Problém
- Na virtuálnom zariadení ESET PROTECT alebo v ESET PROTECT On-Prem sa zobrazí upozornenie „Vyžaduje sa migrácia“
- Migrácia virtuálneho zariadenia ESET PROTECT do konzoly ESET PROTECT On-Prem na Linux serveri
Riešenie
- Požiadavky
- Vytvorenie certifikátu s informáciami o pripojení
- Nastavenie nového názvu hostiteľa ESET PROTECT Servera a priradenie politiky
- Vytvorenie zálohy databázy a export databázy
- Inštalácia novej databázy v systéme Linux a import databázy VA
- Nastavenie ESET PROTECT Servera
- Nastavenie novej politiky a nového názvu hostiteľa ESET PROTECT Servera
I. Požiadavky
- Virtuálne zariadenie ESET PROTECT.
- Pred migráciou sa uistite, že máte nainštalovanú najnovšiu verziu virtuálneho zariadenia ESET PROTECT.
- Pozrite si, akú verziu ESET PROTECT VA máte nainštalovanú.
- Ak používate staršiu verziu, postupujte podľa odporúčaných pokynov pre aktualizáciu ESET PROTECT VA.
- Pred migráciou sa uistite, že máte nainštalovanú najnovšiu verziu virtuálneho zariadenia ESET PROTECT.
- Nová databáza MySQL s predvoleným názvom era_db a prihlasovacím menom root.
II. Vytvorenie certifikátu s informáciami o pripojení
-
Otvorte ESET PROTECT VA Web Console a prihláste sa.
-
Kliknite na Viac → Partnerské certifikáty → Nový.
Obrázok 1-1 -
Do poľa Popis zadajte popis certifikátu a z roletového menu Produkt vyberte Server. Pole Hostiteľ je prednastavené na predvolenú hodnotu (*), ale odporúčame použiť reálny názov hostiteľa. Polia Prístupová fráza a Potvrďte prístupovú frázu nechajte prázdne. Kliknite na tlačidlo Pokračovať.
Obrázok 1-2 -
Skontrolujte, či je v časti Metóda podpisovania označená Certifikačná autorita, a kliknite na možnosť Vybrať certifikačnú autoritu. Otvorí sa nové okno. Vyberte certifikačnú autoritu, ktorú chcete použiť na podpísanie nového certifikátu, a kliknite na OK, čím potvrdíte svoj výber a vrátite sa do predchádzajúceho okna. Do príslušného poľa zadajte prístupovú frázu certifikačnej autority. V tomto prípade použite rovnaké heslo, aké používate na prihlásenie do konzoly na správu ESET PROTECT VA. Kliknite na Dokončiť.
Obrázok 1-3
III. Nastavenie nového názvu hostiteľa ESET PROTECT Servera a priradenie politiky
-
Otvorte ESET PROTECT VA Web Console a prihláste sa.
-
Kliknite na Politiky → Nová politika.
-
V sekcii Základné zadajte názov politiky.
-
Kliknite na Nastavenia, z roletového menu vyberte ESET Management Agent a kliknite na Upraviť zoznam serverov.
-
V okne Servery kliknite na Pridať. V poli pre hostiteľa zadajte názov hostiteľa nového ESET PROTECT Servera. Ak používate iný port ako predvolený port ESET PROTECT Servera 2222, zadajte vlastné číslo portu. Kliknite na tlačidlo OK. Uistite sa, že nový názov hostiteľa ESET PROTECT Servera je uvedený ako prvý, a kliknite na tlačidlo Uložiť.
-
V roletovom menu vedľa položky Upraviť zoznam serverov vyberte možnosť Pripojiť na koniec.
-
Kliknutím na Priradenie → Priradiť sa otvorí nové okno so všetkými statickými a dynamickými skupinami.
-
Označte skupiny počítačov, ktorým chcete priradiť politiku, a kliknite na tlačidlo OK. Odporúčame aplikovať politiku postupne na rôzne skupiny počítačov.
-
Skontrolujte nastavenia tejto politiky a na jej aplikovanie kliknite na tlačidlo Dokončiť. Čas na aplikovanie politiky sa bude líšiť v závislosti od intervalu replikácie ESET PROTECT VA.
Vytvorenie zálohy databázy
-
V okne zariadenia ESET PROTECT Server Appliance stlačte Enter na vstup do menu režimu správy.
Obrázok 3-1 -
Prihláste sa a vyberte možnosť Backup database (Zálohovanie databázy).
Obrázok 3-2 -
Zadajte svoje heslo (nebudú viditeľné žiadne znaky označujúce písanie) a stlačte Enter. Počkajte, kým sa nevytvorí záloha databázy, a skontrolujte zobrazenú správu. Ak chcete pokračovať, stlačte Enter.
Obrázok 3-3
Export databázy
-
V menu režimu správy zariadenia ESET PROTECT Server Appliance vyberte možnosť Enable/Disable remote access na zapnutie rozhrania na správu Webmin.
Obrázok 3-4 -
Pripojte sa k rozhraniu Webmin prostredníctvom webového prehliadača s IP adresou virtuálneho zariadenia ESET PROTECT na porte 10000. Vzorová adresa:
https://xxx.xxx.xxx.xxx:10000. -
Prihláste sa do rozhrania Webmin. Zadajte prihlasovacie údaje k ESET PROTECT VA pre používateľa root a kliknite na Sign in (Prihlásiť sa).
Obrázok 3-5 -
Rozbaľte sekciu Tools (Nástroje) a kliknite na položku File Manager (Správca súborov). Kliknite na priečinok root , následne pravým tlačidlom myši na súbor era-backup.sql a z kontextového menu vyberte možnosť Download (Stiahnuť). Uložte súbor na lokálny disk a skopírujte ho do umiestnenia prístupného z cieľového počítača so systémom Windows.
Obrázok 3-6 -
Vráťte sa do okna virtuálneho zariadenia ESET PROTECT, stlačte Enter na vstup do menu režimu správy, prihláste sa a vyberte možnosť Shut down system (Vypnúť systém).
Obrázok 3-7
V. Inštalácia novej databázy v systéme Linux a import databázy zariadenia ESET PROTECT Server Appliance
-
Na cieľovom Linux Serveri pripravte novú inštaláciu servera MySQL. Keď vás inštalátor MySQL vyzve na vytvorenie hesla účtu root, odporúčame použiť rovnaké heslo, aké ste použili v zariadení ESET PROTECT Server Appliance.
-
Postupujte podľa krokov procesu migrácie pre server MySQL (ak ste už vytvorili zálohu databázy, ako je opísané v časti IV, začnite krokom č. 3).
-
Preskočte krok č. 7 (Pripojenie ESET PROTECT Servera k databáze) a postupujte podľa krokov v nasledujúcej časti VI.
-
VI. Nastavenie ESET PROTECT Servera
-
V internetovom prehliadači otvorte konzolu ESET PROTECT On-Prem a prihláste sa použitím svojho hesla.
VII. Nastavenie novej politiky a nového názvu hostiteľa ESET PROTECT Servera
-
Kliknite na Politiky → Nová politika.
-
V sekcii Základné zadajte názov politiky.
-
Kliknite na Nastavenia, z roletového menu vyberte ESET Management Agent a kliknite na Upraviť zoznam serverov.
-
V okne Servery kliknite na Pridať. V poli pre hostiteľa zadajte názov hostiteľa nového ESET PROTECT Servera. Ak používate iný port ako predvolený port ESET PROTECT Servera 2222, zadajte vlastné číslo portu. Kliknite na tlačidlo OK. Uistite sa, že nový názov hostiteľa ESET PROTECT Servera je uvedený ako prvý, a kliknite na tlačidlo Uložiť.
-
Kliknutím na Priradenie → Priradiť zobrazíte nové automaticky otvárané okno so všetkými statickými a dynamickými skupinami.
-
Označte skupiny počítačov, ktorým chcete priradiť politiku, a kliknite na tlačidlo OK. Odporúčame aplikovať politiku postupne na rôzne skupiny počítačov.
-
Skontrolujte nastavenia tejto politiky a na jej aplikovanie kliknite na tlačidlo Dokončiť. Čas na aplikovanie politiky sa bude líšiť v závislosti od intervalu replikácie ESET PROTECT VA.
-
Ak po aplikovaní novej politiky nenastane problém s novým ESET PROTECT Serverom, odstráňte starú politiku s dvoma názvami hostiteľov, ktorú ste vytvorili v časti III.
