Issue:
Hur migrerar jag WithSecure Policy Manager Server till den nya Linux-servern?
Resolution:
Hur man migrerar/flyttar F-Secure Policy Manager Server till en ny Linux- värd.
- Säkerhetskopiera den nuvarande Policy Manager-databasen:
- Stoppa tjänsten F-Secure Policy Manager Server (CMD: # /etc/init.d/fspms stop)
- Skapa en säkerhetskopia av följande kataloger:
Obligatorisk:
/var/opt/f-secure/fspms/data/h2db
(Som referens)/etc/opt/f-secure/fspms/fspms.conf
- Starta tjänsten F-Secure Policy Manager Server (CMD: # /etc/init.d/fspms start)
- Installera Policy Manager Server på den nya värd
- Använd den säkerhetskopierade Policy Manager-databasmappen på den nya Policy Manager:
- Stoppa tjänsten F-Secure Policy Manager Server (CMD: # /etc/init.d/fspms stop)
- Ersätt katalogerna med de säkerhetskopierade versionerna från steg 1
- Starta om tjänsten F-Secure Policy Manager Server (CMD: # /etc/init.d/fspms start)
- Kör /opt/f-secure/fspms/bin/fspms-config
- Konfigurera både nya och gamla Policy Manager-serveradressvärden i policyn för att peka på den nya Policy Manager-servern
- För Policy Manager version 14 och senare
- Öppna Policy Manager-konsolen
- Gå till Inställningar > Windows > Centraliserad hantering
- I textfältet Policy Manager Server- adress skriver du in den nya Policy Manager-serveradressen och i respektive HTTP/HTTPS- textfält de angivna värdena för dessa portar
- Ställ in hänglåsikonerna för dessa textfält till låst läge, vilket säkerställer att det nya värdet upprätthålls
- Distribuera (Ctrl+D) den nya policyn
- För Policy Manager version 13
- Öppna Policy Manager-konsolen
- Gå till Inställningar > Centraliserad hantering
- I textfältet Policy Manager Server- adress skriver du in den nya Policy Manager-serveradressen inklusive HTTP-porten (till exempel: http://myserver.local:80) och i HTTPS- textfälten de angivna värdena för dessa portar
- Ställ in hänglåsikonerna för dessa textfält till låst läge, vilket säkerställer att det nya värdet upprätthålls
- Distribuera (Ctrl+D) den nya policyn
- När de hanterade värdarna har hämtat de nya kommunikationsinställningarna från den gamla policyhanteraren kommer de att börja kommunicera med den nya Policy Manager-servern.
Obs #1: Om WithSecure klienterna fortsätter att kommunicera med den gamla Policy Manager-servern, se till att verifiera anslutningen från klienterna till den nya Policy Manager-serverns angivna portar (HTTP/HTTPS).
Obs #2: Om den nya värd kommer att bevara DNS-namnet för den gamla Policy Manager Server- värd och du använder den adressen som huvudadministrationsserveradress, kan du helt enkelt klistra in H2-Database-filen från steg 1 till den nya Policy Servern Chef värd.
Article no: 000002090
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.