Чистая установка — тот же IP-адрес
Цель этой процедуры — установить полностью новый экземпляр ERA Server, который не использует предыдущую базу данных, но сохраняет записи для клиентских компьютеров. У нового сервера ERA Server тот же IP-адрес, что и у предыдущего, но он не использует базу данных старого сервера.
❑ На текущем (старом) сервере ERA Server выполните следующие действия:
1.Экспортируйте все сертификаты с текущего сервера ERA Server и сохраните их во внешнем хранилище.
oЭкспортируйте все сертификаты центра сертификации со своего сервера ERA Server и сохраните каждый сертификат центра сертификации в качестве файла в формате .der.
oЭкспортируйте все сертификаты узлов (сертификат сервера, сертификат агента, сертификат прокси-сервера, сертификат MDM и т. д.) из сервера ERA Server в файл в формате .pfx. Экспортированный файл в формате .pfx содержит также закрытый ключ.
2.Остановите службу сервера ERA Server.
3.Выключите компьютер, на котором установлен сервер ERA Server (необязательно).
ВНИМАНИЕ! Пока что не удаляйте и не списывайте свой старый сервер ERA Server.
❑ На новом сервере ERA Server выполните следующие действия:
ВНИМАНИЕ! Убедитесь, что конфигурация сети нового сервера ERA Server (IP-адрес, полное доменное имя, имя компьютера, SRV-запись DNS) соответствует конфигурации сети старого сервера ERA Server.
1.Установите сервер ERA Server с помощью комплексного установщика (Windows) или выберите другой метод установки (установка Windows вручную, установка Linux или виртуального устройства).
2.Подключитесь к веб-консоли ERA.
3.Импортируйте все центры сертификации, экспортированные со старого сервера ERA Server. Для этого следуйте инструкциям по импорту открытого ключа.
4.Измените сертификат сервера ERA Server в разделе параметров сервера, чтобы пользоваться сертификатом старого сервера ERA Server (экспортированным на этапе 1).
5.Импортируйте все нужные лицензии ESET в ERA.
6.Перезапустите службу ERA Server. Дополнительные сведения см. в статье нашей базы знаний.
Теперь клиентские компьютеры должны подключаться к новому серверу ERA Server с помощью исходного сертификата агента ERA, подлинность которого проверяет ЦС, импортированный со старого сервера ERA Server. Если клиенты не подключаются, см. раздел Проблемы после обновления или переноса сервера ERA Server.
❑ Удаление старого сервера ERA Server
Правильно все настроив и запустив на новом сервере ERA Server, осторожно спишите старый, следуя нашим поэтапным инструкциям.