Obsolens kennisbank Naar het portaal
Kennisbank › De collector plaatsen

Collector verplaatsen of verwijderen

Zo verhuis je de collector naar een andere computer of haal je hem helemaal weg. Ook lees je wat er daarna in het portaal gebeurt.

Gaat de computer van de collector weg, of wil je de collector op een andere plek in het netwerk zetten, dan installeer je eerst de nieuwe en haal je daarna de oude weg. Zo mis je geen scan.

Naar een andere computer verhuizen

  1. Ga in het portaal naar de locatie en kies Collector. Je krijgt een nieuwe koppelcode.
  2. Installeer de collector op de nieuwe computer. Zie Installeren op Linux of Installeren op Windows.
  3. Wacht tot de nieuwe collector bij de locatie als online staat.
  4. Verwijder de collector van de oude computer (zie hieronder).
  5. Pas uitzonderingen in firewall, IPS en EDR aan als het IP-adres is veranderd. De nieuwe waarden staan bij de nieuwe collector onder Toegang regelen.

De apparatenlijst hoort bij de locatie, niet bij de collector. Na de verhuizing scant de nieuwe collector dezelfde locatie verder.

Wil je de collector naar een andere locatie of klant verhuizen, maak dan de koppelcode bij die locatie aan. Een collector hoort altijd bij de locatie van de code waarmee hij is gekoppeld.

Verwijderen op Linux

  1. Haal de dienst weg:

    sudo /usr/local/bin/obsolens-collector uninstall

    Dit zet de dienst obsolens-collector uit en verwijdert hem. Je ziet removed; the config file and its secret are left in place.

  2. Haal het programma en de config weg:

    sudo rm -rf /etc/obsolens /usr/local/bin/obsolens-collector

Verwijderen op Windows

  1. Open PowerShell als administrator en haal de taak weg:

    & "C:\Program Files\Obsolens\obsolens-collector.exe" uninstall

    Dit stopt en verwijdert de geplande taak "Obsolens Collector" en de regel "Obsolens Collector (discovery)" in Windows Firewall.

  2. Haal het programma en de gegevens weg:

    Remove-Item -Recurse -Force "C:\Program Files\Obsolens", "C:\ProgramData\Obsolens"

uninstall laat de config met de sleutel van de collector bewust staan. Verwijder die ook (stap 2) als de computer weggaat, zodat niemand de koppeling kan hergebruiken.

Wat er in het portaal gebeurt

Het portaal heeft (nog) geen knop om een collector te verwijderen. Een verwijderde collector blijft bij de locatie staan als offline sinds het moment waarop hij zich voor het laatst meldde. Na 10 minuten krijg je de melding "Collector offline".

Die melding komt terug zolang de collector in de lijst staat, ook als je hem afhandelt. Zet hem daarom uit met een uitzondering:

  1. Open de melding "Collector offline" in het meldingencentrum.
  2. Kies Niet meer melden… en daarna Alleen "Collector offline of gehinderd".
  3. Vul een reden in, bijvoorbeeld "oude collector, vervangen door nieuwe mini-pc". Kies daarna Uitzondering maken.

De uitzondering geldt alleen voor die ene collector. Je vindt hem terug onder Instellingen › Onderhoud en uitzonderingen.

Tip: verhuis je alleen tijdelijk, of start je een computer opnieuw op? Gebruik dan geen uitzondering maar onderhoud. Zie Onderhoud en uitzonderingen.

Opnieuw installeren op dezelfde computer

Installeer je met een nieuwe koppelcode op dezelfde computer, dan vervangt dat de vorige installatie. Het portaal ziet dat als een nieuwe collector; de oude blijft als offline staan. Wil je alleen een nieuwe versie, gebruik dan upgrade: dat houdt de koppeling. Zie Collector bijwerken.

Zie ook