Чистая установка — другой IP-адрес
Цель этой процедуры — установить полностью новый экземпляр ERA Server, который не использует предыдущую базу данных, но сохраняет записи для клиентских компьютеров. Новый сервер ERA Server использует другой IP-адрес или имя хоста и при этом не использует базу данных старого сервера ERA Server.
❑ На текущем (старом) сервере ERA Server выполните следующие действия:
1.Создайте сертификат сервера ERA Server (с информацией о подключении для нового сервера ERA Server). Оставьте используемое по умолчанию значение (звездочку) в поле Хост, чтобы разрешить распространение этого сертификата без привязки к определенному имени сервера DNS или IP-адресу.
2.Экспортируйте все сертификаты с текущего сервера ERA Server и сохраните их во внешнем хранилище.
oЭкспортируйте все сертификаты центра сертификации со своего сервера ERA Server и сохраните каждый сертификат центра сертификации в качестве файла в формате .der.
oЭкспортируйте все сертификаты узлов (сертификат сервера, сертификат агента, сертификат прокси-сервера, сертификат MDM и т. д.) из сервера ERA Server в файл в формате .pfx. Экспортированный файл в формате .pfx содержит также закрытый ключ.
3.Создайте политику, чтобы задать IP-адрес нового сервера ERA Server и назначить его всем компьютерам. Подождите, пока политика не будет отправлена всем клиентским компьютерам (компьютеры перестают отвечать по мере получения информации о новом сервере).
4.Остановите службу сервера ERA Server.
5.Выключите текущий компьютер, на котором запущен сервер ERA Server (необязательно).
ВНИМАНИЕ! Пока что не удаляйте и не списывайте свой старый сервер ERA Server.
❑ На новом сервере ERA Server выполните следующие действия:
1.Установите сервер ERA Server с помощью комплексного установщика (Windows) или выберите другой метод установки (установка Windows вручную, установка Linux или виртуального устройства).
2.Подключитесь к веб-консоли ERA.
3.Импортируйте все центры сертификации, экспортированные со старого сервера ERA Server. Для этого следуйте инструкциям по импорту открытого ключа.
4.Измените сертификат сервера ERA Server в разделе параметров сервера, чтобы пользоваться сертификатом старого сервера ERA Server (экспортированным на этапе 1). Не останавливайте службу ERA Server, пока не приступите к этапу 6.
5.Импортируйте все нужные лицензии ESET в ERA.
6.Перезапустите службу ERA Server. Дополнительные сведения см. в статье нашей базы знаний.
Теперь клиентские компьютеры должны подключаться к новому серверу ERA Server с помощью исходного сертификата агента ERA, подлинность которого проверяет ЦС, импортированный со старого сервера ERA Server. Если клиенты не подключаются, см. раздел Проблемы после обновления или переноса сервера ERA Server.
❑ Удаление старого сервера ERA Server
Правильно все настроив и запустив на новом сервере ERA Server, осторожно спишите старый, следуя нашим поэтапным инструкциям.