将集群升级到 KSMG 2.1.1

要在包含多个节点的集群中将应用程序升级到版本 2.1.1：

在控制节点的 Web 界面中，转到节点区域，并确保所有集群节点都可用且没有错误。
如果无法访问集群节点，或者节点上遇到错误，请在开始更新过程之前解决问题。

在其中一个辅助节点上安装更新。

要在升级的第一个集群节点上将 KSMG 升级到版本 2.1.1：

在进行升级的节点上禁用邮件接收。例如，在负载均衡器设置中删除节点的负载。
在队列中的邮件表中，按节点筛选邮件，然后等待至所有队列中的邮件都发送完毕。
按照与您的操作系统匹配的格式安装更新包：
- 要安装 RPM 更新包：
  rpm -U ksmg-2.1.1-8310.x86_64.rpm
- 要安装 DEB 更新包：
  dpkg -i ksmg_2.1.1-8310_amd64.deb
安装升级包后，会显示 setup.py 升级脚本的路径。

安装本地化包。英语本地化包含在应用程序中。如果需要，您可以安装多个本地化包。

要安装俄语本地化的 RPM 包：
rpm -U ksmg_<本地化包代码>-2.1.1.8310-1.noarch.rpm
要安装俄语本地化的 DEB 包：
dpkg -i ksmg-l10n-<本地化包代码>-2.1.1.8310-1_all.deb

本地化包代码

使用升级脚本手动或自动升级应用程序。
- 手动升级
  要手动升级应用程序：
  1. 运行升级脚本：
    /opt/kaspersky/ksmg/bin/setup.py --upgrade
    然后，升级脚本将引导您逐步完成 KSMG 配置过程，并提示您输入信息。
    要输入脚本建议的默认值，请按 Enter。要获取有关脚本功能的帮助，您可以使用 --help 选项运行升级脚本。
  2. 选择您想要查看最终用户授权许可协议和隐私策略文本的语言，然后按 Enter。
  3. 仔细阅读最终用户授权许可协议的文本。为此，请按 Enter 键。会显示最终用户授权许可协议的文本。使用箭头按钮导航文本。要退出查看模式，请按 q。
  4. 接受或拒绝最终用户授权许可协议的条款和条件：
    - 要接受最终用户授权许可协议的条款和条件，请输入 yes。
    - 要拒绝最终用户授权许可协议的条款和条件，请输入 no。
  5. 按 Enter。
    如果您拒绝最终用户授权许可协议的条款和条件，升级过程将终止，并且 KSMG 版本 2.1 将处于无法运行的状态。
    您可以随时查看最终用户授权许可协议的文本。具有最终用户授权许可协议文本的文件位于以下路径：/opt/kaspersky/ksmg/share/doc/LICENSE.<语言>。
  6. 阅读隐私策略的文本。为此，请按 Enter 键。会显示隐私策略的文本。使用箭头按钮导航文本。要退出查看模式，请按 q。
  7. 接受或拒绝隐私策略的条款和条件：
    - 要接受隐私策略，请输入 yes。
    - 要拒绝隐私策略，请输入 no。
  8. 按 Enter。
    如果您拒绝隐私策略的条款和条件，升级过程将终止，并且 KSMG 2.1 版本将处于无法运行的状态。
    您可以随时查看隐私策略的文本。包含隐私策略文本的文件位于以下路径：/opt/kaspersky/ksmg/share/doc/LICENSE_privacy_policy.<语言>。
  升级脚本使用配置 KSMG 2.1 时指定的节点、Web 服务器和邮件服务器的设置自动配置应用程序。
- 自动升级（使用已保存响应的文件）
  自动模式下的升级场景包括以下步骤：
  1. 创建响应升级脚本提示的配置文件
    此阶段仅对第一个要升级的节点执行。
    为此，请运行以下命令：
    /opt/kaspersky/ksmg/bin/setup.py --create-auto-upgrade=<用于保存设置的文件的完整路径>
    您无法创建响应手动升级应用程序的节点的配置文件。
  2. 编辑您正在升级的节点的地址
    带有响应的配置文件包含创建该文件的节点的网络设置。要在另一个节点上升级 KSMG，您必须手动编辑配置文件，将当前节点的 IP 地址替换为要升级的节点的 IP 地址。如有必要，您还必须更改节点的端口号。
  3. 在自动模式下启动 KSMG 的升级
    为此，请运行以下命令：
    /opt/kaspersky/ksmg/bin/setup.py --auto-upgrade=<包含已保存设置的文件的完整路径>
在更新节点的 Web 界面中，在左侧菜单窗格的下部，单击当前用户的名称，然后选择关于，并在显示的窗口中确保版本行显示 2.1.1。
在更新后的节点的 Web 界面中，单击将角色更改为控制节点。
在新的控制节点的 Web 界面中：
1. 更新数据库。
2. 如果配置了与 LDAP 服务器的连接，则更新 LDAP 缓存。
  如果未配置 LDAP 服务器连接，请与 Active Directory 域控制器同步。
  1. 在应用程序网页界面窗口中，选择设置 → 外部服务 → LDAP 服务器连接区域。
  2. 选择同步设置选项卡。
  3. 在计划类型下拉列表中，选择手动。
  4. 单击保存。
  5. 单击现在同步。
如果节点上安装了 Kaspersky Security Center 网络代理，请重新启动网络代理。有关详细信息，请参阅 Kaspersky Security Center 15.1 Linux 帮助。
仅在升级的节点上开启邮件接收。
检查邮件是否可以通过该节点。为此，请通过节点发送测试邮件并确认该邮件是否已传递给收件人。

语言	本地化包代码
捷克语	cs
德语	de
西班牙语	es
法语	fr
日语	ja
葡萄牙语（巴西）	pt-BR
俄语	ru
繁体中文	zh-TW
简体中文	zh-CN

集群节点上的 KSMG 应用程序被升级到版本 2.1.1。

安装升级后，该节点将无法被其他集群节点访问。在此节点的 Web 界面中，您需要为其分配新控制节点的角色。

在其余的每个辅助节点上安装更新。
更新后，每个辅助节点将可被新的控制节点访问，而不可被旧的控制节点访问。

在旧的控制节点上安装更新。

要将旧控制节点上的 KSMG 升级到版本 2.1.1：

在进行升级的节点上禁用邮件接收。例如，在负载均衡器设置中删除节点的负载。
在队列中的邮件表中，按节点筛选邮件，然后等待至所有队列中的邮件都发送完毕。
按照与您的操作系统匹配的格式安装更新包：
- 要安装 RPM 更新包：
  rpm -U ksmg-2.1.1-8310.x86_64.rpm
- 要安装 DEB 更新包：
  dpkg -i ksmg_2.1.1-8310_amd64.deb
安装升级包后，会显示 setup.py 升级脚本的路径。

安装本地化包。英语本地化包含在应用程序中。如果需要，您可以安装多个本地化包。

要安装俄语本地化的 RPM 包：
rpm -U ksmg_<本地化包代码>-2.1.1.8310-1.noarch.rpm
要安装俄语本地化的 DEB 包：
dpkg -i ksmg-l10n-<本地化包代码>-2.1.1.8310-1_all.deb

本地化包代码

使用升级脚本手动或自动升级应用程序。
- 手动升级
  要手动升级应用程序：
  1. 运行升级脚本：
    /opt/kaspersky/ksmg/bin/setup.py --upgrade
    然后，升级脚本将引导您逐步完成 KSMG 配置过程，并提示您输入信息。
    要输入脚本建议的默认值，请按 Enter。要获取有关脚本功能的帮助，您可以使用 --help 选项运行升级脚本。
  2. 选择您想要查看最终用户授权许可协议和隐私策略文本的语言，然后按 Enter。
  3. 仔细阅读最终用户授权许可协议的文本。为此，请按 Enter 键。会显示最终用户授权许可协议的文本。使用箭头按钮导航文本。要退出查看模式，请按 q。
  4. 接受或拒绝最终用户授权许可协议的条款和条件：
    - 要接受最终用户授权许可协议的条款和条件，请输入 yes。
    - 要拒绝最终用户授权许可协议的条款和条件，请输入 no。
  5. 按 Enter。
    如果您拒绝最终用户授权许可协议的条款和条件，升级过程将终止，并且 KSMG 版本 2.1 将处于无法运行的状态。
    您可以随时查看最终用户授权许可协议的文本。具有最终用户授权许可协议文本的文件位于以下路径：/opt/kaspersky/ksmg/share/doc/LICENSE.<语言>。
  6. 阅读隐私策略的文本。为此，请按 Enter 键。会显示隐私策略的文本。使用箭头按钮导航文本。要退出查看模式，请按 q。
  7. 接受或拒绝隐私策略的条款和条件：
    - 要接受隐私策略，请输入 yes。
    - 要拒绝隐私策略，请输入 no。
  8. 按 Enter。
    如果您拒绝隐私策略的条款和条件，升级过程将终止，并且 KSMG 2.1 版本将处于无法运行的状态。
    您可以随时查看隐私策略的文本。包含隐私策略文本的文件位于以下路径：/opt/kaspersky/ksmg/share/doc/LICENSE_privacy_policy.<语言>。
  升级脚本使用配置 KSMG 2.1 时指定的节点、Web 服务器和邮件服务器的设置自动配置应用程序。
- 自动升级（使用已保存响应的文件）
  自动模式下的升级场景包括以下步骤：
  1. 创建响应升级脚本提示的配置文件
    此阶段仅对第一个要升级的节点执行。
    为此，请运行以下命令：
    /opt/kaspersky/ksmg/bin/setup.py --create-auto-upgrade=<用于保存设置的文件的完整路径>
    您无法创建响应手动升级应用程序的节点的配置文件。
  2. 编辑您正在升级的节点的地址
    带有响应的配置文件包含创建该文件的节点的网络设置。要在另一个节点上升级 KSMG，您必须手动编辑配置文件，将当前节点的 IP 地址替换为要升级的节点的 IP 地址。如有必要，您还必须更改节点的端口号。
  3. 在自动模式下启动 KSMG 的升级
    为此，请运行以下命令：
    /opt/kaspersky/ksmg/bin/setup.py --auto-upgrade=<包含已保存设置的文件的完整路径>
在更新节点的 Web 界面中，在左侧菜单窗格的下部，单击当前用户的名称，然后选择关于，并在显示的窗口中确保版本行显示 2.1.1。
在新的控制节点的 Web 界面中：
1. 更新数据库。
2. 如果配置了与 LDAP 服务器的连接，则更新 LDAP 缓存。
  如果未配置 LDAP 服务器连接，请与 Active Directory 域控制器同步。
  1. 在应用程序网页界面窗口中，选择设置 → 外部服务 → LDAP 服务器连接区域。
  2. 选择同步设置选项卡。
  3. 在计划类型下拉列表中，选择手动。
  4. 单击保存。
  5. 单击现在同步。
如果节点上安装了 Kaspersky Security Center 网络代理，请重新启动网络代理。有关详细信息，请参阅 Kaspersky Security Center 15.1 Linux 帮助。
仅在升级的节点上开启邮件接收。
检查邮件是否可以通过该节点。为此，请通过节点发送测试邮件并确认该邮件是否已传递给收件人。

语言	本地化包代码
捷克语	cs
德语	de
西班牙语	es
法语	fr
日语	ja
葡萄牙语（巴西）	pt-BR
俄语	ru
繁体中文	zh-TW
简体中文	zh-CN

集群节点上的 KSMG 应用程序被升级到版本 2.1.1。

在安装更新之前，您必须在此节点的 Web 界面中为其分配辅助节点角色。

结果，所有集群节点均升级到 KSMG 版本 2.1.1，并且可以从新的控制节点访问。

如有必要，可以将控制节点角色交还给以前是控制节点的节点。

页面顶部