Upgrade aplikace KSMG na verzi 2.1.1

Tato funkce je k dispozici, pokud má uživatel oprávnění Upravení nastavení k upgradu aplikace na řídicím uzlu a oprávnění Upravení nastavení a Vytvořit/upravit/odstranit uzly k upgradu aplikace na sekundárním uzlu.

Na verzi KSMG 2.1.1 můžete upgradovat pouze z verze KSMG 2.1 (2.1.0.7854) nebo novější. Chcete-li upgradovat aplikaci KSMG na verzi 2.1.1 ze starší verze, musíte nejprve upgradovat na verzi 2.1 nebo migrovat nastavení.

Při upgradu na verzi 2.1.1 MR1 přijdete o všechny ruční změny šablon konfiguračních souborů v adresářích /opt/kaspersky/ksmg-appliance-addon/share/templates/ a /opt/kaspersky/ksmg/share/templates/core_settings, včetně změn provedených za účelem implementace doporučení technické podpory. Chcete-li po upgradu znovu tyto změny provést, musíte soubory upravit.

Scénář upgradu

Upgrade aplikace KSMG na verzi 2.1.1 zahrnuje následující kroky:

1. Příprava virtualizačního prostředí

   Pokud vaše virtualizační prostředí používá hypervizor VMware ESXi:

   • Pokud používáte VMware ESXi 6.7, 6.5 nebo starší, musíte upgradovat hypervizor na verzi 7.0, aktualizaci 3 nebo verzi 8.0, aktualizaci 3, nebo migrovat virtuální počítače na podporovanou verzi hypervizoru.
   • Pokud je v nastavení clusteru VMware vSphere nebo vlastnostech virtuálního počítače povolen režim VMware EVC, musíte nastavit úroveň kompatibility alespoň na Intel® „Nehalem“ Generation.
   • Musíte upgradovat hardware virtuálního počítače na verzi 19 nebo novější.

   Pokud vaše virtualizační prostředí používá hypervizor Microsoft Hyper-V Server:

   • Pokud používáte Microsoft Hyper-V Server 2016 nebo starší, musíte hypervizor upgradovat na Microsoft Hyper-V Server 2019 nebo Microsoft Windows Server 2022 s rolí Hyper-V, nebo migrovat virtuální počítače na podporovanou verzi hypervizoru.
   • V nastavení kompatibility procesoru virtuálního počítače zkontrolujte, zda je zakázáno nastavení Migrovat na fyzický počítač s jinou verzí procesoru. Pokud je toto nastavení povoleno, musíte je zakázat.
2. Kopírování upravených souborů z virtuálního počítače

   Tento krok proveďte, pokud jste provedli změny v konfiguračních souborech operačního systému nebo integrovaného agenta MTA v režimu technické podpory. V tomto případě postupujte takto:

   1. Udělejte si seznam provedených změn.
   2. U každé položky v seznamu si vyžádejte od technické podpory společnosti Kaspersky pokyny, jak upravit konfigurační soubory operačního systému nebo MTA pro aplikaci KSMG 2.1.1.
   3. Upravte příslušné soubory podle pokynů.
3. Stažení aktualizačního balíčku z webu společnosti Kaspersky
4. Instalace aktualizačního balíčku

   Je nutné upgradovat každý uzel clusteru.

Požadavky na místo na disku

Minimální požadavky na volné místo na disku pro oddíly v uzlu:

• /tmp — 3072 MB (3 GB).
• /var — 4 GB.
• /var/log — 200 MB.
• / — 1 GB.

Změny po upgradu

Po úspěšném upgradu aplikace KSMG na verzi 2.1.1 dojde v uzlech k následujícím změnám:

• Upgraduje se webové rozhraní uzlu a změní se verze aplikace.
• Je aktualizován odkaz na online nápovědu k aplikaci KSMG 2.1.1.
• Do řídicího uzlu clusteru jsou ve všech jazycích lokalizace přidány nové funkce aplikace.
• Použije se dříve přidaný licenční klíč.
• Operační systém je aktualizován; ručně upravená nastavení operačního systému mohou být resetována.
• Jsou ponechána tato data:
  • Zprávy v záloze
  • Události zpracování e-mailového provozu
  • Data v části Řídicí panel
  • Vlastní seznamy
  • Uzly
  • Soubory systémového protokolu dostupné v režimu technické podpory
  • Zprávy v karanténě
  • Zprávy ve frontě MTA
  • Zařadit statistiky do fronty podle uzlů s ohledem na nejnovější údaje
  • Zprávy
  • Uživatelské účty a role
  • Nastavení aplikace
  • Certifikát webového rozhraní
  • Certifikáty MTA pro šifrování TLS
  • Klíče DKIM
  • Klíče SSH
  • Heslo místního správce
  • Certifikáty KATA
  • Nastavení KPSN
  • Pravidla
• Jsou odebrána tato data:
  • Události aplikace
  • Upgrady databáze
  • Data v mezipaměti LDAP
  • Data v mezipaměti KSN
  • Nastavení KSN
  • Nastavení publikování událostí do systému SIEM
  • Všechny ručně provedené změny šablon konfiguračního souboru, včetně konfiguračního souboru MTA

Doporučení

Abyste předešli ztrátě dat, postupujte takto:

• Ručně aktualizujte databáze a mezipaměť LDAP při každé instalaci aktualizačních balíčků do uzlu.
• V případě potřeby nakonfigurujte publikování událostí aplikace do systému SIEM od základu.
• V případě potřeby znovu vytvořte nastavení aplikace, která vyžadují úpravy šablon konfiguračních souborů KSMG.

Informace o událostech aplikace najdete v systémových protokolech dostupných v režimu technické podpory.

Na začátek stránky