Upgrade aplikace KSMG na verzi 3.0

Tato funkce je k dispozici, pokud má uživatel oprávnění Upravení nastavení k upgradu aplikace na řídicím uzlu a oprávnění Upravení nastavení a Vytvořit/upravit/odstranit uzly k upgradu aplikace na sekundárním uzlu.

Na verzi KSMG 3.0 můžete upgradovat pouze z verze KSMG 2.1.1. Chcete-li upgradovat aplikaci KSMG na verzi 3.0 ze starší verze, musíte nejprve upgradovat na verzi 2.1.1 nebo migrovat nastavení.

Při upgradu na verzi 3.0 přijdete o všechny ruční změny šablon konfiguračních souborů v adresářích /opt/kaspersky/ksmg-appliance-addon/share/templates/ a /opt/kaspersky/ksmg/share/templates/core_settings, včetně změn provedených za účelem implementace doporučení technické podpory. Chcete-li po upgradu znovu tyto změny provést, musíte soubory upravit.

Scénář upgradu

Upgrade aplikace KSMG na verzi 3.0 zahrnuje následující kroky:

1. Příprava virtualizačního prostředí

   Pokud vaše virtualizační prostředí používá hypervizor VMware ESXi:

   • Pokud používáte VMware ESXi 6.7, 6.5 nebo starší, musíte upgradovat hypervizor na verzi 7.0, aktualizaci 3 nebo verzi 8.0, aktualizaci 3, nebo migrovat virtuální počítače na podporovanou verzi hypervizoru.
   • Pokud je v nastavení clusteru VMware vSphere nebo vlastnostech virtuálního počítače povolen režim VMware EVC, musíte nastavit úroveň kompatibility alespoň na Intel® „Nehalem“ Generation.
   • Musíte upgradovat hardware virtuálního počítače na verzi 19 nebo novější.

   Pokud vaše virtualizační prostředí používá hypervizor Microsoft Hyper-V Server:

   • Pokud používáte Microsoft Hyper-V Server 2016 nebo starší, musíte hypervizor upgradovat na Microsoft Hyper-V Server 2019 nebo Microsoft Windows Server 2022 s rolí Hyper-V, nebo migrovat virtuální počítače na podporovanou verzi hypervizoru.
   • V nastavení kompatibility procesoru virtuálního počítače zkontrolujte, zda je zakázáno nastavení Migrovat na fyzický počítač s jinou verzí procesoru. Pokud je toto nastavení povoleno, musíte je zakázat.
2. Získejte pokyny k migraci ručních změn

   Tento krok proveďte, pokud jste provedli změny v konfiguračních souborech operačního systému nebo integrovaného agenta MTA v režimu technické podpory. V tomto případě postupujte takto:

   1. Vytvořte seznam provedených změn a uveďte, proč byly tyto změny provedeny a jaké problémy jste jejich provedením vyřešili.
   2. U každé položky v seznamu si vyžádejte od technické podpory společnosti Kaspersky pokyny, jak upravit konfigurační soubory operačního systému nebo MTA pro aplikaci KSMG 3.0.
3. Stažení balíčku upgradu z webu společnosti Kaspersky

   Chcete-li nainstalovat balíček upgradu na systém Rocky Linux, stáhněte si balíček ksmg_upgrade_appliance_2.1.1.8310_3.0.0.9059.ktgz.

   Chcete-li nainstalovat balíček upgradu na systém RED OS, stáhněte a rozbalte soubor ksmg_upgrade_appliance_2.1.1.8310_3.0.0_9059_redos_8_bundle.zip.

4. Příprava distribučního balíčku na upgrade RED OS

   Tento krok je nutný, pokud instalujete aktualizační balíček na operační systém RED OS. Postupujte takto:

   1. Připravte instalační disk RED OS s certifikovanou bitovou kopií redos-8-20250711.7-Everything-x86_64-DVD1.iso.
   2. Pokud upgradujete KSMG na základě RedOS 7.3, stáhněte si a rozbalte archiv majorupgrade-cert.zip, který obsahuje nástroj pro upgrade operačního systému verze 2.0.6-1.
   3. Zkontrolujte hodnoty hash SHA256 souborů nástroje pro upgrade:
      • redos-libmajorupgrade-cert-2.0.6-1.el7.x86_64.rpm – 87172cc7aa6723aa871206a8f24a8985b7b7c99c7e6999b1ec14f7803d133869.
      • redos-majorupgrade-cleanup-cert-2.0.6-1.el7.x86_64.rpm – c27f5bafcd62111d9c53a337d093859b91620dcbee85e19590a122b4e64010c6.
      • redos-majorupgrade-cli-cert-2.0.6-1.el7.x86_64.rpm – 54a25c6f69e5c81877d7a8aa884adeb89a9096d0cab6021afff68f11a75a8451.
5. Upgrade clusteru na verzi 3.0

   Je nutné upgradovat každý uzel clusteru.

Požadavky na místo na disku

Minimální požadavky na volné místo na disku pro oddíly v uzlu:

• /tmp – 1 GB.
• /var — 4 GB.
• /var/log — 200 MB.
• / — 1,5 GB.

Změny po upgradu

Po úspěšném upgradu aplikace KSMG na verzi 3.0 dojde v uzlech k následujícím změnám:

• Upgraduje se webové rozhraní uzlu a změní se verze aplikace.
• Je aktualizován odkaz na online nápovědu k aplikaci KSMG 3.0.
• Do řídicího uzlu clusteru jsou ve všech jazycích lokalizace přidány nové funkce aplikace.
• Použije se dříve přidaný licenční klíč.
• Operační systém je aktualizován; ručně upravená nastavení operačního systému mohou být resetována.
• Zásady SELinux jsou nakonfigurovány automaticky.
• Jsou ponechána tato data:
  • Zprávy v záloze
  • Události zpracování e-mailového provozu
  • Data v části Řídicí panel
  • Vlastní seznamy
  • Uzly
  • Soubory systémového protokolu dostupné v režimu technické podpory
  • Zprávy v karanténě
  • Zprávy ve frontě MTA
  • Zařadit statistiky do fronty podle uzlů s ohledem na nejnovější údaje
  • Zprávy
  • Uživatelské účty a role
  • Nastavení aplikace
  • Certifikát webového rozhraní
  • Certifikáty MTA pro šifrování TLS
  • Klíče DKIM
  • Klíče SSH
  • Heslo místního správce
  • Certifikáty KATA
  • Nastavení KPSN
  • Nastavení publikování událostí do systému SIEM
  • Pravidla
• Jsou odebrána tato data:
  • Události aplikace
  • Upgrady databáze
  • Data v mezipaměti LDAP
  • Data v mezipaměti KSN
  • Nastavení KSN
  • Všechny ručně provedené změny šablon konfiguračního souboru, včetně konfiguračního souboru MTA

Doporučení

Abyste předešli ztrátě dat, postupujte takto:

• Ručně aktualizujte databáze a mezipaměť LDAP při každé instalaci aktualizačních balíčků do uzlu.
• V případě potřeby znovu vytvořte nastavení aplikace, která vyžadují úpravy šablon konfiguračních souborů KSMG.

Informace o událostech aplikace najdete v systémových protokolech dostupných v režimu technické podpory.

Na začátek stránky