[KB7732] Migrera ESET PROTECT Virtual Appliance till ESET PROTECT Server (Windows)

Lösning

1. Förutsättningar
2. Skapa ett servercertifikat
3. Skapa och tillämpa en princip för att omdirigera ESET Management Agents till den nya ESET PTORECT-servern
4. Migrera ESET PROTECT-databasen till Windows-målservern
5. Konfigurera ESET PROTECT-servern

I. Förutsättningar

• Kontrollera vilken version av ESET PROTECT Server som används av din virtuella appliance. Om den inte kör den senaste versionen ska du uppgradera den virtuella enheten.

II. Skapa ett servercertifikat

1. Öppna ESET PROTECT On-Prem Web Console.

2. Öppna vyn Peer-certifikat: klicka på Mer → Peer-certifikat. Klicka på Lägg till.

   

3. Under Basic skriver du beskrivningen av certifikatet. Välj Server i rullgardinsmenyn Produkt. Låt fältet Host vara inställt på standardvärdet (*) och lämna fälten Passphrase och Confirm passphrase tomma. Klicka på Fortsätt.

   

4. Under Sign. Under Signeringsmetod väljer du alternativknappen bredvid Certifikatutfärdare. Klicka på Välj certifikatutfärdare under Certifikatutfärdare.

   

5. Välj den certifikatutfärdare som du vill använda för att signera certifikatet. Klicka på OK.

   

6. I fältet Lösenord för certifikatutfärdare skriver du det lösenord som du använder för att logga in på ESET PROTECT Virtual Appliance Web Console. Klicka på Slutför.

   

III. Skapa och tillämpa en policy för att omdirigera ESET Management Agents till den nya ESET PTORECT-servern

1. Öppna webbkonsolen för ESET PROTECT On-Prem.

2. Öppna vyn Policies: klicka på Policies. Klicka på Lägg till.

   

3. Skriv ett namn på policyn under Grundläggande och klicka på Fortsätt.

   

4. Under Inställningar väljer du ESET Management Agent i rullgardinsmenyn och klickar på Redigera serverlista.

   

5. Klicka på Lägg till i dialogrutan Servrar . I fältet Värd skriver du IP-adressen för mål ESET PROTECT-servern; använd formatet xxx.xxx.xxx.xxx. Om du inte använder standardporten 2222 för ESET PROTECT Server skriver du in ditt eget portnummer i fältet Port. Klicka på OK. Se till att den nya ESET PROTECT Server-adressen listas först i dialogrutan Server. Klicka på Save (Spara).

   

6. Klicka på Tilldela → Tilldela.

   

7. Markera kryssrutan bredvid Alla i listan Grupper och klicka på OK.

   

8. Klicka på Slutför.

   

9. Tiden det tar att tillämpa policyn varierar beroende på konfigurationen av ESET PROTECT Server. När policyn har tillämpats migrerar du ESET PROTECT-databasen till Windows-målservern.

IV. Migrera ESET PROTECT-databasen till Windows-målservern

1. Logga in på ESET PROTECT Virtual Appliance Management Console.

2. Skapa en säkerhetskopia av databasen.

3. Aktivera fjärråtkomst. När det är aktiverat kan du komma åt Webmin-hanteringsgränssnittet.

4. Anslut till Webmin-hanteringsgränssnittet: gå till ESET PROTECT Virtual Appliances IP-adress på port 10000 i webbläsaren (t.ex. https://xxx. xxx.xxx.xxx:10000) och logga in med root-användaren och lösenordet för ESET PROTECT Virtual Appliance.

   

5. I Webmin klickar du på Verktyg →Filhanterare → opt → appliance → conf. Klicka på de tre prickarna i raden med filen db-backup.sql och klicka på Download.

   

6. Kopiera den nedladdade filen db-backup. sql till en plats som är åtkomlig från Windows-målserverdatorn.

7. Logga in på ESET PROTECT Virtual Appliance Management Console. Välj Stäng av systemet → Ja.

8. Om det inte redan är förberett ska du installera och konfigurera MySQL Server på Windows-målservern. För root-användaren rekommenderar vi att du använder samma lösenord som du använder för ESET PROTECT Virtual Appliance.

9. Skapa en tom databas med namnet era_db på mål-MySQL-servern, om den inte redan har skapats. Kör i Kommandotolken:

   cd C:\Program Files\MySQL\MySQL Server x.x\bin mysql --host TARGETHOST -u root -p "--execute=CREATE DATABASE era_db /*!40100 DEFAULT CHARACTER SET utf8 */;"

   Ersätt C:\Program Files\MySQL\MySQL Server x.x\bin med rätt sökväg till din MySQL-servers bin-mapp och TARGETHOST med värdnamnet eller IP-adressen för måldatabasservern.

10. Återställ databasen. I kommandotolken kör du:

    mysql --host TARGETHOST -u root -p era_db < PATHTOBACKUPFILE

    Ersätt PATHTOBACKUPFILE med sökvägen till databasens säkerhetskopieringsfil (till exempel C:\db-backup.sql).

11. Skapa ett MySQL-konto som gör det möjligt för root-användaren att komma åt databasen på distans. Kör följande i Kommandotolken:

    mysql --host TARGETHOST -u root -p "--execute=CREATE USER root@'%' IDENTIFIED BY 'TARGETERAPASSWD';"

    Ersätt TARGETHOST med värdnamnet eller IP-adressen för måldatabasservern och TARGETERAPASSWD med det lösenord som ska användas för kontot. Vi rekommenderar att du använder samma lösenord som du använder för ESET PROTECT Virtual Appliance.

12. Ge root-användaren full åtkomst till databasen era_db. Kör följande i Kommandotolken:

    mysql --host TARGETHOST -u root -p "--execute=GRANT ALL ON era_db.* TO root;"

    Ersätt TARGETHOST med värdnamnet eller IP-adressen för måldatabasens server.

V. Konfigurera ESET PROTECT Server

1. Ladda ner det fristående installationsprogrammet förESET PROTECT Server. Kör det nedladdade installationsprogrammet.

2. På skärmen för anslutning till databasserver kontrollerar du att MySQL-servern och MySQL ODBC-drivrutinen har identifierats korrekt och att databasnamnet är era_db. I avsnittet Databaskonto skriver du root i fältet Användarnamn och kontots lösenord i fältet Lösenord. Om du följde lösenordsrekommendationerna i avsnittetMigrera ESET PROTECT-databasen till Windows-målservern bör lösenordet vara detsamma som det du använder för ESET PROTECT Virtual Appliance.

   

3. Klicka på Nästa. I dialogrutan Databasanvändare klickar du på Ja för att bekräfta att det angivna rotkontot ska användas som ett databaskonto för ESET PROTECT On-Prem.

4. På skärmen Web Console user & server connection markerar du kryssrutan bredvid Use Administrator password already stored in the database och kontrollerar att portarna för agent och konsol matchar inställningarna i ESET PROTECT Virtual Appliance. Standardporten för agenten är 2222 och standardporten för konsolen är 2223. Klicka på Nästa.

   

5. På skärmen Certifikat väljer du alternativknappen bredvid Behåll certifikat som används för närvarande och klickar på Nästa.

   

6. Fortsätt genom installationsprogrammet och slutför installationen.

7. När installationen är klar installerar du ESET PROTECT On-Prem Web Console.

8. När den är installerad kan du öppna ESET PROTECT On-Prem Web Console. Använd ditt lösenord för ESET PROTECT Virtual Appliance. Kontrollera att agenterna har migrerats framgångsrikt och ansluter till den nya servern. Avinstallera inte din gamla ESET PROTECT Virtual Appliance förrän du har verifierat att migreringen lyckades.