[KB7732] Перенесення віртуального пристрою ESET PROTECT на сервер ESET PROTECT Server (Windows)

Рішення

1. Необхідні умови
2. Створіть сертифікат сервера
3. Створіть і застосуйте політику для перенаправлення агентів керування ESET на новий сервер ESET PTORECT
4. Перенесіть базу даних ESET PROTECT на цільовий сервер Windows
5. Налаштування сервера ESET PROTECT

I. Необхідні умови

• Перевірте версію ESET PROTECT Server, яку використовує ваш віртуальний пристрій. Якщо на ньому встановлено не останню версію, оновіть віртуальний пристрій.

II. Створіть сертифікат сервера

1. Відкрийте веб-консоль ESET PROTECT On-Prem.

2. Відкрийте подання Однорангові сертифікати: клацніть Додатково → Однорангові сертифікати. Натисніть Додати.

   

3. У полі Базовий введіть Опис сертифіката. У спадному меню Продукт виберіть Сервер. У полі Хост залиште значення за замовчуванням (*), а поля Пароль і Підтвердити пароль залиште порожніми. Натисніть кнопку Продовжити.

   

4. У розділі Підписати. Метод підпису натисніть перемикач поруч із пунктом Центр сертифікації. Під пунктом Центр сертифікації натисніть кнопку Вибрати центр сертифікації.

   

5. Виберіть центр сертифікації, який ви хочете використовувати для підписання сертифіката. Натисніть кнопку ОК.

   

6. У полі Пароль центру сертифікації введіть пароль, який ви використовуєте для входу в веб-консоль ESET PROTECT Virtual Appliance. Натисніть Готово.

   

III. Створіть і застосуйте політику для переспрямування агентів керування ESET на новий сервер ESET PTORECT

1. Відкрити веб-консоль ESET PROTECT On-Prem.

2. Відкрийте подання Політики: натисніть Політики. Натисніть Додати.

   

3. У полі Базова введіть назву політики та натисніть кнопку Продовжити.

   

4. У розділі Налаштування виберіть ESET Management Agent зі спадного меню та натисніть Редагувати список серверів.

   

5. У діалоговому вікні Сервери натисніть Додати. У полі Хост введіть IP-адресу цільового сервера ESET PROTECT; використовуйте формат xxx.xxx.xxx.xxx. Якщо ви не використовуєте порт ESET PROTECT Server за замовчуванням 2222, введіть власний номер порту в полі Порт. Натисніть кнопку ОК. Переконайтеся, що нова адреса сервера ESET PROTECT Server вказана першою в діалоговому вікні Сервер. Натисніть кнопку Зберегти.

   

6. Натисніть Призначити → Призначити.

   

7. У списку Групи встановіть прапорець навпроти Усі та натисніть OK.

   

8. Натисніть Готово.

   

9. Час застосування політики залежить від конфігурації ESET PROTECT Server. Коли політику буде застосовано, перенесіть базу даних ESET PROTECT на цільовий сервер Windows.

IV. Перенесення бази даних ESET PROTECT на цільовий сервер Windows

1. Увійдіть у консоль керування віртуальними пристроями ESET PROTECT.

2. Створіть резервну копію бази даних.

3. Увімкніть віддалений доступ. Якщо це увімкнено, ви можете отримати доступ до інтерфейсу керування Webmin.

4. Підключіться до інтерфейсу керування Webmin: у веб-браузері відкрийте IP-адресу віртуального пристрою ESET PROTECT на порту 10000 (наприклад, https://xxx.xxx.xxx.xxx:10000) і увійдіть, використовуючи права користувача root і пароль віртуального пристрою ESET PROTECT.

   

5. У Webmin виберіть Інструменти → Файловий менеджер → opt → appliance → conf. Клацніть три крапки в рядку з файлом db-backup.sql і натисніть Завантажити.

   

6. Скопіюйте завантажений файл db-backup.sql у місце, доступне з цільової машини сервера Windows.

7. Увійдітьу Консоль керування віртуальними пристроями ESET PROTECT. Виберіть Вимкнути систему → Так.

8. Якщо це ще не зроблено, на цільовому сервері Windows встановіть і налаштуйте сервер MySQL. Для користувача root рекомендується використовувати той самий пароль, який ви використовуєте для віртуального пристрою ESET PROTECT Virtual Appliance.

9. Створіть на цільовому сервері MySQL порожню базу даних з ім'ям era_db, якщо її ще не створено. У командному рядку введіть

   cd C:\Program Files\MySQL\MySQL Server x.x\bin mysql --host TARGETHOST -u root -p "--execute=CREATE DATABASE era_db /*!40100 DEFAULT CHARACTER SET utf8 */;"

   Замініть C:\Program Files\MySQL\MySQL Server x.x\bin на правильний шлях до папки bin вашого сервера MySQL, а TARGETHOST на ім'я хоста або IP-адресу цільового сервера бази даних.

10. Відновіть базу даних. У командному рядку виконайте

    mysql --host TARGETHOST -u root -p era_db < PATHTOBACKUPFILE

    Замініть PATHTOBACKUPFILE шляхом до файлу резервної копії бази даних (наприклад, C:\db-backup.sql).

11. Створіть обліковий запис MySQL, який дозволить користувачеві root отримати віддалений доступ до бази даних. У командному рядку виконайте

    mysql --host TARGETHOST -u root -p "--execute=CREATE USER root@'%' IDENTIFIED BY 'TARGETERAPASSWD';"

    Замініть TARGETHOST на ім'я хоста або IP-адресу цільового сервера бази даних, а TARGETERAPASSWD на пароль, який буде використано для облікового запису. Ми рекомендуємо використовувати пароль, який ви використовуєте для віртуального пристрою ESET PROTECT.

12. Надайте повний доступ до бази даних era_db користувачеві root. У командному рядку введіть

    mysql --host TARGETHOST -u root -p "--execute=GRANT ALL ON era_db.* TO root;"

    Замініть TARGETHOST на ім'я хоста або IP-адресу цільового сервера бази даних.

V. Налаштування ESET PROTECT Server

1. Завантажте автономний інсталятор ESET PROTECT Server. Запустіть завантажений інсталятор.

2. На екрані Підключення до сервера бази даних переконайтеся, що сервер MySQL і драйвер MySQL ODBC визначено правильно, а ім'я бази даних - era_db. У розділі Обліковий запис бази даних введіть root у полі Ім'я користувача і пароль облікового запису у полі Пароль. Якщо ви дотримувалися рекомендацій щодо пароля в розділі Перенесення бази даних ESET PROTECT на цільовий сервер Windows, пароль має збігатися з паролем, який ви використовуєте для віртуального пристрою ESET PROTECT.

   

3. Натисніть кнопку Далі. У діалоговому вікні Користувач бази даних натисніть Так, щоб підтвердити використання наданого облікового запису root як облікового запису бази даних для ESET PROTECT On-Prem.

4. На екрані Підключення користувача та сервера веб-консолі встановіть прапорець біля пункту Використовувати пароль адміністратора, який вже зберігається в базі даних, і переконайтеся, що порти агента та консолі відповідають параметрам віртуального пристрою ESET PROTECT. Порт агента за замовчуванням - 2222, а порт консолі за замовчуванням - 2223. Натисніть кнопку Далі.

   

5. На екрані Сертифікати встановіть перемикач поруч із пунктом Зберегти поточні сертифікати та натисніть Далі.

   

6. Запустіть інсталятор і завершіть інсталяцію.

7. Після завершення інсталяції встановіть веб-консоль ESET PROTECT On-Prem.

8. Після встановлення відкрийте веб-консоль ESET PROTECT On-Prem. Використовуйте пароль віртуального пристрою ESET PROTECT. Переконайтеся, що агенти успішно перенеслися і підключаються до нового сервера. Не видаляйте старий віртуальний пристрій ESET PROTECT Virtual Appliance, доки не переконаєтеся, що міграція пройшла успішно.