구성: 환경 마이그레이션

개요

기존 App Contorl 서버를 신규 App Control 서버 환경으로 마이그레이션 하는 방법을 작성하였습니다.

진행 방법

참고 문서 : https://community.carbonblack.com/t5/Knowledge-Base/App-Control-How-to-Migrate-a-Server-Installation-Single-Tier/ta-p/43038

1. 기존 서버 데이터 백업

시스템  백업의 경우 IIS 인증서 백업하지 않아, IIS 인증서 별도 백업 필요
(App Control 백업 방식을 사용한 경우, IIS 인증서 포함되어 백업)

1.1 데이터 백업

 

- 기본적으로 비활성화된 'xp_cmdshell' 기능 활성화

-

[App

Control]

웹

콘솔

데> [Settings] - [System Configuration] 메뉴 접속 > 'Advanced Options' 탭으로 이터베이스 백업

참고 문서 : https://community.carbonblack.com/t5/Knowledge-Base/App-Control-How-to-take-a-full-backup-of-the-DAS-database/ta-p/89106동

- 서비스 중지 및 기존 서버 환경의 'DAS' 데이터베이스 백업 설정 진행

• Backup Type : 로컬 폴더 저장 또는 네트워크 폴더에 저장 선택
• Backup Path : 로컬 경로 입력 또는 네트워크 경로 입력
• Enabled : 체크박스 선택하여 백업 활성화 진행
• Status : 백업의 현재 상태 확인

- [App Control] 웹 콘솔 > [Reports] - [Events] 메뉴 접속하여 백업 상태 이벤트 이력 확인

- 백업이 완료되면 'DAS'backup.ini 서버 설정값 파일'과 'Full_backup.bak 데이터베이스 선택 및 전체 백업으 파일'이 백업 경로에 진행생성됨

1.2 서버-에이전트 간 통신 인증서 백업 (선택)

참고 문서 : https://community.carbonblack.com/t5/Knowledge-Base/App-Control-How-To-Export-the-App-Control-Agent-Communication/ta-p/51850

- App Control 서버 접속하여 'certlm.msc' 실행

- [Trusted People] - [Certificates] 선택하여 'App Control' 인증서 확인

사용 중인 인증서 확인 메뉴 : [App Control] 웹 콘솔 접속 > [Settings] - [System Configurations] 메뉴 선택 > [Security] 탭 선택 

- 인증서 목록 우클릭하여 [Expert] 진행

- 내보내기 옵션 선택

• 콘솔 백업 및 IIS 구성을 위한 인증서
  • Yes, export the private key 선택
• 엔드포인트 및 신뢰되는 통신을 위한 인증서
  • No, do not export the private key 선택

- 인증서 유형에 맞는 옵션 선택

• 콘솔 백업 및 IIS 구성을 위한 인증서
  • Mindade all cartricates in the certification path if possible 체크

  • Export all extended properties 체크

  • Enable certificate privacy 체크

• 엔드포인트 및 신뢰되는 통신을 위한 인증서

  • ODER encoded binary X. 509 (.CER) 체크

- 콘솔 백업 및 IIS 구성을 위한 인증서의 경우 'Password' 체크 및 입력

- 파일명 및 위치 지정하여 인증서 내보내기 완료

2. 신규 App Control 환경 구성

- 참조 문서 : https://bs.etevers.tech/books/carbon-black-app-control-handbook/page/42e7a

2.1 SQL Server 설치

기존 환경과 동일한 구성이 필요합니다.

- SQL Server 설치 (SQL Server 설치 가이드 참조)

- 신규 환경에서 데이터베이스 폴더 우클릭하여 '데이터베이스 복원' 선택

- 기존 환경에서 백업한 'DAS' 데이터베이스 파일 선택하여 복원 진행

2.2 App Control 설치

- 참조 문서 : https://bs.etevers.tech/books/carbon-black-app-control-handbook/page/cd006

- ParityServerSetup.exe 프로그램 실행 및 라이선스 동의

- 설치 진행할 기능 및 설치 위치, 용량 확인

- Database 서버 위치 '(local)' 선택 및 인증 방법 선택 

- 기존 환경에서 백업한 데이터베이스 사용을 위해 'Restore from a database backup' 옵션 선택

- Backup.ini 파일에 작성된 서버 설정 값이 정상적으로 입력되었는지 확인

- App Control Server와 SQL Server 에 엑세스 가능한 Windows 사용자 계정 지정

-