Отказоустойчивый кластер — Windows
Ниже приведены общие описания действий, которые нужно выполнить для установки ESET PROTECT On-Prem в среде с отказоустойчивым кластером.
|
•Настройка кластера базы данных в средах Windows поддерживается только для Microsoft SQL Server, но не для MySQL/MariaDB. •Также см. статью нашей базы знаний об установке кластера ESET PROTECT Server. |
1.Создайте отказоустойчивый кластер с общим диском:
2.Щелкните Пуск > Диспетчер отказоустойчивости кластеров > щелкните правой кнопкой мыши Диспетчер отказоустойчивости кластеров > Создать кластер. В мастере выберите оба узла и введите нужное имя кластера (придумайте его) и IP-адрес.
|
Запомните имя кластера — оно будет использоваться как имя хоста на следующих этапах. |
3.Подключите общий диск кластера к Интернету на узле node1 и установите на нем сервер ESET PROTECT Server с помощью автономного установщика. Установите перед этим флажок Установка кластера и выберите общий диск в качестве хранилища данных приложения. Введите имя хоста (созданное во время второго шага) для сертификата сервера ESET PROTECT Server рядом с предварительно указанными именами хостов.
4.Остановите сервер ESET PROTECT на первом узле, подключите общий диск кластера к Интернету на втором узле и установите на нем сервер ESET PROTECT с помощью автономного установщика. Установите перед этим флажок Установка кластера. В качестве хранилища данных приложения выберите общий диск. Оставьте сведения о подключении базы данных и сертификате без изменений. Они были настроены при установке сервера ESET PROTECT на первом узле.
5.Настройте брандмауэр на разрешение входящих подключений по всем портам, которые использует сервер ESET PROTECT.
6.Создайте и запустите роль для службы сервера ESET PROTECT. В диспетчере отказоустойчивости кластеров щелкните Роли > Далее. В разделе Выбор роли щелкните Универсальная служба > Далее. В списке доступных служб выберите Сервер ESET PROTECT и щелкните Далее. Введите имя (используйте для роли то же имя хоста, что и на втором шаге), выберите сеть, введите IP-адрес и завершите работу мастера.
7.Веб-сервер (Apache Tomcat) не поддерживается кластером. Поэтому его необходимо установить на некластерный диск или на другой компьютер.
a.Установите веб-консоль на отдельном компьютере и настройте ее надлежащим образом для подключения к роли кластера серверов ESET PROTECT Server.
b.После установки веб-консоли остановите службу Apache Tomcat.
c.Найдите ее файл конфигурации в этом расположении: C:\Program Files\Apache Software Foundation\[ Tomcat папка ]\webapps\era\WEB-INF\classes\sk\eset\era\g2webconsole\server\modules\config\EraWebServerConfig.properties
d.Откройте файл с помощью «Блокнота» или в другом простом текстовом редакторе. В строке server_address=localhost замените localhost IP-адресом или именем хоста роли кластера ESET PROTECT Server.
e.Запустите службу Apache Tomcat:
8.Откройте веб-консоль ESET PROTECT в поддерживаемом веб-браузере. Отобразится экран входа (замените строку IP_ADDRESS_OR_HOSTNAME IP-адресом или именем хоста веб-консоли ESET PROTECT).
Откройте веб-консоль: |
Ссылка на экран входа (комплексная установка) |
Ссылка на экран входа (установка вручную) |
|---|---|---|
С компьютера, на котором размещена веб-консоль ESET PROTECT |
https://localhost |
http://localhost:8080/era |
С любого компьютера с доступом через Интернет к веб-консоли ESET PROTECT |
https://IP_ADDRESS_OR_HOSTNAME |
http://IP_ADDRESS_OR_HOSTNAME:8080/era |
9.Установите агент ESET Management на каждом узле кластера. У вас есть несколько вариантов:
•С помощью автономного установщика агента. На экране Конфигурация агента используйте то же имя хоста, что и во время второго и третьего шагов. Сертификат и центр сертификации агента можно экспортировать с помощью веб-консоли ESET PROTECT. Выберите локальный узел (не диск кластера) в качестве папки установки агента.
•С помощью установщика агента, созданного в веб-консоли ESET PROTECT. В мастере создания установщика используйте то же имя хоста, что и во время второго и третьего шагов.