[KB7732] Migracija virtualne naprave ESET PROTECT v strežnik ESET PROTECT (Windows)

Rešitev

1. Predpogoji
2. Ustvarite potrdilo strežnika
3. Ustvarite in uporabite pravilnik za preusmeritev agentov za upravljanje ESET na novi strežnik ESET PTORECT
4. Premestite podatkovno zbirko ESET PROTECT v ciljni strežnik Windows
5. Nastavitev strežnika ESET PROTECT

I. Predpogoji

• Preverite različico strežnika ESET PROTECT Server, ki jo uporablja vaša virtualna naprava. Če ne uporablja najnovejše različice, nadgradite virtualno napravo.

II. Ustvarite potrdilo strežnika

1. Odprite.

2. Odprite prikaz enakovrednih potrdil: kliknite Več → enakovredna potrdila. Kliknite Dodaj.

   

3. Pod možnostjo Basic (Osnovno) vnesite opis potrdila. V spustnem meniju Product (Izdelek) izberite Server (Strežnik). Polje Host pustite nastavljeno na privzeto vrednost (*), polji Passphrase in Confirm passphrase pa pustite prazni. Kliknite Nadaljuj.

   

4. V razdelku Podpisi. Pod načinom podpisovanja izberite radijski gumb poleg možnosti Certification authority. Pod možnostjo Certification authority kliknite Select certification authority.

   

5. Izberite certifikacijski organ, ki ga želite uporabiti za podpisovanje potrdila. Kliknite V redu.

   

6. V polje Certification Authority passphrase (Geslo overitelja) vnesite geslo, ki ga uporabljate za prijavo v spletno konzolo ESET PROTECT Virtual Appliance. Kliknite Končaj.

   

III. Ustvarite in uporabite pravilnik za preusmeritev upravljavskih agentov ESET na novi strežnik ESET PTORECT

1. Odprite.

2. Odprite pogled Politike: kliknite Politike. Kliknite Dodaj.

   

3. V razdelku Osnovno vnesite ime za politiko in kliknite Nadaljuj.

   

4. V razdelku Nastavitve v spustnem meniju izberite ESET Management Agent in kliknite Uredi seznam strežnikov.

   

5. V pogovornem oknu Strežniki kliknite Dodaj. V polje Gostitelj vnesite naslov IP ciljnega strežnika ESET PROTECT Server; uporabite obliko xxx.xxx.xxx.xxx.xxx. Če ne uporabljate privzetega vrat strežnika ESET PROTECT 2222, v polje Vrata vnesite številko vrat po meri. Kliknite V redu. Prepričajte se, da je novi naslov strežnika ESET PROTECT najprej naveden v pogovornem oknu Strežnik. Kliknite Shrani.

   

6. Kliknite Pripišite → Pripišite.

   

7. Na seznamu Skupine izberite potrditveno polje poleg možnosti Vsi in kliknite V redu.

   

8. Kliknite Dokončaj.

   

9. Čas, potreben za uporabo pravilnika, je odvisen od konfiguracije strežnika ESET PROTECT Server. Ko je politika uporabljena, prenesite podatkovno zbirko programa ESET PROTECT v ciljni strežnik Windows.

IV. Migracija podatkovne zbirke programa ESET PROTECT v ciljni strežnik Windows

1. Prijavite se v konzolo za upravljanje virtualne naprave ESET PROTECT.

2. Ustvarite varnostno kopijo podatkovne zbirke.

3. Omogočite oddaljeni dostop. Ko je ta možnost omogočena, lahko dostopate do vmesnika za upravljanje Webmin.

4. Povežite se z upravljalnim vmesnikom Webmin: v spletnem brskalniku dostopite do naslova IP svoje naprave ESET PROTECT Virtual Appliance na vratih 10000 (na primer https://xxx.xxx.xxx.xxx:10000) in se prijavite z uporabnikom root in geslom svoje naprave ESET PROTECT Virtual Appliance.

   

5. V programu Webmin kliknite Orodja → Upravitelj datotek → opt → appliance → conf. Kliknite tri pike v vrstici z datoteko db-backup.sql in kliknite Prenesi.

   

6. Preneseno datoteko db-backup.sql kopirajte na mesto, ki je dostopno s ciljnega strežnika Windows.

7. Prijavite se v upravljalno konzolo ESET PROTECT Virtual Appliance. Izberite Izklopi sistem → Da.

8. V ciljnem strežniku Windows namestite in konfigurirajte strežnik MySQL, razen če je že pripravljen. Za uporabnika root priporočamo uporabo istega gesla, kot ga uporabljate za napravo ESET PROTECT Virtual Appliance.

9. Če ni že pripravljeno, v ciljnem strežniku MySQL ustvarite prazno podatkovno zbirko z imenom era_db. V ukazni vrstici zaženite:

   \\\\Server MySQL x.x\bin mysql --host TARGETHOST -u root -p "--execute=CREATE DATABASE era_db /*!40100 DEFAULT CHARACTER SET utf8 */;"

   C:\Program Files\MySQL\MySQL Server x.x\bin zamenjajte s pravilno potjo do mape bin strežnika MySQL, TARGETHOST pa z imenom gostitelja ali naslovom IP ciljnega strežnika zbirke podatkov.

10. Obnovite zbirko podatkov. V ukazni vrstici zaženite:

    mySQL --host TARGETHOST -u root -p era_db < PATHTOBACKUPFILE

    PATHTOBACKUPFILE zamenjajte s potjo do datoteke z varnostno kopijo zbirke podatkov (na primer C:\db-backup.sql).

11. Ustvarite račun MySQL, ki uporabniku root omogoča oddaljen dostop do zbirke podatkov. V ukazni vrstici zaženite:

    uporabnik root@'%' IDENTIFIED BY 'TARGETERAPASSWD';"

    TARGETHOST zamenjajte z imenom gostitelja ali naslovom IP ciljnega strežnika zbirke podatkov, TARGETERAPASSWD pa z geslom, ki se uporablja za račun. Priporočamo, da uporabite geslo, ki ga uporabljate za virtualno napravo ESET PROTECT.

12. Uporabniku root omogočite popoln dostop do podatkovne zbirke era_db. V ukazni vrstici zaženite:

    mySQL --host TARGETHOST -u root -p "--execute=GRANT ALL ON era_db.* TO root;"

    TARGETHOST zamenjajte z imenom gostitelja ali naslovom IP ciljnega strežnika zbirke podatkov.

V. Nastavitev strežnika ESET PROTECT

1. Prenesite samostojni namestitveni program ESET PROTECT Server. Zaženite preneseni namestitveni program.

2. Na zaslonu za povezavo strežnika podatkovne zbirke preverite, ali sta strežnik MySQL in gonilnik MySQL ODBC pravilno zaznana in ali je ime podatkovne zbirke era_db. V razdelku Račun za podatkovno zbirko vnesite root v polje Uporabniško ime in geslo računa v polje Geslo. Če ste upoštevali priporočila za geslo v razdelkuPrenos podatkovne zbirke ESET PROTECT v ciljni strežnik Windows, mora biti geslo enako tistemu, ki ga uporabljate za virtualno napravo ESET PROTECT.

   

3. Kliknite Naprej. V pogovornem oknu Uporabnik podatkovne zbirke kliknite Da, da potrdite uporabo zagotovljenega korenskega računa kot računa podatkovne zbirke za program ESET PROTECT On-Prem.

4. Na zaslonu Povezava uporabnika spletne konzole in strežnika iz berite potrditveno polje poleg možnosti Uporabi skrbniško geslo, ki je že shranjeno v zbirki podatkov, in preverite, ali se vrata agenta in konzole ujemajo z nastavitvami v napravi ESET PROTECT Virtual Appliance. Privzeta vrata agenta so 2222, privzeta vrata konzole pa 2223. Kliknite Naprej.

   

5. Na zaslonu Certifikati izberite radijski gumb poleg možnosti Ohrani trenutno uporabljena potrdila in kliknite Naprej.

   

6. Nadaljujte z namestitvenim programom in dokončajte namestitev.

7. Po končani namestitvi namestite spletno konzolo ESET PROTECT On-Prem.

8. Po namestitvi odprite. Uporabite geslo za virtualno napravo ESET PROTECT. Preverite, ali so se agenti uspešno prenesli in se povezujejo z novim strežnikom. Ne odstranite starega programa ESET PROTECT Virtual Appliance, dokler ne preverite, ali je bila migracija uspešna.