KSMG のバージョン 2.1 へのアップグレード

この機能は、ユーザーがコントロールノードで製品をアップグレードする 設定を編集 権限と、セカンダリノードで製品をアップグレードする 設定を編集 および ノードの作成 / 編集 / 削除 権限を持っている場合に使用できます。

KSMG 2.1 へのアップグレードは、KSMG 2.0 MR1（2.0.1.6960）からのみ可能です。KSMG をバージョン 2.0（2.0.0.6478）からバージョン 2.1 にアップグレードする場合は、まず製品をバージョン 2.0 MR1（2.0.1.6960）にアップグレードするか、設定をバージョン 2.0 から移行する必要があります。

バージョン 2.1 にアップグレードすると、/opt/kaspersky/ksmg-appliance-addon/share/templates/ ディレクトリおよび /opt/kaspersky/ksmg/share/templates/core_settings ディレクトリ内の設定ファイルテンプレートに手動で行った変更がすべて失われます。これには、テクニカルサポートの推奨事項を実装するために行われた変更も含まれます。アップグレード後にこれらの変更を再度行うには、ファイルを編集する必要があります。

アップグレードシナリオ

KSMG をバージョン 2.1 にアップグレードするには、次の手順を実行します：

1. 仮想化環境の準備

   仮想化環境で VMware ESXi ハイパーバイザーを使用している場合：

   • VMware ESXi 6.7、6.5、またはそれ以前を使用している場合は、ハイパーバイザーをバージョン 7.0 Update 3 または 8.0 Update 2 にアップグレードするか、仮想マシンをサポートされているハイパーバイザーのバージョンに移行する必要があります。
   • VMware vSphere クラスタ設定または仮想マシンのプロパティで VMware EVC モードが有効になっている場合は、互換性レベルを少なくとも Intel®「Nehalem」世代 に設定する必要があります。
   • 仮想マシンのハードウェアをバージョン 19 以降にアップグレードする必要があります。

   仮想化環境で Microsoft Hyper-V Server ハイパーバイザーを使用している場合：

   • 仮想化環境で Microsoft Hyper-V Server ハイパーバイザー 2016 以前を使用している場合は、ハイパーバイザーを Microsoft Hyper-V Server 2019 または Microsoft Hyper-V Server 2022 にアップグレードするか、仮想マシンをサポート対象のハイパーバイザーのバージョンに移行する必要があります。
   • 仮想マシンの CPU 互換性設定で、 ［プロセッサバージョンが異なる物理プロセッサへ移行する］設定が無効になっていることを確認します。設定が有効になっている場合は無効にする必要があります。
2. 変更されたファイルの仮想マシンからのコピー

   テクニカルサポートモードでオペレーティングシステムまたは組み込み MTA の設定情報ファイルを変更した場合は、この手順を実行します。この場合は、次を実行します：

   1. 行った変更のリストを作成します。
   2. リストの各項目について、オペレーティングシステムまたは MTA の設定情報ファイルを KSMG 2.1 用に編集する方法について、カスペルスキーテクニカルサポートに手順をリクエストしてください。
   3. 指示に従って、関連するファイルを編集します。
3. コンピューターでカスペルスキーの Web サイトからアップグレードパッケージを含む ZIP アーカイブをダウンロードして抽出
4. アップグレードパッケージのインストール

   クラスタの各ノードをアップグレードする必要があります。

ディスク容量の要件

ノードのパーティションに関するディスクの空き容量に関する最小要件：

• /tmp — 3072 MB（3 GB）。
• /var — 4 GB。
• /var/log — 200 MB。
• / — 1 GB。

アップグレード後の変更点

KSMG がバージョン 2.1 に正常にアップグレードされると、ノードで次の変更が行われます：

• ノードの Web インターフェイスがアップグレードされ、製品バージョンが変更されます。
• KSMG 2.1 オンラインヘルプへのリンクが更新されます。
• 新しい製品機能が、すべてのローカリゼーション言語でクラスタのコントロールノードに追加されます。
• 以前に追加されたライセンスが適用されます。
• オペレーティングシステムが更新されます。手動で編集したオペレーティングシステム設定は削除される可能性があります。
• 組み込みのバックアップダイジェストテンプレートが更新されます。テンプレートが手動で編集されている場合は更新されません。
• ネットワークアダプターに DHCP 経由での設定の受信が設定されている場合、アップグレード後に、DHCP 経由でゲートウェイアドレスを動的に取得するようにアダプターの設定が変更されます。DHCP 経由でネットワーク設定を受信する場合の静的ゲートウェイの使用はサポートされなくなりました。
• 次のデータが保存されます：
  • バックアップ内のメッセージ
  • メールトラフィック処理イベント
  • ［ダッシュボード］セクションのデータ
  • カスタムリスト
  • ノード
  • テクニカルサポートモードで使用できるシステムログファイル
  • 隔離内のメッセージ
  • MTA キューのメッセージ
  • 最新のデータが反映されたノードごとのキュー統計
  • レポート
  • ユーザーアカウントとロール
  • アプリケーション設定
  • Web インターフェイスの証明書
  • TLS 暗号化の МТА 証明書
  • DKIM 鍵
  • SSH 鍵
  • ローカル管理者のパスワード
  • KATA 証明書
• 次のデータが削除されます：
  • 製品イベント
  • データベースのアップグレード
  • LDAP キャッシュデータ
  • KSN キャッシュデータ
  • SIEM システムへの製品イベントの公開の設定
  • SNMP プロトコル経由での外部監視システムとの対話用の snmpd サービスの設定
  • MTA 設定情報ファイルを含む、設定情報ファイルテンプレートに手動で加えられたすべての変更

推奨事項

データ損失を避けるために、次のことを実行してください：

• ノードにアップグレードパッケージをインストールするたびに手動で定義データベースをアップグレードする。
• 必要に応じて、製品イベントを白紙の状態から SIEM システムに公開するように構成する。
• 必要に応じて、SNMP プロトコル経由での外部監視システムとの対話用の snmpd サービスの設定を最初から実行します。
• 必要に応じて、KSMG 設定情報ファイルテンプレートの編集が必要な本製品の設定を再現します。

テクニカルサポートモードで使用できるシステムログで、製品イベントに関する情報を見つけることができます。

ページのトップに戻る