[KB7732] Migrarea ESET PROTECT Virtual Appliance către ESET PROTECT Server (Windows)

Soluție

1. Condiții prealabile
2. Crearea unui certificat de server
3. Creați și aplicați o politică pentru a redirecționa agenții de administrare ESET către noul server ESET PTORECT
4. Migrați baza de date ESET PROTECT către serverul Windows țintă
5. Configurarea serverului ESET PROTECT

I. Condiții prealabile

• Verificați versiunea ESET PROTECT Server utilizată de dispozitivul dvs. virtual. Dacă nu rulează cea mai recentă versiune, actualizați dispozitivul virtual.

II. Crearea unui certificat de server

1. #@#publication_url id='2954' language=''' content='Deschideți Consola Web ESET PROTECT On-Prem' target='_blank' focus='#protect-on-prem'#@#.

2. Deschideți vizualizarea Peer Certificates: faceți clic pe More → Peer Certificates. Faceți clic pe Add (Adăugare).

   

3. Sub Basic, tastați descrierea certificatului. În meniul derulant Product (Produs ), selectați Server. Lăsați câmpul Host setat la valoarea implicită (*) și lăsați câmpurile Passphrase și Confirm passphrase goale. Faceți clic pe Continue (Continuare).

   

4. Sub Sign. Sub Signing method, selectați butonul radio de lângă Certification authority. Sub Autoritatea de certificare, faceți clic pe Select certification authority (Selectare autoritate de certificare).

   

5. Selectați autoritatea de certificare pe care doriți să o utilizați pentru a semna certificatul. Faceți clic pe OK.

   

6. În câmpul Certification Authority passphrase, tastați parola pe care o utilizați pentru a vă conecta la Consola Web ESET PROTECT Virtual Appliance. Faceți clic pe Finish (Terminare).

   

III. Creați și aplicați o politică pentru a redirecționa agenții de administrare ESET către noul server ESET PTORECT

1. #@#publication_url id='2954' language=''' content='Open the ESET PROTECT On-Prem Web Console' target='_blank' focus='#protect-on-prem'#@#.

2. Deschideți vizualizarea Politici: faceți clic pe Politici. Faceți clic pe Add (Adăugare).

   

3. Sub Basic, tastați un nume pentru politică și faceți clic pe Continue (Continuare).

   

4. Sub Setări, selectați ESET Management Agent din meniul derulant și faceți clic pe Editare listă servere.

   

5. În caseta de dialog Servere , faceți clic pe Add (Adăugare). În câmpul Gazdă, tastați adresa IP a serverului ESET PROTECT țintă; utilizați formatul xxx.xxx.xxx.xxx. Dacă nu utilizați portul implicit 2222 al serverului ESET PROTECT, tastați numărul portului dvs. personalizat în câmpul Port. Faceți clic pe OK. Asigurați-vă că noua adresă a serverului ESET PROTECT este listată prima în caseta de dialog Server. Faceți clic pe Salvare.

   

6. Faceți clic pe Assign → Assign.

   

7. În lista Grupuri , bifați caseta de selectare de lângă Toate și faceți clic pe OK.

   

8. Faceți clic pe Finish (Terminare).

   

9. Timpul de aplicare a politicii va varia în funcție de configurația serverului ESET PROTECT. Când politica este aplicată, migrați baza de date ESET PROTECT către serverul Windows țintă.

IV. Migrarea bazei de date ESET PROTECT către serverul Windows țintă

1. Conectați-vă la Consola de administrare a dispozitivului virtual ESET PROTECT.

2. Creați o copie de rezervă a bazei de date.

3. Activați accesul de la distanță. Atunci când este activată, puteți accesa interfața de administrare Webmin.

4. Conectați-vă la interfața de administrare Webmin: în browserul web, accesați adresa IP a dispozitivului dvs. virtual ESET PROTECT pe portul 10000 (de exemplu, https://xxx.xxx.xxx.xxx:10000) și conectați-vă utilizând utilizatorul root și parola dispozitivului dvs. virtual ESET PROTECT.

   

5. În Webmin, faceți clic pe Tools → File Manager → opt → appliance → conf. Faceți clic pe cele trei puncte din rândul cu fișierul db-backup.sql și faceți clic pe Download.

   

6. Copiați fișierul db-backup.sql descărcat într-o locație accesibilă de la computerul server Windows țintă.

7. Conectați-vă la Consola de administrare a ESET PROTECT Virtual Appliance. Selectați Shut down system → Yes.

8. Dacă nu este deja pregătit, pe serverul Windows țintă, instalați și configurați MySQL Server. Pentru utilizatorul root, vă recomandăm să utilizați aceeași parolă pe care o utilizați pentru ESET PROTECT Virtual Appliance.

9. Dacă nu este deja creată, creați o bază de date goală numită era_db pe Serverul MySQL țintă. În Prompt de comandă, executați:

   cd C:\Program Files\MySQL\MySQL Server x.x\bin mysql --host TARGETHOST -u root -p "--execute=CREATE DATABASE era_db /*!40100 DEFAULT CHARACTER SET utf8 */;"

   Înlocuiți C:\Program Files\MySQL\MySQL Server x.x\bin cu calea corectă către folderul bin al serverului MySQL și TARGETHOST cu numele de gazdă sau adresa IP a serverului de baze de date țintă.

10. Restaurați baza de date. În Prompt de comandă, executați:

    mysql --host TARGETHOST -u root -p era_db < PATHTOBACKUPFILE

    Înlocuiți PATHTOBACKUPFILE cu calea către fișierul de backup al bazei de date (de exemplu, C:\db-backup.sql).

11. Creați un cont MySQL care să permită utilizatorului root să acceseze baza de date de la distanță. În Prompt de comandă, executați

    mysql --host TARGETHOST -u root -p "--execute=CREATE USER root@'%' IDENTIFIED BY 'TARGETERAPASSWD';"

    Înlocuiți TARGETHOST cu numele de gazdă sau adresa IP a serverului de baze de date țintă și TARGETERAPASSWD cu parola care urmează să fie utilizată pentru cont. Vă recomandăm să utilizați parola pe care o utilizați pentru ESET PROTECT Virtual Appliance.

12. Acordați acces complet la baza de date era_db pentru utilizatorul root. În Prompt de comandă, executați:

    mysql --host TARGETHOST -u root -p "--execute=GRANT ALL ON era_db.* TO root;"

    Înlocuiți TARGETHOST cu numele de gazdă sau adresa IP a serverului de baze de date țintă.

V. Configurarea serverului ESET PROTECT

1. Descărcați programul de instalare autonom ESET PROTECT Server. Rulați programul de instalare descărcat.

2. În ecranul Database server connection, verificați dacă serverul MySQL și driverul MySQL ODBC sunt detectate corect și dacă numele bazei de date este era_db. În secțiunea Database account (Cont bază de date ), introduceți root în câmpul Username (Nume utilizator) și parola contului în câmpul Password (Parolă ). Dacă ați urmat recomandările privind parola din secțiuneaMigrați baza de date ESET PROTECT pe serverul Windows țintă, parola trebuie să fie aceeași cu cea utilizată pentru dispozitivul virtual ESET PROTECT.

   

3. Faceți clic pe Următorul. În caseta de dialog Utilizator bază de date, faceți clic pe Da pentru a confirma utilizarea contului root furnizat ca cont de bază de date pentru ESET PROTECT On-Prem.

4. În ecranul Web Console user & server connection, bifați caseta de selectare de lângă Use Administrator password already stored in the database și verificați dacă porturile Agent și Console corespund cu setările din ESET PROTECT Virtual Appliance. Portul agent implicit este 2222, iar portul consolă implicit este 2223. Faceți clic pe Următorul.

   

5. În ecranul Certificate (Certificate), selectați butonul radio de lângă Keep currently used certificates (Păstrați certificatele utilizate în prezent ) și faceți clic pe Next (Următorul).

   

6. Continuați prin programul de instalare și finalizați instalarea.

7. După finalizarea instalării, instalați Consola Web ESET PROTECT On-Prem.

8. După instalare, deschideți Consola Web ESET PROTECT On-Prem. Utilizați parola ESET PROTECT Virtual Appliance. Verificați dacă agenții au migrat cu succes și se conectează la noul server. Nu dezinstalați vechea ESET PROTECT Virtual Appliance până când nu ați verificat dacă migrarea a avut succes.