將 KSMG 升級到版本 2.1.1

如果使用者擁有可升級控制節點上程式的編輯設定權限以及可升級次要節點上程式的編輯設定和建立/編輯/移除節點權限，則此功能可用。

您只能從 KSMG 2.1 (2.1.0.7854) 或更高版本升級到 KSMG 2.1.1。如果您想將 KSMG 從早期版本升級到版本 2.1.1，您必須先升級到版本 2.1 或遷移設定。

當更新至版本 2.1.1 時，您將丟失 /opt/kaspersky/ksmg-appliance-addon/share/templates/ 和 /opt/kaspersky/ksmg/share/templates/core_settings 目錄中設定檔模板的所有手動變更，包括為實施技術支援建議而進行的變更。您必須編輯這些檔案才能在升級後再次進行這些變更。

升級方案

將 KSMG 升級至版本 2.1.1 涉及以下步驟：

準備虛擬化環境
如果您的虛擬化環境使用 VMware ESXi hypervisor：
- 如果您使用的是 VMware ESXi 6.7、6.5 或更早版本，則必須將 hypervisor 升級至版本 7.0 Update 3 或 8.0 Update 3，或將虛擬機器移轉到受支援的 hypervisor 版本。
- 如果在 VMware vSphere 叢集設定或虛擬機器屬性中啟用了 VMware EVC 模式，則必須將相容等級至少設定為 Intel® "Nehalem" Generation。
- 您必須將虛擬機器硬體升級到版本 19 或更高版本。
如果您的虛擬化環境使用 Microsoft Hyper-V Server Hypervisor：
- 如果您正在使用 Microsoft Hyper-V Server 2016 或更早版本，則必須將Hypervisor 升級至 Microsoft Hyper-V Server 2019 或具有 Hyper-V 角色的 Microsoft Windows Server 2022，或者將虛擬機器移轉到受支援的 Hypervisor 版本。
- 在虛擬機的 CPU 相容性設定中，確保”遷移到具有不同處理器版本的實體電腦“設定已被停用。如果該設定已啟用，則需要將其停用。
從虛擬機器複製修改的檔案
如果您在技術支援模式下變更了作業系統或內建 MTA 的設定檔，請執行此步驟。在這種情況下，請執行以下操作：
1. 列出您所做的變更。
2. 對於清單中的每個項目，請向卡巴斯基技術支援請求有關如何編輯 KSMG 2.1.1 的作業系統或 MTA 設定檔的說明。
3. 根據指示編輯相關檔案。
從卡巴斯基網站下載更新套件
安裝主要升級套件
您必須升級叢集的每個節點。

磁碟空間要求

對節點上分割的最小可用磁碟空間要求：

/tmp — 3072 MB (3 GB)。
/var — 4 GB。
/var/log — 200 MB。
/ — 1 GB。

升級後的變化

KSMG 成功升級到版本 2.1.1 後，節點上發生以下變化：

節點的 Web 介面被升級，應用程式版本被變更。
更新了 KSMG 2.1.1 線上說明的連結。
在所有當地語係化語言的叢集控制節點上新增了新的應用程式功能。
套用先前新增的產品授權金鑰。
作業系統已更新；手動編輯的作業系統設定可能會被重設。
以下資料得到保留：
- 備份區中的郵件
- 電子郵件流量處理事件
- 儀表板區域中的資料
- 自訂清單
- 節點
- 在技術支援模式下可用的系統記錄
- 隔離區中的郵件
- MTA 佇列中的郵件
- 按節點進行佇列統計，考慮最新資料
- 報告
- 使用者帳戶和角色
- 應用程式設定
- Web 介面憑證
- 用於 TLS 加密的 ΜTA 憑證
- DKIM 金鑰
- SSH 金鑰
- 本機管理員密碼
- KATA 憑證
- KPSN 設定
- 規則
會刪除以下資料：
- 應用程式事件
- 資料庫升級
- LDAP 快取資料
- KSN 快取資料
- KSN 設定
- 將事件發佈到 SIEM 系統的設定
- 對設定檔範本（包括 MTA 設定檔）進行的所有手動變更

建議

為避免資料遺失，請執行以下動作：

每次在節點上安裝升級套件時手動更新資料庫和 LDAP 快取。
如有必要，從頭開始配置應用程式事件到 SIEM 系統的發佈。
如有必要，重新建立需要編輯 KSMG 設定檔範本的應用程式的設定。

您可以在技術支援模式下可用的系統記錄中查找有關應用程式事件的資訊。

頁面頂端