Чистая установка — другой IP-адрес

Цель этой процедуры — установить полностью новый экземпляр ERA Server, который не использует предыдущую базу данных, но сохраняет записи для клиентских компьютеров. Новый сервер ERA Server использует другой IP-адрес или имя хоста и при этом не использует базу данных старого сервера ERA Server.

 

На текущем (старом) сервере ERA Server выполните следующие действия:

1.Создайте сертификат сервера ERA Server (с информацией о подключении для нового сервера ERA Server). Оставьте используемое по умолчанию значение (звездочку) в поле Хост, чтобы разрешить распространение этого сертификата без привязки к определенному имени сервера DNS или IP-адресу.

2.Экспортируйте все сертификаты с текущего сервера ERA Server и сохраните их во внешнем хранилище.

oЭкспортируйте все сертификаты центра сертификации со своего сервера ERA Server и сохраните каждый сертификат центра сертификации в качестве файла в формате .der.

oЭкспортируйте все сертификаты узлов (сертификат сервера, сертификат агента, сертификат прокси-сервера, сертификат MDM и т. д.) из сервера ERA Server в файл в формате .pfx. Экспортированный файл в формате .pfx содержит также закрытый ключ.

3.Создайте политику, чтобы задать IP-адрес нового сервера ERA Server и назначить его всем компьютерам. Подождите, пока политика не будет отправлена всем клиентским компьютерам (компьютеры перестают отвечать по мере получения информации о новом сервере).

4.Остановите службу сервера ERA Server.

5.Выключите текущий компьютер, на котором запущен сервер ERA Server (необязательно).

validation-status-icon-warning ВНИМАНИЕ! Пока что не удаляйте и не списывайте свой старый сервер ERA Server.

 

На новом сервере ERA Server выполните следующие действия:

1.Установите сервер ERA Server с помощью комплексного установщика (Windows) или выберите другой метод установки (установка Windows вручную, установка Linux или виртуального устройства).

2.Подключитесь к веб-консоли ERA.

3.Импортируйте все центры сертификации, экспортированные со старого сервера ERA Server. Для этого следуйте инструкциям по импорту открытого ключа.

4.Измените сертификат сервера ERA Server в разделе параметров сервера, чтобы пользоваться сертификатом старого сервера ERA Server (экспортированным на этапе 1). Не останавливайте службу ERA Server, пока не приступите к этапу 6.

5.Импортируйте все нужные лицензии ESET в ERA.

6.Перезапустите службу ERA Server. Дополнительные сведения см. в статье нашей базы знаний.

Теперь клиентские компьютеры должны подключаться к новому серверу ERA Server с помощью исходного сертификата агента ERA, подлинность которого проверяет ЦС, импортированный со старого сервера ERA Server. Если клиенты не подключаются, см. раздел Проблемы после обновления или переноса сервера ERA Server.

 

Удаление старого сервера ERA Server

Правильно все настроив и запустив на новом сервере ERA Server, осторожно спишите старый, следуя нашим поэтапным инструкциям.