새로 설치 - 동일한 IP 주소
이 절차의 목표는 이전 DB를 사용하지 않도록 ESET PROTECT 서버의 완전히 새로운 인스턴스를 설치하는 것입니다. 이 새 ESET PROTECT 서버는 이전 서버와 동일한 IP 주소를 갖지만 이전 ESET PROTECT 서버의 DB를 사용하지 않습니다.
|
아래 지침에 따라 액세스 가능한 웹 콘솔과 함께 이전 ESET PROTECT 서버가 실행 중이어야 합니다. 이전 ESET PROTECT 서버에 액세스할 수 없는 경우: 1.통합형 패키지 설치 관리자(Windows)를 사용하여 ESET PROTECT Server를 설치하거나 다른 설치 방법(Windows 수동 설치, Linux 또는 가상 어플라이언스)을 선택합니다. 2.ESET PROTECT 웹 콘솔에 연결합니다. 3.ESET PROTECT 인프라에 클라이언트 컴퓨터를 추가하고 ESET Management Agent를 로컬 또는 원격으로 배포할 수 있습니다. |
I. 현재(이전) ESET PROTECT 서버에서:
|
ESET Full Disk Encryption로 암호화된 장치를 관리하는 경우 다음 단계에 따라 복구 데이터의 손실을 피하십시오. 1.마이그레이션 전 - 상태 개요 > 암호화로 이동합니다. 여기에서 현재 ESET Full Disk Encryption 복구 데이터를 내보낼 수 있습니다. 2.마이그레이션 후 - 새 관리 콘솔에서 ESET Full Disk Encryption 복구 데이터를 가져옵니다. 이러한 단계를 수행할 수 없는 경우 마이그레이션하기 전에 관리되는 장치를 복호화해야 합니다. 마이그레이션 후 ESET PROTECT 웹 콘솔에서 관리되는 장치를 암호화할 수 있습니다. |
1.현재 ESET PROTECT 서버에서 서버 인증서를 내보내고 외부 저장소에 저장합니다.
•ESET PROTECT 서버에서 인증 기관 인증서를 모두 내보내고 각 CA 인증서를 .der 파일로 저장합니다.
•ESET PROTECT 서버에서 .pfx 파일로 서버 인증서를 내보냅니다. 내보낸 .pfx에는 개인 키도 포함됩니다.
2.ESET PROTECT 서버 서비스를 중지합니다.
3.사용 중인 ESET PROTECT 서버 컴퓨터를 해제합니다.
|
아직 이전 ESET PROTECT 서버를 제거/해제하지 마십시오. |
II. 새 ESET PROTECT 서버에서:
|
동일한 IP 주소로 새 ESET PROTECT Server를 사용하려면 새 ESET PROTECT Server의 네트워크 구성(IP 주소, FQDN, 컴퓨터 이름, DNS SRV 레코드)이 이전 ESET PROTECT Server의 네트워크 구성과 일치해야 합니다. |
|
ESET PROTECT 모바일 장치 관리/커넥터(MDM/MDC) 구성 요소(온-프레미스만 해당)는 2024년 1월에 수명이 종료됩니다. ESET PROTECT On-Prem 버전 11.1 이상은 모바일 장치 관리를 지원하지 않습니다. |
1.통합형 패키지 설치 관리자(Windows)를 사용하여 ESET PROTECT Server를 설치하거나 다른 설치 방법(Windows 수동 설치, Linux 또는 가상 어플라이언스)을 선택합니다.
2.ESET PROTECT 웹 콘솔에 연결합니다.
3.이전 ESET PROTECT 서버에서 내보낸 모든 CA 가져오기를 수행합니다. 이렇게 하려면 공개 키 가져오기 지침을 따릅니다.
4.이전 ESET PROTECT 서버의 서버 인증서를 사용하도록 자세히 > 서버 설정에서 ESET PROTECT 서버 인증서를 변경합니다.
5.ESET PROTECT On-Prem로 필요한 모든 ESET 라이선스를 가져옵니다.
6.ESET PROTECT 서버 서비스를 다시 시작합니다(자세한 내용은 ESET의 지식 베이스 문서 참조).
하나 또는 두 에이전트 연결 간격 후에 클라이언트 컴퓨터는 원래 ESET PROTECT Agent 에이전트 인증서를 사용하여 새 ESET Management 서버에 연결되어야 하며, 원래 Agent 인증서는 이전 ESET PROTECT 서버에서 가져온 CA에 의해 인증됩니다. 클라이언트가 연결되지 않는 경우 ESET PROTECT 서버 업그레이드/마이그레이션 후 문제를 참조하십시오.
|
새 클라이언트 컴퓨터를 추가할 경우 새 인증 기관을 사용하여 에이전트 인증서에 서명합니다. 가져온 CA는 새 피어 인증서에 서명하는 데 사용될 수 없으며 마이그레이션된 클라이언트 컴퓨터의 ESET Management 에이전트만 인증할 수 있으므로 이렇게 합니다. |
III. 이전 ESET PROTECT Server 제거:
새 ESET PROTECT Server에서 모든 항목이 올바르게 실행되도록 한 후 단계별 지침을 사용하여 이전 ESET PROTECT Server를 주의해서 해제하십시오.