Cluster auf Version Kaspersky Secure Mail Gateway 2.0 MR1 aktualisieren

Vor dem Update von Kaspersky Secure Mail Gateway wird dringend empfohlen, für alle Cluster-Knoten eine Kopie Ihrer virtuellen Maschinen Kaspersky Secure Mail Gateway zu machen (Momentaufnahme der virtuellen Maschine im Hypervisor). Dadurch können Sie zur vorherigen Version von Kaspersky Secure Mail Gateway zurückkehren, falls die Installation der neuen Version der Anwendung nicht erfolgreich ist.

Bevor Sie Updates über die Weboberfläche von Kaspersky Secure Mail Gateway installieren, müssen Sie das ZIP-Archiv mit den Update-Paketen von der Website von Kaspersky oder einem Partnerunternehmen auf Ihren Computer herunterladen und die Update-Dateien im KTGZ-Format aus dem Archiv extrahieren.

Die angegebene Reihenfolge der Aktionen erlaubt es, die Verarbeitung des Datenverkehrs in der Organisation während des Updates nicht zu unterbrechen.

So aktualisieren Sie die Anwendung auf Version 2.0 MR1 in einem Cluster aus mehreren Knoten:

1. Rufen Sie in der Webschnittstelle des Verwaltungsknotens den Abschnitt Knoten auf und überzeugen Sie sich, dass alle Cluster-Knoten verfügbar sind und in den Knoten kein Fehler auftritt.

   Wenn kein Zugriff auf die Cluster-Knoten möglich ist oder in den Knoten Fehler gefunden wurden, beseitigen Sie vor Beginn des Updates die gefundenen Störungen.

2. Installieren Sie die Update-Pakete in einem der untergeordneten Knoten.

   So aktualisieren Sie Kaspersky Secure Mail Gateway auf Version 2.0 MR1 im ersten der zu aktualisierenden Cluster-Knoten:

   1. Rufen Sie in der Webschnittstelle des Verwaltungsknotens den Abschnitt Nachrichten-Warteschlange auf, wählen Sie den Knoten aus, für den Sie das Update installieren möchten, und deaktivieren Sie auf diesem Knoten den Empfang von Nachrichten.
   2. Filtern Sie in der Nachrichtentabelle in der Warteschlange die Nachrichten nach Knoten, warten Sie anschließend, bis alle Nachrichten aus allen Warteschlangen versendet sind.
   3. Klicken Sie in der Webschnittstelle des aktualisierten Knotens auf die Schaltfläche Update installieren und installieren Sie das vorläufige Update-Paket (ksmg_upgrade_2.0.0.6478_2.0.1.6960_step1.ktgz).
   4. Steigen Sie bei Bedarf aus der Webschnittstelle des Knotens aus.
   5. Laden Sie die Seite der Webschnittstelle neu, indem Sie die Taste F5 drücken oder im Browser auf die Schaltfläche Refresh klicken.
   6. Klicken Sie in der Webschnittstelle des aktualisierten Knotens auf die Schaltfläche Update installieren und installieren Sie das Update-Hauptpaket (ksmg_upgrade_2.0.0.6478_2.0.1.6960_step2.ktgz).
   7. Warten Sie, bis das Betriebssystem neu gestartet wurde und laden Sie anschließend die Seite der Webschnittstelle neu, indem Sie die Taste F5 drücken oder im Browser auf die Schaltfläche Refresh klicken.
   8. Klicken Sie in der Webschnittstelle des aktualisierten Knotens auf die Schaltfläche Rolle "Verwaltungsknoten" zuweisen.
   9. Gehen Sie in der Webschnittstelle des neuen Verwaltungsknotens wie folgt vor:
      1. Aktualisieren Sie die Datenbanken.
      2. Wenn eine Verbindung mit dem LDAP-Server konfiguriert wurde, aktualisieren Sie den LDAP-Cache.

         Wenn die Verbindung mit dem LDAP-Server nicht konfiguriert wurde, führen Sie eine Synchronisierung mit dem Domänencontroller von Active Directory durch.

         1. Wählen Sie im Fenster der Webschnittstelle der App den Abschnitt Einstellungen → Externe Dienste → Verbindungen zu LDAP-Servern aus.
         2. Wählen Sie die Registerkarte Synchronisierungseinstellungen aus.
         3. Wählen Sie in der Dropdown-Liste Zeitplan den Wert Manuell aus.
         4. Klicken Sie auf die Schaltfläche Speichern.
         5. Klicken Sie auf die Schaltfläche Synchronisieren.
      3. Aktivieren Sie das Empfangen und Senden von Nachrichten auf allen Cluster-Knoten und klicken Sie auf die Schaltfläche Anwenden.
      4. Deaktivieren Sie die Nachrichtenannahme auf allen Cluster-Knoten und klicken Sie auf die Schaltfläche Anwenden.
      5. Aktivieren Sie den Empfang von Nachrichten nur im aktualisierten Knoten.
      6. Überprüfen Sie, ob Nachrichten den Knoten passieren: Senden Sie eine Testnachricht über diesen Knoten und überzeugen Sie sich, dass die Nachricht dem Empfänger zugestellt wurde.

   Daraufhin wird die Anwendung Kaspersky Secure Mail Gateway im Cluster-Knoten auf Version 2.0 MR1 aktualisiert.

   Nach der Installation des vorläufigen Update-Pakets wird der Knoten für die anderen Cluster-Knoten verfügbar.

   Nach der Installation des Haupt-Update-Pakets wird der Knoten für die anderen Cluster-Knoten nicht verfügbar. In der Weboberfläche dieses Knotens müssen Sie ihm die Rolle eines neuen Verwaltungsknotens zuweisen.

3. Installieren Sie die Update-Pakete in allen verbleibenden untergeordneten Knoten.

   Nach dem Upgrade wird jeder untergeordnete Knoten für den neuen Verwaltungsknoten verfügbar und für den alten Verwaltungsknoten unzugänglich.

4. Installieren Sie die Update-Pakete auf dem alten Verwaltungsknoten.

   So aktualisieren Sie Kaspersky Secure Mail Gateway auf Version 2.0 MR1 im vorherigen Verwaltungsknoten im Cluster:

   1. Navigieren Sie in der Webschnittstelle des vorherigen Verwaltungsknoten zum Abschnitt Nachrichten-Warteschlange und deaktivieren Sie den Empfang von Nachrichten.
   2. Warten Sie, bis die Nachrichten aus allen Warteschlangen gesendet wurden.
   3. Gehen Sie zum Abschnitt Knoten und weisen Sie dem Knoten die Rolle eines untergeordneten Knotens zu.
   4. Installieren Sie in der Webschnittstelle des Knotens das vorläufige Update-Paket (ksmg_upgrade_2.0.0.6478_2.0.1.6960_step1.ktgz).
   5. Warten Sie den Neustart des Betriebssystems ab.

      Steigen Sie bei Bedarf aus der Webschnittstelle des Knotens aus.

   6. Installieren Sie in der Webschnittstelle des Knotens das Haupt-Update-Paket (ksmg_upgrade_2.0.0.6478_2.0.1.6960_step2.ktgz).
   7. Warten Sie, bis das Betriebssystem neu gestartet wurde und laden Sie anschließend die Seite der Webschnittstelle neu, indem Sie die Taste F5 drücken oder im Browser auf die Schaltfläche Refresh klicken.
   8. Gehen Sie in der Webschnittstelle des neuen Verwaltungsknotens wie folgt vor:
      1. Aktualisieren Sie die Datenbanken.
      2. Wenn eine Verbindung mit dem LDAP-Server konfiguriert wurde, aktualisieren Sie den LDAP-Cache.

         Wenn die Verbindung mit dem LDAP-Server nicht konfiguriert wurde, führen Sie eine Synchronisierung mit dem Domänencontroller von Active Directory durch.

         1. Wählen Sie im Fenster der Webschnittstelle der App den Abschnitt Einstellungen → Externe Dienste → Verbindungen zu LDAP-Servern aus.
         2. Wählen Sie die Registerkarte Synchronisierungseinstellungen aus.
         3. Wählen Sie in der Dropdown-Liste Zeitplan den Wert Manuell aus.
         4. Klicken Sie auf die Schaltfläche Speichern.
         5. Klicken Sie auf die Schaltfläche Synchronisieren.
      3. Aktivieren Sie den Empfang von Nachrichten im Knoten mit der aktualisierten Anwendung.
      4. Überprüfen Sie, ob Nachrichten durchgehen: Senden Sie eine Testnachricht über diesen Knoten und überzeugen Sie sich, dass die Nachricht dem Empfänger zugestellt wurde.

   Daraufhin wird die Anwendung Kaspersky Secure Mail Gateway im Cluster-Knoten auf Version 2.0 MR1 aktualisiert.

   Bevor Sie das Update in der Weboberfläche dieses Knotens installieren, müssen Sie ihm die Rolle eines untergeordneten Knotens zuweisen.

Daraufhin werden alle Cluster-Knoten auf die Version Kaspersky Secure Mail Gateway 2.0 MR1 aktualisiert und vom neuen Verwaltungsknoten aus verfügbar.

Falls erforderlich können Sie die Rolle des Verwaltungsknotens wieder an den bisherigen Verwaltungsknoten zurückgeben.