Міграція бази даних (експорт даних)
Використовуйте функціональність перенесення бази даних (Export Data) у ESET Secure Authentication On-Prem 3.0 і новіших версій для виконання таких операцій:
•Перехід із режиму Activate Directory Integration у режим Standalone
•Перехід із вбудованої до зовнішньої бази даних за інсталяції Authentication Server в режимі Standalone
|
Підтримувані типи бази даних; перехід із режиму Activate Directory Integration у режим Standalone; резервне копіювання головного ключа відновлення для входу в ОС Windows Міграція доступна лише для підтримуваних типів баз даних. Під час переходу з режиму Activate Directory Integration до Standalone інформація про компоненти ESA, які підключаються в режимі Activate Directory Integration, не переноситься. Після завершення міграції такі компоненти потрібно інсталювати наново в режимі Standalone. Надіслати запит на отримання головного ключа відновлення (MRK) для входу в ОС Windows можна після його перенесення. Перед початком перенесення створіть резервну копію MRK для входу в ОС Windows. |
|
Відновлення старої резервної копії Якщо для резервного копіювання даних з Authentication Server використовується параметр Export Data, резервна копія міститиме лічильники автентифікації. Якщо, використовуючи певний екземпляр ESA, ви вирішите відновити резервну копію або застосувати її в новому екземплярі ESA, користувачі зможуть входити за допомогою старих одноразових паролів (які діяли до створення резервної копії). Це створює ризики для безпеки. |
Експорт даних
1.Увійдіть на ESA Web Console.
2.Виберіть Settings > Export Data.
3.Виберіть один із типів баз даних у полі Target Database Type.
•SQLite
oСтворіть каталог на комп’ютері, на якому інстальовано Authentication Server.
oВведіть шлях до цього каталогу в полі SQLite Directory.
•Microsoft SQL Server, PostgreSQL
oУкажіть інформацію для підключення бази даних у полі Connection string. Натисніть Show examples, щоб переглянути зразок правильного форматування.
4.Натисніть Export.
|
Під час міграції бази даних двофакторна автентифікація неактивна Щоб уникнути проблем із міграцією, необхідно вимкнути службу ESACore (Authentication Server). Тому під час міграції двофакторна автентифікація не працюватиме. |
Приклад сценарію переходу до іншого типу розгортання (з режиму Active Directory Integration до Standalone) або іншого типу бази даних
2.Зупиніть службу ESACore (Authentication Server) у Windows Services.
3.Знову інсталюйте Authentication Server в режимі Standalone, як описано нижче.
a.На екрані Advanced Configuration виберіть тип Database type, який використовувався під час експортування даних.
•SQLite
oСкопіюйте експортовані файли бази даних до C:\ProgramData\ESET Secure Authentication On-Prem\db і продовжуйте інсталяцію.
•Microsoft SQL Server, PostgreSQL
oНалаштуйте підключення до бази даних з експортованою інформацією.
b.За потреби вкажіть нові дані Web Console Administrator Account в інсталяторі.
c.Виконайте решту кроків, дотримуючись інструкцій в інсталяторі. Після завершення закрийте інсталятор.
4.Видаліть попередню інсталяцію Authentication Server:
•Якщо пізніше ви плануєте повернутися до попередньої інсталяції, не вибирайте Remove all program and user data including product configuration.
5.Якщо на попередньому етапі було вибрано Remove all program and user data including product configuration, заново активуйте ліцензію ESA на новому Authentication Server.
6.Якщо ви переходите з режиму Active Directory Integration, наново інсталюйте всі компоненти ESA в режимі Standalone.
7.Зробіть нові сертифікати Authentication Server довіреними на комп’ютерах, де інстальовано компоненти ESA.
8.Якщо на ESA Web Console з’являться записи зі старої інсталяції Authentication Server, видаліть їх.
Приклад сценарію перенесення Authentication Server на інший комп’ютер
режим Active Directory Integration
1.Зупиніть службу ESACore (Authentication Server) у Windows Services.
2.Інсталюйте Authentication Server на новий комп’ютер у тому самому домені Windows.
3.Видаліть стару інсталяцію Authentication Server.
режим Standalone
1.Зупиніть службу ESACore (Authentication Server) у Windows Services.
2.Інсталюйте Authentication Server на новий комп’ютер:
•На екрані Advanced Configuration виберіть оригінальну інсталяцію Authentication Server Database type:
oSQLite (вбудована база даних):
1.Скопіюйте вміст папки C:\ProgramData\ESET Secure Authentication On-Prem\db до того самого розташування на цільовому комп’ютері.
2.За потреби вкажіть нові дані Web Console Administrator Account в інсталяторі.
3.Виконайте решту кроків, дотримуючись інструкцій в інсталяторі. Після завершення закрийте інсталятор.
4.На ESA Web Console видаліть запис зі старою інсталяцією Authentication Server.
oMicrosoft SQL Server, PostgreSQL
1.Укажіть рядок підключення до зовнішньої бази даних.
2.Виконайте решту кроків, дотримуючись інструкцій в інсталяторі. Після завершення закрийте інсталятор.
3.Зробіть нові сертифікати Authentication Server довіреними на комп’ютерах, де інстальовано компоненти ESA.