Чистая установка — другой IP-адрес

Цель этой процедуры — установить полностью новый экземпляр ERA Server, который не использует предыдущую базу данных, но сохраняет записи для клиентских компьютеров. Новый сервер ERA Server использует другой IP-адрес или имя хоста и при этом не использует базу данных старого сервера ERA Server.

❑ На текущем (старом) сервере ERA Server выполните следующие действия:

1.Создайте сертификат сервера ERA Server (с информацией о подключении для нового сервера ERA Server). Оставьте используемое по умолчанию значение (звездочку) в поле Хост, чтобы разрешить распространение этого сертификата без привязки к определенному имени сервера DNS или IP-адресу.

2.Экспортируйте все сертификаты с текущего сервера ERA Server и сохраните их во внешнем хранилище.

oЭкспортируйте все сертификаты центра сертификации со своего сервера ERA Server и сохраните каждый сертификат центра сертификации в качестве файла в формате .der.

oЭкспортируйте все сертификаты узлов (сертификат сервера, сертификат агента, сертификат прокси-сервера, сертификат MDM и т. д.) из сервера ERA Server в файл в формате .pfx. Экспортированный файл в формате .pfx содержит также закрытый ключ.

3.Создайте политику, чтобы задать IP-адрес нового сервера ERA Server и назначить его всем компьютерам. Подождите, пока политика не будет отправлена всем клиентским компьютерам (компьютеры перестают отвечать по мере получения информации о новом сервере).

4.Остановите службу сервера ERA Server.

5.Выключите текущий компьютер, на котором запущен сервер ERA Server (необязательно).

ВНИМАНИЕ! Пока что не удаляйте и не списывайте свой старый сервер ERA Server.

❑ На новом сервере ERA Server выполните следующие действия:

1.Установите сервер ERA Server с помощью комплексного установщика (Windows) или выберите другой метод установки (установка Windows вручную, установка Linux или виртуального устройства).

2.Подключитесь к веб-консоли ERA.

3.Импортируйте все центры сертификации, экспортированные со старого сервера ERA Server. Для этого следуйте инструкциям по импорту открытого ключа.

4.Измените сертификат сервера ERA Server в разделе параметров сервера, чтобы пользоваться сертификатом старого сервера ERA Server (экспортированным на этапе 1). Не останавливайте службу ERA Server, пока не приступите к этапу 6.

5.Импортируйте все нужные лицензии ESET в ERA.

6.Перезапустите службу ERA Server. Дополнительные сведения см. в статье нашей базы знаний.

Теперь клиентские компьютеры должны подключаться к новому серверу ERA Server с помощью исходного сертификата агента ERA, подлинность которого проверяет ЦС, импортированный со старого сервера ERA Server. Если клиенты не подключаются, см. раздел Проблемы после обновления или переноса сервера ERA Server.

❑ Удаление старого сервера ERA Server

Правильно все настроив и запустив на новом сервере ERA Server, осторожно спишите старый, следуя нашим поэтапным инструкциям.