クラスタの KSMG 2.1.1 へのアップグレード

KSMG をアップグレードする前に、すべてのクラスタノードの KSMG 仮想マシンをバックアップする（ハイパーバイザーで仮想マシンのスナップショットを作成する）ことを強く推奨します。これにより、新しいバージョンのインストールが失敗した場合に、前のバージョンの KSMG に戻ることができます。

KSMG の Web インターフェイスを使用してアップデートをインストールする前に、カスペルスキーの Web サイトまたはパートナー企業の Web サイトから、KTGZ 形式のアップデートパッケージをコンピューターにダウンロードする必要があります。

このステップを順番通りに実行することで。アップデートプロセス中も組織のトラフィックを処理し続けることができます。

複数のノードを持つクラスタで製品を 2.1.1 にアップデートするには：

1. コントロールノードの Web インターフェイスで、［ノード］セクションに移動し、 すべてのクラスタノードが使用できる状態でエラーがないことを確認します。

   クラスタノードへアクセスできない場合や、ノードでエラーが発生している場合は、アップデートプロセスを開始する前に問題を解決します。

2. セカンダリノードの 1 つへアップグレードパッケージをインストールします。

   アップグレードする最初のクラスタノードで KSMG をバージョン 2.1 1 にアップグレードするには：

   1. コントロールノードの Web インターフェイスで、［メッセージキュー］セクションに移動し、［送受信設定を管理］をクリックして、アップデートをインストールするノードを選択して、そのノードでのメッセージの受信を無効にします。詳細は、「メッセージの送信と受信の有効化と無効化」を参照してください。
   2. キュー内のメッセージの表で、ノード別にメッセージをフィルタリングし、すべてのキューのメッセージが送信されるまで待ちます。
   3. ロードバランサーの設定で、ノードから負荷を取り除きます。
   4. アップグレードしているノードの Web インターフェイスで、［パッチのインストール］をクリックし、アップグレードパッケージ ksmg_upgrade_appliance_2.1.0.7854_2.1.1.8310.ktgz をインストールします。
   5. オペレーティングシステムが再起動するまで待ち、その後 F5 キーまたはブラウザーの［再読み込み］ボタンをクリックして、Web インターフェイスのページを再読み込みします。
   6. アップデートされたノードの Web インターフェイスの左側のメニューペインの下部で、現在のユーザーの名前をクリックして［製品情報］を選択し、表示されたウィンドウで［バージョン］行に 2.1.1 が表示されていることを確認します。
   7. アップデートされたノードの Web インターフェイスで、［コントロールノードにロールを切り替え］をクリックします。
   8. 必要に応じて、アップデートをインストールする前にコピーしたオペレーティングシステムまたは組み込み MTA の保存された設定情報ファイルを転送します。
   9. 新しいコントロールノードの Web インターフェイスで、次のことを実行します：
      1. 定義データベースをアップデートします。
      2. LDAP サーバーとの接続が構成されていた場合は、LDAP キャッシュをアップデートします。

         LDAP サーバー接続が構成されていない場合は、 Active Directory ドメインコントローラーと同期します。

         1. 本製品のメイン Web インターフェイスで、［設定］→［外部サービス］→［LDAP サーバー接続］セクションの順に選択します。
         2. ［同期の設定］タブを選択します。
         3. ［スケジュール種別］ドロップダウンリストで、［手動］を選択します。
         4. ［保存］をクリックします。
         5. ［今すぐ同期］をクリックします。
      3. すべてのクラスタノードでメッセージの送信と受信をオンにし、［適用］をクリックします。
      4. すべてのクラスタノードでメッセージの受信をオフにし、［適用］をクリックします。
      5. アップデートされたノードでのみメッセージの受信をオンにします。
      6. メッセージがノードを通過できるかどうかを確認します。これを行うには、ノードを介してテストメッセージを送信し、受信者に配信されたかどうかを確認します。
      7. ロードバランサーの設定で、ノードの負荷を元に戻します。

   クラスタノードの KSMG アプリケーションがバージョン 2.1.1 にアップグレードされます。

   アップグレードパッケージをインストールすると、ノードは他のクラスタノードからアクセス不可能な状態になります。このノードの Web インターフェイスで、新しいコントロールノードの役割を割り当てる必要があります。

3. 残りの各セカンダリノードでアップグレードパッケージをインストールします。

   アップデート後、各セカンダリノードは新しいコントロールノードにアクセスでき、古いコントロールノードにはアクセスできなくなります。

4. 古いコントロールノードにアップグレードパッケージをインストールします。

   古いコントロールノードで KSMG をバージョン 2.1.1 にアップグレードするには：

   1. 以前のコントロールノードの Web インターフェイスで、［メッセージキュー］セクションに移動し、［送受信設定を管理］をクリックして、アップデートをインストールするノードを選択して、そのノードでのメッセージの受信を無効にします。詳細は、「メッセージの送信と受信の有効化と無効化」を参照してください。
   2. すべてのキューからのメッセージが送信されるまで待ちます。
   3. ロードバランサーの設定で、ノードから負荷を取り除きます。
   4. ［ノード］セクションに移動し、セカンダリノードのロールをノードに割り当てます。
   5. ノードの Web インターフェイスで、アップグレードパッケージ ksmg_upgrade_appliance_2.1.0.7854_2.1.1.8310.ktgz をインストールします。
   6. オペレーティングシステムが再起動するまで待ち、その後 F5 キーまたはブラウザーの［再読み込み］ボタンをクリックして、Web インターフェイスのページを再読み込みします。
   7. アップデートされたノードの Web インターフェイスの左側のメニューペインの下部で、現在のユーザーの名前をクリックして［製品情報］を選択し、表示されたウィンドウで［バージョン］行に 2.1.1 が表示されていることを確認します。
   8. 必要に応じて、アップデートをインストールする前にコピーしたオペレーティングシステムまたは組み込み MTA の保存された設定情報ファイルを転送します。
   9. 新しいコントロールノードの Web インターフェイスで、次のことを実行します：
      1. 定義データベースをアップデートします。
      2. LDAP サーバーとの接続が構成されていた場合は、LDAP キャッシュをアップデートします。

         LDAP サーバー接続が構成されていない場合は、 Active Directory ドメインコントローラーと同期します。

         1. 本製品のメイン Web インターフェイスで、［設定］→［外部サービス］→［LDAP サーバー接続］セクションの順に選択します。
         2. ［同期の設定］タブを選択します。
         3. ［スケジュール種別］ドロップダウンリストで、［手動］を選択します。
         4. ［保存］をクリックします。
         5. ［今すぐ同期］をクリックします。
      3. 製品がアップデートされたノードでメッセージの受信を有効にします。
      4. メッセージが通過できるかどうかを確認します。これを行うには、ノードを介してテストメッセージを送信し、受信者に配信されたかどうかを確認します。
      5. ロードバランサーの設定で、ノードの負荷を元に戻します。

   これにより、クラスタノードの KSMG アプリケーションはバージョン 2.1.1 にアップグレードされます。

   アップデートをインストールする前に、このノードの Web インターフェイスでセカンダリノードのロールを割り当てる必要があります。

5. コントロールノードのロールを以前のコントロールノードに戻します。

これにより、すべてのクラスタノードが Kaspersky Secure Mail Gateway バージョン 2.1.1 にアップデートされ、新しいコントロールノードからアクセス可能な状態になります。

ページのトップに戻る