העברת שרת הניהול והתחנות לשרת חדש
פירוט
במדריך זה נפרט כיצד להעביר תחנות לתקשר מול ממשק ניהול חדש ללא צורך בהתקנה מחדש של האייג'נטים.
חשוב - שיטה זו לא מעבירה את ה-Database של ממשק הניהול (משימות, פוליסי, נתונים) אלא רק תעביר את האייג'נטים לתקשר מול השרת החדש.
לביצוע מיגרציה של ה-Database היעזרו במדריך הבא במקום.
דרישת קדם
לפני תחילת התהליך יש להתקין את ממשק הניהול על השרת החדש (אליו נבצע את ההעברה) לפי ההסבר הבא.
תוכן
לאחר שהשרת החדש הותקן, יש לפתוח את ממשק הניהול החדש, ולהוציא את התעודות - על מנת שנוכל להעביר את התחנות מהשרת הישן לשרת החדש.
1. בשרת החדש, לחצו על More, לאחר מכן על Peer Certificates, לחצו לחיצה שמאלית על Agent Certificate ובחרו ב-Export כדי להוריד את התעודה.
2. בשרת החדש, לחצו על More, לאחר מכן על Certification Authorities, לחצו לחיצה שמאלית על ESMC Certification Authority (יכול גם להופיע בשם ERA Certification Authority או ESET Protect Certification Authority) ובחרו ב-Export Public Key כדי להוריד את ה-CA.
כעת יש לעבור לשרת הישן, שם ניצור פוליסי שיגדיר לתחנות מי השרת החדש.
3. בשרת הישן, לחצו על More, ללחוץ על Certification Authorities, לחצו על Actions ו-Import Public Key.
4. לחצו על Choose file to upload.
5. בחרו ב-Certification Authority (סיומת הקובץ תהיה der), ולחצו על Open.
6. לחצו על Import.
7. עדיין בשרת הישן, לחצו על Policies, ועל כפתור New Policy.
8. תנו שם מתאים לפוליסי ולחצו על Settings.
9. מתפריט המוצרים בחרו ב-ESET Management Agent, ולחצו על Edit Server List.
10. לחצו על Add.
11. הזינו את שם או כתובת ה-IP של השרת החדש.
12. לחצו על Save.
13. לחצו על Change Certificate.
14. סמנו את Custom Certificate ולחצו על סמל התיקייה.
15. סמנו את התעודה של ה-Agents (סיומת הקובץ היא pfx) ולחצו על Open.
16. לחצו על OK.
כעת נשייך את הפוליסי לתחנה אחת בלבד לבדיקה.
חשוב - יש לבצע את השיוך לעמדה אחת בלבד כדי לוודא שאין תקלות מיוחדות בתקשורת - במידה ותשייכו את הפוליסי לכל העמדות וקיימת תקלת תקשורת כלשהי, אתם עלולים לאבד לחלוטין את התקשורת של העמדות מול הניהול.
17. לחצו על Assign ועל כפתור Assign.
18. סמנו תחנה אחת לבדיקה, ולחצו על OK.
19. לחצו על Finish.
כעת המתינו כמה דקות, וודאו שהתחנה הופיעה בממשק הניהול החדש.
במידה והעמדה לא עברה לתקשר מול השרת החדש, עיצרו עם המדריך, וצרפו את הקובץ הבא מן העמדה שניסיתם להעביר, ושלחו אותו בפנייה למחלקת התמיכה:
C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs\status.html
20. במידה והתחנה תקשרה בהצלחה מול ממשק הניהול החדש, לחצו לחיצה שמאלית על הפוליסי שיצרתם ובחרו באפשרות Assign Groups.
21. סמנו את תיקיית All ולחצו על OK.
