Обновление Central Node, установленного на сервере, с версии 6.1 до 7.0.3

Перед установкой пакета обновления приложения рекомендуется предварительно создать резервную копию текущего состояния каждого обновляемого сервера Central Node и загрузить ее на жесткий диск из меню администратора приложения. В случае сбоя при установке пакета обновления приложения или при необходимости переустановить Kaspersky Anti Targeted Attack Platform вы сможете воспользоваться сохраненной копией приложения.
Рекомендуется также ознакомиться с ограничениями для той версии, до которой вы обновляете приложение.

Аппаратные требования к серверам для установки компонента Central Node версии 7.0, 7.0.1 и 7.0.3. отличаются от аналогичных аппаратных требований для версии 6.1. Мы настоятельно рекомендуем убедиться, что конфигурация серверов соответствует требованиям, приведенным в разделе Расчеты для компонента Central Node.

Если вы используете

режим распределенного решения

мультитенантности

, перед обновлением вам нужно выполнить шаги по подготовке к установке обновления.

Обновление поставляется в виде пакета обновлений. Пакет входит в комплект поставки приложения.

Все описанные ниже действия выполняются на серверах в режиме Technical Support Mode, после повышения привилегий пользователя с помощью команды sudo -i.

Чтобы обновить Central Node, установленный на сервере:

Поместите пакет с обновлением приложения на сервер Central Node в директорию /data.
Войдите в консоль управления сервера Central Node, на котором вы хотите выполнить обновление, по протоколу SSH или через терминал.
Убедитесь, что размер свободного дискового пространства в файловой системе /dev/sda2 составляет более 100 ГБ.
Если вы не используете обработку зеркалированного трафика со SPAN-портов (в том числе в приложении, работающем с лицензионным ключом KEDR), выполните команду:
kata-enable-span

Если обработка зеркалированного трафика со SPAN-портов выключена, обновление завершается ошибкой.
Распакуйте архив с обновлением, выполнив команду:
tar xvf /data/kata-upgrade-7.0.3.520-x86_64_en-ru.tar.gz -C /data/
Установите пакет с обновлением, выполнив следующие команды:
cd /data/upgrade/

./run_kata_upgrade.py

Отобразится окно ввода имени пользователя.
В отобразившемся окне в поле Username введите имя пользователя с правами администратора, выберите кнопку OK и нажмите на клавишу Enter.
Значение по умолчанию: admin.
В отобразившемся окне в поле Password введите пароль от учетной записи с правами администратора, выберите кнопку OK и нажмите на клавишу Enter.
Отобразится окно ввода пути к архиву с обновлением.
В отобразившемся окне в поле Data directory введите путь до архива с обновлением, выберите кнопку OK и нажмите на клавишу Enter.
Значение по умолчанию: /data/upgrade
В отобразившемся окне выберите язык локализации функционала NDR.
Области приложения, связанные с функциональностью NDR, будут отображаться на выбранном языке.

Через некоторое время в консоли отобразится сообщение о необходимости выключения сервера.
После отображения сообщения о необходимости выключения сервера выполните команду:
poweroff
Смонтируйте iso-образ на базе операционной системы Ubuntu с Kaspersky Anti Targeted Attack Platform версии 7.0 (kata-cn-7.0.3.520-inst.x86_64_en-ru.iso). Если вы используете Kaspersky Anti Targeted Attack Platform на базе операционной системы Astra Linux, воспользуйтесь этой инструкцией для создания iso-образа.
Загрузитесь с устройства, на котором находится смонтированный iso-образ.
В меню загрузчика GRUB выберите пункт Upgrade KATA 7.0.
Следуйте дальнейшим шагам мастера до завершения обновления на сервере.

Компонент Central Node будет обновлен.

После обновления требуется заново выполнить вход в консоль управления сервера Central Node по протоколу SSH или через терминал.

После обновления компонента Central Node, который использовался в режиме распределенного решения или мультитенантности, до версии 7.0 может отсутствовать встроенный Sensor (Embedded Sensor).

Чтобы устранить ограничение:

Войдите в консоль управления того сервера Central Node, на котором требуется восстановить встроенный Sensor, по протоколу SSH или через терминал.
В ответ на приглашение системы введите имя учетной записи администратора и пароль, заданный при установке компонента.
Отобразится меню администратора компонента приложения.
В меню администратора приложения выберите режим Technical Support Mode.
Нажмите на клавишу ENTER.
Отобразится окно подтверждения входа в режим Technical Support Mode.
Подтвердите, что хотите выполнять действия с приложением в режиме Technical Support Mode. Для этого выберите Yes и нажмите на клавишу ENTER.
Выполните команду:
docker service update --cap-add=CAP_DAC_OVERRIDE --cap-add=CAP_IPC_LOCK --cap-add=CAP_SYS_PTRACE kata_product_main_1_preprocessor_span

Встроенный Sensor будет восстановлен.

Идентификатор статьи: 243480, Последнее изменение: 21 мар. 2025 г.

В начало