[KB7710] Migrera hanterade datorer från en befintlig ESET PROTECT Server till en ny ESET PROTECT Server (Windows)

OBS:

Den här sidan har översatts av en dator. Klicka på engelska under Språk på den här sidan för att se originaltexten. Om du tycker att något är oklart, kontakta din lokala support.

Utgåva

Required user permissions

This article assumes that you have the appropriate access rights and permissions to perform the tasks below.

If you use the default Administrator user or are unable to perform the tasks below (the option is unavailable), create a second administrator user with all access rights.

  1. Installera den nya ESET PROTECT-servern
  2. Exportera certifikatutfärdaren från den nya ESET PROTECT Server
  3. Exportera agentcertifikatet
  4. Importera certifikatutfärdarens (CA) .der-fil till den befintliga ESET PROTECT-servern
  5. Migrera klientdatorer från den gamla servern

Lösning

Före migrering

Innan du migrerar ska du dekryptera alla arbetsstationer som krypterats med ESET Full Disk Encryption. Du kan kryptera dem när migreringen är klar.

I. Installera den nya ESET PROTECT Server

  1. Installera ESET PROTECT Server med hjälp av installationsprogrammet för allt-i-ett-paketet (Windows) eller välj en annan installationsmetod (Windows manuell installation, Linux eller Virtual Appliance).

  2. Importera alla nödvändiga ESET-licenser till ESET PROTECT On-Prem.


II. Exportera certifikatutfärdaren från den nya ESET PROTECT-servern (Server One i det här exemplet)

  1. Open ESET PROTECT On-Prem in your web browser and log in.

  2. Klicka på ikonen Mer Certifikatutfärdare.

  3. Klicka på ESET PROTECT-certifikatutfärdare och välj Exportera offentlig nyckel.

  4. Filen sparas med filändelsen .der.

    Figur 1-1

III. Exportera .pfx-filen för agentcertifikatet från den nya ESET PROTECT-servern

  1. Open ESET PROTECT On-Prem in your web browser and log in.
  2. Klicka på ikonenMer ...→ Peer-certifikat.

  3. Klicka på Agentcertifikat och välj Exportera.

  4. Filen sparas med filändelsen .pfx.

  1. Spara .pfx- och .der-filerna på en delad plats som är åtkomlig från Server Two.
    Bild 2-1

IV. Importera certifikatutfärdarens (CA) .der-fil till den befintliga ESET PROTECT-servern (server två i det här exemplet)

  1. Open ESET PROTECT On-Prem in your web browser and log in.

  2. Klicka på ikonenMer .. . → Certifikatutfärdare.

  3. Klicka på Åtgärder och välj Importera offentlig nyckel.

    Figur 3-1
  1. Klicka på Välj fil att ladda upp, navigera till den delade plats där du sparade certifikatutfärdarens (CA) .der-fil, välj filen och klicka sedan på Öppna.
    Figur 3-2
  1. Skriv en beskrivning och klicka på Importera.

    Figur 3-3
  1. När certifikatet har importerats klickar du på Stäng. Certifikatutfärdaren från Server Ett finns nu i listan Certifikatutfärdare på Server Två.

    Figur 3-4

Se till att den exporterade .pfx-filen för agentcertifikat är tillgänglig för den befintliga ESET PROTECT-servern (Server Two) och fortsätt att migrera klientdatorer från den befintliga ESET PROTECT-servern till den nya ESET PROTECT-servern.


V. Migrera klientdatorer från den gamla servern

Varning

Om klientdatorerna är krypterade med ESET Full Disk Encryption måste du dekryptera dem innan du migrerar till en annan ESET PROTECT Server för att undvika förlust av återställningsdata. Efter migreringen kan du kryptera klientdatorerna igen med hjälp av den nya ESET PROTECT-servern.

  1. Open ESET PROTECT On-Prem in your web browser and log in.

  2. Klicka på Policyer.

  3. Klicka på ÅtgärderNy.

    Figur 4-1
  1. Ange ett namn och en valfri beskrivning för policyn i de lämpliga fälten.

    Figur 4-2
  1. Klicka på Inställningar, välj ESET Management Agent i rullgardinsmenyn och klicka på Redigera serverlista.

    Figur 4-3
  1. Klicka på Lägg till. Ange den nya serverns FQDN/IP-adress i fältet Host (Värd ) och klicka på OK.

    Figur 4-4
  1. Kontrollera att FQDN/IP-adressen för den nya servern är korrekt och klicka på Spara.

    Figur 4-5
  1. Klicka på Ändra certifikat.

    Figur 4-6
  2. Välj Anpassat certifikat och klicka på mappikonen.

    Figur 4-7
  3. Navigera till filen Agent Certificate .pfx som exporterats från den nya ESET PROTECT Server, välj filen och klicka på OK.

    Figur 4-8
  4. Agentcertifikatet finns i policyn.

    Figur 4-9
  1. Klicka på TilldelaTilldela, välj en klientdator (välj bara en för att starta) som ska migreras till den nya servern. Klicka på OK.

    Figur 4-10
  2. Klicka på Slutför.

  3. Kontrollera att testklientdatorn nu är ansluten till den nya ESET PROTECT-servern och att agentpolicyn har rätt certifikat.

  4. Efter en lyckad migrering av testklientdatorn tilldelar du den nya policy du skapade till resten av dina klientdatorer för att slutföra migreringen till den nya ESET PROTECT-servern.

  5. Klientdatorerna bör nu ansluta till den nya ESET PROTECT-servern. Om klienter inte ansluter, se Problem efter uppgradering/migrering av ESET PROTECT Server.

  6. När allt fungerar som det ska på den nya ESET PROTECT-servern ska du ta den gamla ESET PROTECT-servern ur drift.