[KB7951] Створіть кластер високої доступності в ESET PROTECT On-Prem

Проблема

• Ви хочете створити кластер відмовостійкості в ESET PROTECT On-Prem

Вирішення

1. Інсталяція Microsoft SQL на сервері вузла
2. Увімкніть роль iSCSI
3. Створіть iSCSI-диск
4. Увімкніть кластер відмовостійкості на кожному вузлі
5. Налаштуйте кластер відмовостійкості
6. Встановіть ESET PROTECT Server на першому вузлі
7. Встановіть ESET PROTECT Server на другому вузлі
8. Налаштуйте роль на кластері відмовостійкості
9. Встановіть веб-консоль ESET PROTECT
10. Встановіть ESET Management Agent на кожному вузлі

I. Інсталяція Microsoft SQL на сервер вузла

Інсталюйте Microsoft SQL на один із вузлових серверів (не сервер у кластері високої доступності), на якому зберігатимуться дані.

1. Виберіть спеціальний тип інсталяції.

   

2. Натисніть кнопку Встановити.

   

3. Натисніть Інсталяція → Новий SQL Server автономна інсталяція або додавання функцій до наявної інсталяції.

   

4. Натисніть Далі.

   

5. Натисніть Далі.

   

6. Натисніть Виконати нову інсталяцію SQL Server 2022 → Далі.

   

7. Натисніть Вказати безкоштовну версію → Далі.

   

8. Натисніть Я приймаю умови ліцензії та Заяву про конфіденційність → Далі.

   

9. Виберіть наступні функції: Служби механізму баз даних, Реплікація SQL Server і Клієнт якості даних. Натисніть кнопку Далі.

   

10. Вкажіть ім'я екземпляра та ідентифікатор екземпляра, а потім натисніть Далі.

    

11. Виберіть один з наступних типів запуску: Автоматичний для агента SQL Server і Вимкнено для браузера SQL Server. Натисніть кнопку Далі.

    

12. Виберіть Змішаний режим (автентифікація SQL Server і автентифікація Windows), вкажіть пароль, натисніть Додати поточного користувача → Далі.

    

13. Натисніть Встановити.

    

14. Натисніть Закрити.

    

15. Натисніть Пуск, введіть SQL Server 2022 Configuration Manager і натисніть SQL Server 2022 Configuration Manager.

    

16. Натисніть Конфігурація мережі SQL Server, виберіть Протоколи для вашого сервера, потім натисніть TCP/IP → Властивості.

    

17. Натисніть IP-адреси, введіть ваш TCP-порт і натисніть Застосувати.

    

18. Натисніть Гаразд → Гаразд.

    

19. Натисніть Пуск, введіть Служби і натисніть Служби.

    

20. Клацніть правою кнопкою миші на сервері SQL Server і виберіть Перезапустити.

    

21. Натисніть Так, щоб перезапустити.

    

II. Увімкнення ролі iSCSI

Увімкніть роль iSCSI на сервері, щоб надати спільний диск для кластера обходу відмов.

1. Натисніть Пуск, введіть Диспетчер сервера і натисніть Диспетчер сервера.

   

2. Натисніть Керування → Додати ролі та функції.

   

3. Натисніть Далі.

   

4. Натисніть Далі.

   

5. Натисніть Далі.

   

6. Виберіть наступні ролі: Служби файлів і сховищ → Служби файлів і iSCSI → Файловий сервер і цільовий сервер iSCSI. Натисніть кнопку Далі.

   

7. Виберіть пункт Особливості .NET Framework 4.8. Натисніть кнопку Далі.

   

8. Натисніть кнопку Встановити.

   

9. Натисніть кнопку Закрити.

   

III. Створення диска iSCSI

1. У Менеджер сервера → iSCSI натисніть Щоб створити віртуальний диск iSCSI, запустіть Майстер створення віртуального диска iSCSI.

   

2. Виберіть Вказати власний шлях і натисніть Огляд.

   

3. Натисніть Нова папка, виберіть папку і натисніть Вибрати папку → Далі.

   

4. Вкажіть назву диска і натисніть Далі.

   

5. Задайте розмір (наприклад, 10 ГБ), виберіть Фіксований розмір і натисніть Далі.

   

6. Натисніть кнопку Далі.

   

7. Вкажіть ім'я цілі і натисніть Далі.

   

8. Натисніть Додати і виберіть Введіть значення для вибраного типу. Виберіть IP-адреса зі спадного меню, введіть IP-адресу і натисніть OK. Повторіть процес для другої IP-адреси.

   

9. Натисніть Далі.

   

10. Натисніть Далі.

    

11. Натисніть Створити.

    

12. Натисніть кнопку Закрити.

    

13. Натисніть Інструменти → Ініціатор iSCSI.

    

14. Виберіть ціль і натисніть Підключити.

    

15. Натисніть Гаразд → Гаразд.

    

16. Клацніть правою кнопкою миші Пуск і виберіть Керування дисками.

    

17. Клацніть правою кнопкою миші Диск 1 і виберіть Онлайн.

    

18. Знову клацніть правою кнопкою миші Диск 1, виберіть Ініціалізувати диск і натисніть OK.

    

19. Клацніть значення у ГБ у вікні поруч із Диском 1 і виберіть Створити простий том.

    

20. У вікні майстра створення нового простого тому натисніть кнопку Далі.

    

21. Натисніть кнопку Далі.

    

22. Виберіть літеру диска зі спадного меню і натисніть кнопку Далі.

    

23. Натисніть кнопку Далі.

    

24. Натисніть кнопку Готово.

    

IV. Увімкнення кластера обхідних дисків на кожному вузлі

1. Натисніть Інструменти → Ініціатор iSCSI.

   

2. Натискайте Далі, доки не з'явиться вікно Особливості. Виберіть Кластеризація обхідних шляхів.

   

3. Натисніть Додати функції і натисніть Далі.

   

4. Натисніть Встановити.

   

5. Натисніть Закрити.

   

6. Повторіть процес для іншого вузла.

V. Налаштування кластера відмовостійкості

1. Натисніть кнопку Пуск, введіть Failover Cluster Manager і клацніть Failover Cluster Manager.

   

2. Клацніть правою кнопкою миші Failover Cluster Manager і виберіть Створити кластер.

   

3. Натисніть Далі.

   

4. Натисніть Огляд, введіть імена кластерів і натисніть Перевірити імена.

   

5. Виберіть перший кластер і натисніть OK. Зробіть те саме з другим кластером.

   

6. Коли обидва кластери буде вибрано, натисніть Далі.

   

7. Введіть назву кластера, виберіть мережу і введіть IP-адресу. Натисніть кнопку Далі.

   

8. Натисніть Далі.

   

9. Натисніть Готово.

   

VI. Інсталяція ESET PROTECT Server на першому вузлі

1. Завантажте ESET PROTECT Server.

2. Відкрийте інсталяційний файл і натисніть Далі.

   

3. Виберіть Я приймаю Умови використання та натисніть Далі.

   

4. Натисніть Далі.

   

5. Натисніть Далі.

   

6. Виберіть Це кластерна інсталяція та натисніть Змінити, щоб змінити шлях до даних програми. Потім натисніть кнопку Далі.

   

7. У спадному меню База даних виберіть MS SQL Server. Введіть ім'я користувача та пароль і натисніть кнопку Далі.

   

8. Введіть ім'я користувача та пароль бази даних і натисніть Далі.

   

9. Введіть пароль користувача веб-консолі і натисніть Далі.

   

10. Натисніть кнопку Далі.

    

11. Введіть інформацію про сертифікат і натисніть Далі.

    

12. Введіть пароль сертифіката сервера і натисніть Далі.

    

13. Натисніть кнопку Далі.

    

14. Виберіть Синхронізувати з Active Directory, введіть облікові дані Active Directory і сервер AD, а потім натисніть Далі.

    

15. Натисніть кнопку Далі.

    

16. Натисніть кнопку Встановити.

    

17. Натисніть кнопку Готово.

    

18. Відкрийте диспетчер завдань, клацніть Служби, клацніть правою кнопкою миші EraServerSvc і виберіть Пуск.

    

19. Відкрийте Failover Cluster Manager, клацніть правою кнопкою миші перший вузол, виберіть Призупинити → Злити ролі.

    

VII. Встановлення ESET PROTECT Server на другому вузлі

1. Завантажте ESET PROTECT Server.

2. Відкрийте інсталяційний файл і натисніть Далі.

   

3. Виберіть Я приймаю Умови використання та натисніть Далі.

   

4. Натисніть Далі.

   

5. Натисніть Далі.

   

6. Виберіть Це кластерна інсталяція та натисніть Змінити, щоб змінити шлях до даних програми. Потім натисніть кнопку Далі.

   

7. У спадному меню База даних виберіть MS SQL Server. Введіть ім'я користувача та пароль і натисніть кнопку Далі.

   

8. Виберіть пункт Використовувати існуючого користувача і введіть облікові дані. Натисніть кнопку Далі.

   

9. Виберіть Використовувати пароль адміністратора, що вже зберігається в базі даних, і натисніть Далі.

   

10. Виберіть Зберігати поточні сертифікати і натисніть Далі.

    

11. Натисніть Далі.

    

12. Натисніть Встановити.

    

13. Натисніть Готово.

    

14. Відкрийте диспетчер завдань, натисніть Служби, клацніть правою кнопкою миші EraServerSvc і виберіть Пуск.

    

15. Відкрийте Диспетчер кластерів відмовостійкості, клацніть правою кнопкою миші на першому вузлі, виберіть Відновити → Відновити ролі при відмові.

    

VIII. Налаштування ролі на відмовостійкому кластері

1. У Диспетчері кластерів відмовостійких кластерів натисніть Ролі → Далі. У розділі Виберіть роль натисніть Загальна служба → Далі.

   

2. Виберіть ESET PROTECT Server і натисніть Далі.

   

3. Введіть ім'я, виберіть мережу, введіть IP-адресу та натисніть Далі.

   

4. Натисніть Далі.

   

5. Натисніть Далі.

   

6. Натисніть Далі.

   

7. Натисніть Готово.

   

IX. Інсталяція веб-консолі ESET PROTECT

1. Встановлення веб-консолі ESET PROTECT.

2. Відредагуйте наступний файл у блокноті:

   C:\Program Files\Apache Software Foundation\Tomcat 9.0\webapps\era\WEB-INF\classes\sk\eset\era\g2webconsole\server\modules\config\EraWebServerConfig.properties

   Змініть "server_address" на адресу слухача кластера CNAME.

3. Перезапустіть (або запустіть) службу Tomcat.

4. Увійдіть до веб-консолі ESET PROTECT.

X. Встановіть ESET Management Agent на кожному вузлі

Завантажте та інсталюйте ESET Management Agent.