Чистая установка — тот же IP-адрес

Цель этой процедуры — установить полностью новый экземпляр ERA Server, который не использует предыдущую базу данных, но сохраняет записи для клиентских компьютеров. У нового сервера ERA Server тот же IP-адрес, что и у предыдущего, но он не использует базу данных старого сервера.

❑ На текущем (старом) сервере ERA Server выполните следующие действия:

1.Экспортируйте все сертификаты с текущего сервера ERA Server и сохраните их во внешнем хранилище.

oЭкспортируйте все сертификаты центра сертификации со своего сервера ERA Server и сохраните каждый сертификат центра сертификации в качестве файла в формате .der.

oЭкспортируйте все сертификаты узлов (сертификат сервера, сертификат агента, сертификат прокси-сервера, сертификат MDM и т. д.) из сервера ERA Server в файл в формате .pfx. Экспортированный файл в формате .pfx содержит также закрытый ключ.

2.Остановите службу сервера ERA Server.

3.Выключите компьютер, на котором установлен сервер ERA Server (необязательно).

ВНИМАНИЕ! Пока что не удаляйте и не списывайте свой старый сервер ERA Server.

❑ На новом сервере ERA Server выполните следующие действия:

ВНИМАНИЕ! Убедитесь, что конфигурация сети нового сервера ERA Server (IP-адрес, полное доменное имя, имя компьютера, SRV-запись DNS) соответствует конфигурации сети старого сервера ERA Server.

1.Установите сервер ERA Server с помощью комплексного установщика (Windows) или выберите другой метод установки (установка Windows вручную, установка Linux или виртуального устройства).

2.Подключитесь к веб-консоли ERA.

3.Импортируйте все центры сертификации, экспортированные со старого сервера ERA Server. Для этого следуйте инструкциям по импорту открытого ключа.

4.Измените сертификат сервера ERA Server в разделе параметров сервера, чтобы пользоваться сертификатом старого сервера ERA Server (экспортированным на этапе 1).

5.Импортируйте все нужные лицензии ESET в ERA.

6.Перезапустите службу ERA Server. Дополнительные сведения см. в статье нашей базы знаний.

Теперь клиентские компьютеры должны подключаться к новому серверу ERA Server с помощью исходного сертификата агента ERA, подлинность которого проверяет ЦС, импортированный со старого сервера ERA Server. Если клиенты не подключаются, см. раздел Проблемы после обновления или переноса сервера ERA Server.

❑ Удаление старого сервера ERA Server

Правильно все настроив и запустив на новом сервере ERA Server, осторожно спишите старый, следуя нашим поэтапным инструкциям.