[KB7710] Migrar dispositivos gerenciados de um servidor ESET PROTECT existente para um novo servidor ESET PROTECT (Windows)

Solução

1. Instalar o novo servidor ESET PROTECT
2. Exportar o arquivo .pfx do certificado do agente do novo servidor do ESET PROTECT
3. Exportar o arquivo .der da Autoridade de Certificação do novo servidor ESET PROTECT
4. Importar o arquivo .der da Autoridade de Certificação exportado do novo servidor ESET PROTECT para o atual
5. Migrar os dispositivos clientes do servidor atual do ESET PROTECT para o novo

I. Instalar o novo Servidor ESET PROTECT

1. Instale o Servidor ESET PROTECT utilizando o ESET PROTECT On-Prem All-in-one installer ou o instalador autônomo do Servidor ESET PROTECT.

2. Importetodas as assinaturas ESET necessárias para o ESET PROTECT On-Prem.

II. Exportar o arquivo .pfx do certificado do agente do novo servidor ESET PROTECT

1. Entre no Console Web do ESET PROTECT On-Prem do novo Servidor ESET PROTECT.

2. Clique em Mais → Certificados de pares → Certificado do agente → Exportar. Salve o arquivo .pfx exportado em um local acessível a partir do servidor ESET PROTECT atual.

   

III. Exportar o arquivo .der da Autoridade de Certificação do novo Servidor ESET PROTECT

1. Faça o login no Console Web do ESET PROTECT On-Prem do novo Servidor ESET PROTECT.

2. Clique em Mais → Autoridades de certificação → Autoridade de certificação do ESET PROTECT → Exportar chave pública. Salve o arquivo .der exportado em um local acessível a partir do servidor atual do ESET PROTECT.

   

IV. Importe o arquivo .der da Autoridade de Certificação exportado do novo servidor ESET PROTECT para o atual

1. Faça o login no Console Web do ESET PROTECT On-Prem do Servidor ESET PROTECT atual.

2. Clique em Mais → Autoridades de certificação → Ações → Importar chave pública.

   

3. Clique em Escolher arquivo para carregar, navegue até o local com o arquivo .der da Autoridade de certificação exportado do novo servidor ESET PROTECT, selecione o arquivo e clique em Abrir.

   

4. Digite uma Descrição para a Autoridade de Certificação e clique em Importar.

   

V. Migrar dispositivos clientes do servidor atual do ESET PROTECT para o novo

1. Faça o login no Console Web do ESET PROTECT On-Prem do Servidor ESET PROTECT atual.

2. Clique em Políticas → Adicionar.

   

3. Digite um Nome e uma Descrição opcional para a política.

   

4. Clique em Configurações, selecione Agente ESET Management no menu suspenso e clique em Editar lista de servidores.

   

5. Na caixa de diálogo Servidores , clique em Adicionar. No campo Host, digite o endereço IP do novo servidor do ESET PROTECT; use o formato xxx.xxx.xxx.xxx. Se você não usar a porta padrão do Servidor ESET PROTECT 2222, digite seu número de porta personalizado no campo Porta. Clique em OK. Certifique-se de que o novo endereço do Servidor ESET PROTECT esteja listado primeiro na caixa de diálogo Servidor. Clique em Salvar.

   

6. Clique em Alterar certificado.

   

7. Na caixa de diálogo Certificado, selecione Certificado personalizado e clique no ícone da pasta. Navegue até o local com o arquivo .pfx do certificado do agente exportado do novo servidor do ESET PROTECT, selecione o arquivo e clique em Abrir.

   

8. Clique em OK.

   

9. Clique em Atribuir → Atribuir.

   

10. Selecione um dispositivo cliente de teste a ser migrado para o novo Servidor ESET PROTECT e clique em OK.

    

11. Clique em Concluir.

    

12. Verifique se o dispositivo cliente de teste está conectado ao novo Servidor ESET PROTECT com a política correta usando o certificado do Agente correto.

13. Depois de confirmar que o dispositivo cliente de teste foi migrado com êxito, atribua a política de migração criada ao restante dos dispositivos clientes. Depois de atribuir a política aos dispositivos clientes, eles devem se conectar ao novo Servidor ESET PROTECT. Se eles não estiverem se conectando, solucione o problema do processo de migração.

14. Depois que todos os dispositivos forem migrados com sucesso, desative o Servidor ESET PROTECT que você usou anteriormente.