Utgåva
- Installera den nya ESET PROTECT-servern
- Exportera certifikatutfärdaren från den nya ESET PROTECT Server
- Exportera agentcertifikatet
- Importera certifikatutfärdarens (CA) .der-fil till den befintliga ESET PROTECT-servern
- Migrera klientdatorer från den gamla servern
Lösning
I. Installera den nya ESET PROTECT Server
-
Installera ESET PROTECT Server med hjälp av installationsprogrammet för allt-i-ett-paketet (Windows) eller välj en annan installationsmetod (Windows manuell installation, Linux eller Virtual Appliance).
-
Importera alla nödvändiga ESET-licenser till ESET PROTECT On-Prem.
II. Exportera certifikatutfärdaren från den nya ESET PROTECT-servern (Server One i det här exemplet)
-
Open ESET PROTECT On-Prem in your web browser and log in.
-
Klicka på ikonen Mer → Certifikatutfärdare.
-
Klicka på ESET PROTECT-certifikatutfärdare och välj Exportera offentlig nyckel.
-
Filen sparas med filändelsen
.der.
Figur 1-1
III. Exportera .pfx-filen för agentcertifikatet från den nya ESET PROTECT-servern
- Open ESET PROTECT On-Prem in your web browser and log in.
-
Klicka på ikonenMer ...→ Peer-certifikat.
-
Klicka på Agentcertifikat och välj Exportera.
-
Filen sparas med filändelsen
.pfx.
- Spara .pfx- och .der-filerna på en delad plats som är åtkomlig från Server Two.
Bild 2-1
IV. Importera certifikatutfärdarens (CA) .der-fil till den befintliga ESET PROTECT-servern (server två i det här exemplet)
-
Open ESET PROTECT On-Prem in your web browser and log in.
-
Klicka på ikonenMer .. . → Certifikatutfärdare.
-
Klicka på Åtgärder och välj Importera offentlig nyckel.
Figur 3-1
- Klicka på Välj fil att ladda upp, navigera till den delade plats där du sparade certifikatutfärdarens (CA) .der-fil, välj filen och klicka sedan på Öppna.
Figur 3-2
-
Skriv en beskrivning och klicka på Importera.
Figur 3-3
-
När certifikatet har importerats klickar du på Stäng. Certifikatutfärdaren från Server Ett finns nu i listan Certifikatutfärdare på Server Två.
Figur 3-4
Se till att den exporterade .pfx-filen för agentcertifikat är tillgänglig för den befintliga ESET PROTECT-servern (Server Two) och fortsätt att migrera klientdatorer från den befintliga ESET PROTECT-servern till den nya ESET PROTECT-servern.
V. Migrera klientdatorer från den gamla servern
-
Open ESET PROTECT On-Prem in your web browser and log in.
-
Klicka på Policyer.
-
Klicka på Åtgärder → Ny.
Figur 4-1
-
Ange ett namn och en valfri beskrivning för policyn i de lämpliga fälten.
Figur 4-2
-
Klicka på Inställningar, välj ESET Management Agent i rullgardinsmenyn och klicka på Redigera serverlista.
Figur 4-3
-
Klicka på Lägg till. Ange den nya serverns FQDN/IP-adress i fältet Host (Värd ) och klicka på OK.
Figur 4-4
-
Kontrollera att FQDN/IP-adressen för den nya servern är korrekt och klicka på Spara.
Figur 4-5
-
Klicka på Ändra certifikat.
Figur 4-6 -
Välj Anpassat certifikat och klicka på mappikonen.
Figur 4-7 -
Navigera till filen Agent Certificate
.pfxsom exporterats från den nya ESET PROTECT Server, välj filen och klicka på OK.
Figur 4-8 -
Agentcertifikatet finns i policyn.
Figur 4-9
-
Klicka på Tilldela → Tilldela, välj en klientdator (välj bara en för att starta) som ska migreras till den nya servern. Klicka på OK.
Figur 4-10 -
Klicka på Slutför.
-
Kontrollera att testklientdatorn nu är ansluten till den nya ESET PROTECT-servern och att agentpolicyn har rätt certifikat.
-
Efter en lyckad migrering av testklientdatorn tilldelar du den nya policy du skapade till resten av dina klientdatorer för att slutföra migreringen till den nya ESET PROTECT-servern.
-
Klientdatorerna bör nu ansluta till den nya ESET PROTECT-servern. Om klienter inte ansluter, se Problem efter uppgradering/migrering av ESET PROTECT Server.
-
När allt fungerar som det ska på den nya ESET PROTECT-servern ska du ta den gamla ESET PROTECT-servern ur drift.
