Restauration d'une appliance à partir d'une configuration de réseau différent

Vous pouvez restaurer une appliance à partir d'une configuration de réseau différent dans l'une des circonstances suivantes :
  • Reprise après incident
  • Migration du centre de données
  • Migration de la mise à niveau matérielle
  • Migration d'une appliance physique vers une appliance virtuelle
  • Migration d'une appliance virtuelle vers une appliance physique
Si vous reconfigurez l'hôte du centre de contrôle, supprimez tous les journaux, ainsi que la configuration et les données. Vous pouvez effectuer la suppression via le centre de contrôle ou l'interface de ligne de commande.
Les services d'analyseur ne se lancent pas par défaut après une opération de restauration. Si vous contournez l'assistant d'installation du site et exécutez la commande
db-restore
à partir de l'interface de ligne de commande, les services d'analyseur doivent être lancés manuellement après l'opération de restauration.
Lorsque la sauvegarde est issue de la configuration d'un réseau et restaurée sur la configuration d'un autre réseau, la restauration n'aboutit pas, à moins que les adresses IP de BCC/AIO et des analyseurs complémentaires correspondent aux adresses IP capturées lors de la sauvegarde.
  1. Pour restaurer une appliance à partir d'une configuration de réseau différent
  2. Installez et configurez le nouvel hôte.
    Le rôle hôte que vous avez choisi pendant la configuration doit être identique au rôle de la sauvegarde. A titre d'exemple, si la sauvegarde est issue d'un déploiement tout-en-un, le nouveau rôle hôte doit être le suivant : centre de contrôle et analyseur.
  3. Enregistrez le nouvel hôte en important le fichier de licence à partir de l'assistant d'installation du site.
  4. Vous pouvez éventuellement exécuter l'assistant d'installation du site.
    Si vous exécutez l'assistant d'installation du site, les informations d'installation seront écrasées par l'opération de restauration. Toutefois, l'exécution de l'assistant d'installation du site vous permet d'effectuer une mise à jour logicielle ainsi que la restauration via le centre de contrôle au lieu de passer par l'interface de ligne de commande. L'assistant d'installation du site vous permet de créer des IP virtuelles avant l'opération de restauration.
  5. Quittez l'assistant d'installation en vous déconnectant du centre de contrôle.
  6. Assurez-vous que la version logicielle sur le nouvel hôte est la même que lors de la sauvegarde.
    Si la version logicielle est différente :
    • Mettez à jour l'hôte via l'interface la ligne de commande.
    • Mettez à jour l'hôte via le centre de contrôle si vous avez terminé la configuration du site.
  7. Connectez-vous à chaque hôte de l'analyseur. Ajoutez la nouvelle adresse IP du centre de contrôle à la liste des IP autorisées dans le fichier
    /data/scanner/etc/agentconfig.xml
    .
    Vous pouvez ajouter une adresse IP à la liste des adresses IP autorisées en utilisant la commande
    agent-config
    via l'interface de ligne de commande.
  8. Exécutez la commande
    db-restore
    sur le nouvel hôte via l'interface de ligne de commande.
  9. Assurez-vous que les certificats de l'agent de transfert de messages et du centre de contrôle sont bien valides sur le nouvel hôte.
  10. Si le chiffrement du contenu est activé, contactez un agent de provisionnement de Symantec afin de provisionner le nouvel hôte pour le chiffrement des contenus.