Міграція бази даних (експорт даних)

Використовуйте функцію міграції бази даних (Export Data) ESET Secure Authentication версії 3.0 і новіших для таких завдань:

Перехід із режиму Activate Directory Integration (ADI) у режим Standalone

Перехід із вбудованої до зовнішньої бази даних за інсталяції Authentication Server в режимі Standalone


note

Підтримувані типи баз даних; перехід із режиму ADI в автономний режим

Міграція можлива лише до підтримуваних типів баз даних.

Під час переходу з режиму Activate Directory Integration до Standalone інформація про компоненти ESA, які підключаються в режимі Activate Directory Integration, не переноситься. Після завершення міграції такі компоненти потрібно інсталювати наново в режимі Standalone.


important

Відновлення старої резервної копії

Якщо для резервного копіювання даних з Authentication Server використовується параметр Export Data, резервна копія міститиме лічильники автентифікації. Якщо, використовуючи певний екземпляр ESA, ви вирішите відновити резервну копію або застосувати її в новому екземплярі ESA, користувачі зможуть входити за допомогою старих одноразових паролів (які діяли до створення резервної копії). Це створює ризики для безпеки.

Експорт даних

1.Увійдіть на ESA Web Console.

2.Відкрийте Settings > Export Data.

3.Виберіть один із типів баз даних у полі Target Database Type.

SQLite

oСтворіть каталог на комп’ютері, на якому інстальовано Authentication Server.

oВведіть шлях до цього каталогу в полі SQLite Directory.

Microsoft SQL Server, PostgreSQL

oУкажіть інформацію для підключення бази даних у полі Connection string. Натисніть Show examples, щоб переглянути зразок правильного форматування.

4.Натисніть Export.


note

На час міграції бази даних потрібно зупинити двофакторну автентифікацію

Щоб уникнути проблем із міграцією, необхідно зупинити службу ESACore (Authentication Server). Тому під час міграції двофакторна автентифікація не працюватиме.

Приклад сценарію переходу до іншого типу розгортання (з режиму Active Directory Integration до Standalone) або іншого типу бази даних

1.Експортуйте дані.

2.Зупиніть службу ESACore (Authentication Server) у Windows Services.

3.Знову інсталюйте Authentication Server в режимі Standalone, як описано нижче.

a.На екрані Advanced Configuration виберіть тип Database type, який використовувався під час експортування даних.

SQLite

oСкопіюйте експортовані файли бази даних до C:\ProgramData\ESET Secure Authentication\db і продовжуйте інсталяцію.

Microsoft SQL Server, PostgreSQL

oНалаштуйте підключення до бази даних з експортованою інформацією.

b.За потреби вкажіть нові дані Web Console Administrator Account в інсталяторі.

c.Виконайте решту кроків, дотримуючись інструкцій в інсталяторі. Після завершення закрийте інсталятор.

4.Перш ніж повністю видалити попередню інсталяцію Authentication Server, заново активуйте ліцензію ESA на новому екземплярі Authentication Server.

5.Видаліть попередню інсталяцію Authentication Server:

Якщо пізніше ви плануєте повернутися до попередньої інсталяції, не вибирайте Remove all program and user data including product configuration.

6.Якщо ви переходите з режиму Active Directory Integration, наново інсталюйте всі компоненти ESA в режимі Standalone.

7.Зробіть сертифікати нової інсталяції Authentication Server довіреними на комп’ютерах, де інстальовано компоненти ESA.

8.Якщо на ESA Web Console з’являться записи зі старої інсталяції Authentication Server, видаліть їх.

Приклад сценарію перенесення Authentication Server на інший комп’ютер

режим Active Directory Integration

1.Зупиніть службу ESACore (Authentication Server) у Windows Services.

2.Інсталюйте Authentication Server на новий комп’ютер у тому самому домені Windows.

3.Видаліть стару інсталяцію Authentication Server.

режим Standalone

1.Зупиніть службу ESACore (Authentication Server) у Windows Services.

2.Інсталюйте Authentication Server на новий комп’ютер:

На екрані Advanced Configuration виберіть тип Database type, який використовується в оригінальній інсталяції Authentication Server.

oSQLite (вбудована база даних):

1.Скопіюйте вміст папки C:\ProgramData\ESET Secure Authentication\db до того самого розташування на цільовому комп’ютері.

2.За потреби вкажіть нові дані Web Console Administrator Account в інсталяторі.

3.Виконайте решту кроків, дотримуючись інструкцій в інсталяторі. Після завершення закрийте інсталятор.

4.На ESA Web Console видаліть запис зі старою інсталяцією Authentication Server.

oMicrosoft SQL Server, PostgreSQL

1.Задайте рядок підключення зовнішньої бази даних.

2.Виконайте решту кроків, дотримуючись інструкцій в інсталяторі. Після завершення закрийте інсталятор.

3.Зробіть сертифікати нової інсталяції Authentication Server довіреними на комп’ютерах, де інстальовано компоненти ESA.