升級伺服器上安裝的 Central Node

在安裝應用程式升級套件之前，建議先為每個要更新的中央節點伺服器的當前狀態建立備份，並從應用程式管理員功能表將其下載到硬碟。如果安裝應用程式升級套件失敗，或需要重新安裝Kaspersky Anti Targeted Attack Platform，您可以使用應用程式的備份副本。
我們也建議您了解要升級到的版本的限制。

如果您使用分佈式解決方案和多租用戶模式，則需要依照下列步驟升級每個 Central Node，而無需斷開 SCN 與 PCN 的連線。

SCN 與 PCN 的斷開是不可逆的，您無法將 SCN 重新連線到任何 PCN 伺服器。

升級以升級套件形式提供。該軟體套件包含在應用程式分發套件中。

要升級伺服器上安裝的 Central Node：

如果已新增連線器和整合伺服器，請將其刪除。
我們建議您按照自己的喜好儲存已刪除的連線器和整合伺服器的設定。升級應用程式後，您可以手動還原這些設定。
以下所述的所有步驟都必須在使用sudo -i指令提升使用者權限後在技術支援模式下的伺服器上執行。
將應用程式升級套件放置在 Central Node 伺服器的/data目錄中。
透過 SSH 或終端登入要執行升級的 Central Node 伺服器的管理主控台。
確保/dev/sda2 檔案系統有超過 100 GB 的可用空間。
解壓縮更新壓縮檔案：
tar xvf /data/kata-upgrade-7.1.1.531-x86_64_en-ru-zh.tar.gz -C /data/
透過執行以下命令安裝升級套件：
cd /data/upgrade/
./run_kata_upgrade.py
顯示使用者名稱輸入視窗。
在顯示的視窗中，在“使用者名稱”欄位中，輸入具有管理員權限的使用者的名稱，選擇“確定”按鈕並按“Enter”。
預設值：admin。
在顯示的視窗中，在“密碼”欄位中，輸入具有管理員權限的使用者的密碼，選擇“確定”按鈕並按“Enter”。
這將開啟一個視窗，用於輸入更新壓縮檔案的路徑。
這將開啟一個視窗；在該視窗中，在“資料目錄”欄位中，輸入更新壓縮檔案的路徑，選擇“確定”按鈕並按 Enter。
預設值：/data/upgrade
在顯示的視窗中，選擇 NDR 功能的本地化語言。
與 NDR 功能相關的應用程式部分將以所選語言顯示。
一段時間後，主控台將顯示一則訊息，提示您關閉伺服器電源。
顯示提示關閉伺服器電源的訊息後，請執行以下命令：
poweroff
掛載 Kaspersky Anti Targeted Attack Platform 7.1.1 基於 Ubuntu 的 ISO 映像 (kata-cn-7.1.1.531-inst.x86_64_en-ru-zh.iso)。如果您使用基於 Astra Linux 作業系統的 Kaspersky Anti Targeted Attack Platform，請依照下列“說明”建立 ISO 映像。
從已安裝 iso 映像的裝置啟動。
在 GRUB 功能表中，選擇升級 KATA 7.0.3。
依照精靈的剩餘步驟完成伺服器上的升級。

Central Node 元件已升級。

升級後，您必須透過 SSH 或終端重新登入 Central Node 伺服器管理主控台。

在 Astra Linux 伺服器上升級 Central Node 7.0.3 時需要考慮的特殊事項

在 Astra Linux 伺服器上升級 Central Node 7.0.3 時，可能需要更多磁碟空間。如果磁碟空間不足，升級過程將中止，並顯示磁碟空間不足的訊息。

若要在磁碟空間不足時繼續升級：

清理磁碟後即可還原升級。

在分佈式解決方案和多租用戶模式下升級後還原嵌入式 Sensor

升級到 7.1.1 版本後，分佈式解決方案或多租戶模式中使用的 Central Node 元件可能會遺失嵌入式 Sensor。

要消除限制：

透過 SSH 或使用終端登入您想要升級嵌入的 Sensor 的 Central Node 伺服器的管理主控台。
系統提示時，輸入管理員使用者名稱和安裝元件期間指定的密碼。
顯示應用程式元件管理員功能表。
在應用程式管理員功能表中，選擇技術支援模式。
按 ENTER。
這將開啟技術支援模式確認視窗。
確認您想要在技術支援模式下管理應用程式。為此，請選擇“是”並按 ENTER。
執行以下命令：
docker service update --cap-add=CAP_DAC_OVERRIDE --cap-add=CAP_IPC_LOCK --cap-add=CAP_SYS_PTRACE kata_product_main_1_preprocessor_span

嵌入式 Sensor 已還原。

頁面頂部