Перенесення MDM
|
Підтримку компонента керування мобільними пристроями / конектора (MDM/MDC) ESET PROTECT завершено в січні 2024 року. Докладніше. Радимо перенести в інструмент керування мобільними пристроями в хмарі. |
Щоб перенести MDM (локально) з одного сервера на інший, дотримуйтеся наведених нижче інструкцій.
Перенесення MDM з одного сервера на інший сервер (локальний)
Мета цієї процедури – перенести наявний екземпляр ESET PROTECT MDM і зберегти наявну базу даних ESET PROTECT MDM, зокрема зареєстровані мобільні пристрої. Перенесений екземпляр ESET PROTECT MDM матиме таку саму IP-адресу або ім’я хоста, як і старий екземпляр ESET PROTECT MDM, а базу даних старого екземпляра ESET PROTECT MDM буде імпортовано в новий екземпляр MDM перед інсталяцією.
|
•Перенесення баз даних підтримується лише для ідентичних типів баз даних (з MySQL у MySQL і з Microsoft SQL у Microsoft SQL). •Перенесення бази даних потрібно виконувати між екземплярами однакової версії ESET PROTECT On-Prem. Перегляньте вказівки з визначення версій компонентів ESET PROTECT у нашій статті бази знань. Після перенесення бази даних можна виконати оновлення (за необхідності), щоб отримати останню версію ESET PROTECT On-Prem. |
I. На поточному (старому) сервері ESET PROTECT MDM виконайте вказані нижче дії.
1.Створіть резервну копію конфігурації MDM.
a)У меню Комп’ютери клацніть сервер MDM і виберіть пункт Подробиці.
b)Клацніть Конфігурація > Надіслати запит на отримання конфігурації. Можливо, для створення запитаної конфігурації знадобиться певний час (залежно від інтервалу підключення агента).
c)Клацніть ESET PROTECT Mobile Device Connector і виберіть пункт Відкрити конфігурацію.
d)Експортуйте такі елементи з конфігурації в зовнішнє сховище:
oТочне ім’я хоста сервера MDM.
oСертифікати однорангового вузла: експортований файл .pfx міститиме закритий ключ.
|
Якщо ви використовуєте сервер ESET PROTECT MDM в Linux, експортуйте сертифікат HTTPS із політики конфігурації MDM: I.Клацніть Переглянути поруч із пунктом Сертифікат HTTPS. II.Клацніть |
e)Експортуйте також указані нижче сертифікати та маркери (якщо є).
oСертифікат підпису профілю реєстрації.
oСертифікат APNS (експортуйте сертифікат і закритий ключ APNS).
oМаркер авторизації Apple Business Manager (ABM).
2.Зупиніть службу ESET PROTECT MDM.
3.Експортуйте базу даних ESET PROTECT MDM або створіть її резервну копію.
4.Вимкніть поточний комп’ютер, на якому запущено ESET PROTECT MDM.
|
Поки що не деінсталюйте та не виводьте з роботи старий сервер ESET PROTECT MDM. |
II. На новому сервері ESET PROTECT MDM виконайте вказані нижче дії.
|
Переконайтеся, що конфігурація мережі на новому сервері ESET PROTECT MDM (ім’я хоста, експортоване з конфігурації старого сервера MDM) збігається з конфігурацією старого сервера ESET PROTECT MDM. |
1.Інсталюйте або запустіть підтримувану базу даних ESET PROTECT MDM.
2.Імпортуйте або відновіть базу даних ESET PROTECT MDM зі старого сервера ESET PROTECT MDM.
3.Інсталюйте сервер ESET PROTECT або MDM за допомогою універсального інсталятора (Windows) або виберіть інший спосіб інсталяції (ручна інсталяція у Windows, Linux або на віртуальному пристрої). Під час інсталяції ESET PROTECT MDM задайте налаштування підключення бази даних.
|
Під час інсталяції ESET PROTECT MDM в Linux використовуйте сертифікат HTTPS із вашої резервної копії. |
4.Підключіться до веб-консолі ESET PROTECT.
5.Перезапустіть службу ESET PROTECT MDM.
Тепер керовані мобільні пристрої мають підключатися до нового сервера ESET PROTECT MDM за вихідними сертифікатами.
III. Видалення старого сервера ESET PROTECT або MDM:
Перевіривши, що на новому сервері ESET PROTECT все працює належним чином, виконайте покрокові інструкції й обережно виведіть із роботи старий сервер ESET PROTECT або MDM.