KSMG のバージョン 2.1.1 へのアップグレード

この機能は、ユーザーがコントロールノードで製品をアップグレードする 設定を編集 権限と、セカンダリノードで製品をアップグレードする 設定を編集 および ノードの作成 / 編集 / 削除 権限を持っている場合に使用できます。

KSMG 2.1.1 にアップグレードできるのは、KSMG 2.1（2.1.0.7854）以降のみです。KSMG を以前のバージョンからバージョン 2.1.1 にアップグレードする場合は、まずバージョン 2.1 にアップグレードするか、設定を移行する必要があります。

バージョン 2.1.1 にアップグレードすると、ディレクトリ /opt/kaspersky/ksmg-appliance-addon/share/templates/ および ディレクトリ /opt/kaspersky/ksmg/share/templates/core_settings 内の設定ファイルテンプレートに手動で行った変更がすべて失われます。これには、テクニカルサポートの推奨事項を実装するために行われた変更も含まれます。アップグレード後にこれらの変更を再度行うには、ファイルを編集する必要があります。

アップグレードシナリオ

KSMG をバージョン 2.1.1 にアップグレードするには、次の手順を実行します：

1. 仮想化環境の準備

   仮想化環境で VMware ESXi ハイパーバイザーを使用している場合：

   • VMware ESXi 6.7、6.5、またはそれ以前を使用している場合は、ハイパーバイザーをバージョン 7.0 Update 3 または 8.0 Update 3 にアップグレードするか、仮想マシンをサポートされているハイパーバイザーのバージョンに移行する必要があります。
   • VMware vSphere クラスタ設定または仮想マシンのプロパティで VMware EVC モードが有効になっている場合は、互換性レベルを少なくとも Intel®「Nehalem」世代 に設定する必要があります。
   • 仮想マシンのハードウェアをバージョン 19 以降にアップグレードする必要があります。

   仮想化環境で Microsoft Hyper-V Server ハイパーバイザーを使用している場合：

   • Microsoft Hyper-V Server 2016 以前を使用している場合は、ハイパーバイザーを Microsoft Hyper-V Server 2019 または Hyper-V ロールを持つ Microsoft Windows Server 2022 にアップグレードするか、サポート対象のハイパーバイザーのバージョンに仮想マシンを移行する必要があります。
   • 仮想マシンの CPU 互換性設定で、 ［プロセッサバージョンが異なる物理プロセッサへ移行する］設定が無効になっていることを確認します。設定が有効になっている場合は無効にする必要があります。
2. 変更されたファイルの仮想マシンからのコピー

   テクニカルサポートモードでオペレーティングシステムまたは組み込み MTA の設定情報ファイルを変更した場合は、この手順を実行します。この場合は、次を実行します：

   1. 行った変更のリストを作成します。
   2. リストの各項目について、オペレーティングシステムまたは MTA の設定情報ファイルを KSMG 2.1.1 用に編集する方法は、カスペルスキーテクニカルサポートに手順をリクエストしてください。
   3. 指示に従って、関連するファイルを編集します。
3. カスペルスキーの Web サイトからのアップデートパッケージのダウンロード
4. アップグレードパッケージのインストール

   クラスタの各ノードをアップグレードする必要があります。

ディスク容量の要件

ノードのパーティションに関するディスクの空き容量に関する最小要件：

• /tmp — 3072 MB（3 GB）。
• /var — 4 GB。
• /var/log — 200 MB。
• / — 1 GB。

アップグレード後の変更点

KSMG がバージョン 2.1.1 に正常にアップグレードされると、ノードで次の変更が行われます：

• ノードの Web インターフェイスがアップグレードされ、製品バージョンが変更されます。
• KSMG 2.1.1 オンラインヘルプへのリンクがアップデートされます。
• 新しい製品機能が、すべてのローカリゼーション言語でクラスタのコントロールノードに追加されます。
• 以前に追加されたライセンスが適用されます。
• オペレーティングシステムが更新されます。手動で編集したオペレーティングシステム設定はリセットされる可能性があります。
• 次のデータが保存されます：
  • バックアップ内のメッセージ
  • メールトラフィック処理イベント
  • ［ダッシュボード］セクションのデータ
  • カスタムリスト
  • ノード
  • テクニカルサポートモードで使用できるシステムログファイル
  • 隔離内のメッセージ
  • MTA キューのメッセージ
  • 最新のデータが反映されたノードごとのキュー統計
  • レポート
  • ユーザーアカウントとロール
  • アプリケーション設定
  • Web インターフェイスの証明書
  • TLS 暗号化の МТА 証明書
  • DKIM 鍵
  • SSH 鍵
  • ローカル管理者のパスワード
  • KATA 証明書
  • KPSN 設定
  • ルール
• 次のデータが削除されます：
  • 製品イベント
  • データベースのアップグレード
  • LDAP キャッシュデータ
  • KSN キャッシュデータ
  • KSN 設定
  • SIEM システムへの製品イベントの公開の設定
  • MTA 設定情報ファイルを含む、設定情報ファイルテンプレートに手動で加えられたすべての変更

推奨事項

データ損失を避けるために、次のことを実行してください：

• ノードにアップグレードパッケージをインストールするたびに手動で定義データベースをアップデートします。
• 必要に応じて、SIEM システムへの製品イベントの発行を最初から設定します。
• 必要に応じて、KSMG 設定情報ファイルテンプレートの編集が必要な本製品の設定を再現します。

テクニカルサポートモードで使用できるシステムログで、製品イベントに関する情報を見つけることができます。

ページのトップに戻る