[KB7710] Migrácia spravovaných počítačov z existujúceho ESET PROTECT Servera na nový server (8.x – 10.x)

Problém

1. Inštalácia nového ESET PROTECT Servera
2. Exportovanie certifikačnej autority z ESET PROTECT Servera
3. Exportovanie certifikátu agenta
4. Importovanie súboru .der certifikačnej autority (CA) na existujúci ESET PROTECT Server
5. Migrácia klientskych počítačov zo starého servera

Riešenie

I. Inštalácia nového ESET PROTECT Servera

1. Nainštalujte ESET PROTECT Server pomocou All-in-one inštalátora (pre Windows) alebo si vyberte iný inštalačný postup (manuálna inštalácia pre Windows, Linux alebo virtuálne zariadenie).

2. Importujte všetky požadované licencie ESET do ESET PROTECT.

II. Exportovanie certifikačnej autority z nového ESET PROTECT Servera, v tomto prípade server číslo 1

1. Otvorte ESET PROTECT On-Prem vo webovom prehliadači a prihláste sa.

2. Kliknite na ikonu Viac ... → Certifikačné autority.

3. Kliknite na ESET PROTECT certifikačná autorita a vyberte Exportovať verejný kľúč.

4. Súbor sa uloží s príponou .der.

III. Exportovanie súboru .pfx certifikátu agenta z nového ESET PROTECT Servera

1. Otvorte ESET PROTECT On-Prem vo webovom prehliadači a prihláste sa.
    

2. Kliknite na ikonu Viac  ... → Partnerské certifikáty.

3. Kliknite na tlačidlo Certifikát agenta a vyberte Exportovať.

4. Súbor sa uloží s príponou .pfx.

5. Uložte súbory .pfx a .der na zdieľané úložisko, ktoré je prístupné zo servera číslo 2.

IV. Importovanie súboru .der certifikačnej autority (CA) na existujúci ESET PROTECT Server (v tomto prípade server číslo 2)

1. Otvorte ESET PROTECT On-Prem vo webovom prehliadači a prihláste sa.

2. Kliknite na ikonu Viac  ... → Certifikačné autority.

3. Ďalej kliknite na tlačidlo Akcie a vyberte možnosť Importovať verejný kľúč. 

4. Kliknite na Vybrať súbor, prejdite do zdieľaného úložiska, kde ste uložili súbor .der certifikačnej autority, vyberte ho a kliknite na Otvoriť.

5. Zadajte Popis a kliknite na Importovať.

6. Po úspešnom importe certifikátu kliknite na Zatvoriť. Certifikačná autorita zo serveru číslo 1 je odteraz v zozname Certifikačných autorít na serveri číslo 2.

Uistite sa, že exportovaný súbor .pfx certifikátu agenta je prístupný pre existujúci ESET PROTECT Server (server číslo 2) a pokračujte v migrácii klientskych počítačov z terajšieho ESET PROTECT Servera na nový.

V. Migrácia klientskych počítačov zo starého servera

1. Otvorte ESET PROTECT On-Prem vo webovom prehliadači a prihláste sa.

2. Kliknite na Politiky.

3. Kliknite na Akcie → Nová.

4. Zadajte Názov a prípadne Popis politiky v príslušných poliach.

5. Kliknite na Nastavenia, z roletového menu vyberte ESET Management Agent a kliknite na Upraviť zoznam serverov.

6. Kliknite na Pridať. Zadajte FQDN/IP adresu nového servera v poli Hostiteľ a kliknite na OK.

7. Overte, či je FQDN/IP adresa pre nový server správna a kliknite na Uložiť.

8. Kliknite na Zmeniť certifikát.

9. Vyberte Vlastný certifikát a kliknite na ikonu priečinka.

10. Prejdite k súboru .pfx certifikátu agenta, ktorý ste exportovali z nového ESET PROTECT Servera, vyberte súbor a kliknite na OK.

    

11. Certifikát agenta je prítomný v politike.

12. Kliknite na Priradiť → Priradiť, vyberte klientsky počítač (na začiatok vyberte len jeden) a migrujte na nový server. Kliknite na tlačidlo OK.

    

13. Kliknite na tlačidlo Dokončiť.

14. Overte, či je testovací klientsky počítač pripojený k novému ESET PROTECT Serveru a či politika pre agenta používa správne certifikáty.

15. Po úspešnej migrácii testovacieho klientskeho počítača priraďte vami vytvorenú politiku ostatným klientskym počítačom a dokončite migráciu na nový ESET PROTECT Server.

16. Klientske počítače by sa mali teraz pripojiť na váš nový ESET PROTECT Server. Ak sa klientske počítače nepripájajú, pozrite si kapitolu Problémy po aktualizácii/migrácii ESET PROTECT Servera.

17. Keď ste si istý, že na vašom novom ESET PROTECT Serveri funguje všetko správne, odinštalujte svoj starý ESET PROTECT Server.