazy danych sprawdź, czy serwer MySQL i sterownik ODBC MySQL zostały poprawnie wykryte, a nazwa bazy danych to era_db. W sekcji Konto bazy danych wpisz root w polu Nazwa użytkownika i hasło do konta w polu Hasło. Jeśli zastosowano się do zaleceń dotyczących hasła podanych w sekcji Migracja bazy danych ESET PROTECT na docelowy serwer Windows, hasło powinno być takie samo jak hasło używane dla urządzenia ESET PROTECT Virtual Appliance.

   

3. Kliknij przycisk Dalej. W oknie dialogowym Użytkownik bazy danych kliknij przycisk Tak, aby potwierdzić użycie podanego konta root jako konta bazy danych dla programu ESET PROTECT On-Prem.

4. Na ekranie Połączenie użytkownika i serwera konsoli internetowej zaznacz pole wyboru obok opcji Użyj hasła administratora już zapisanego w bazie danych i sprawdź, czy porty agenta i konsoli są zgodne z ustawieniami w urządzeniu ESET PROTECT Virtual Appliance. Domyślny port agenta to 2222, a domyślny port konsoli to 2223. Kliknij przycisk Dalej.

   

5. Na ekranie Certyfikaty wybierz przycisk opcji obok opcji Zachowaj aktualnie używane certyfikaty i kliknij przycisk Dalej.

   

6. Przejdź przez instalator i zakończ instalację.

7. Po zakończeniu instalacji zainstaluj konsolę ESET PROTECT On-Prem Web Console.

8. Po zainstalowaniu, otwórz ESET PROTECT On-Prem Web Console. Użyj hasła urządzenia ESET PROTECT Virtual Appliance. Sprawdź, czy agenty zostały pomyślnie zmigrowane i łączą się z nowym serwerem. Nie odinstalowuj starego urządzenia ESET PROTECT Virtual Appliance, dopóki nie sprawdzisz, czy migracja przebiegła pomyślnie.