Atualizando o cluster para o Kaspersky Secure Mail Gateway 2.0.1

Antes de atualizar o Kaspersky Secure Mail Gateway, recomendamos fortemente fazer um backup das máquinas virtuais do Kaspersky Secure Mail Gateway (um snapshot da máquina virtual no hipervisor) de todos os nodes do cluster. Assim, será possível voltar para a versão anterior do Kaspersky Secure Mail Gateway caso a instalação da nova versão apresente falha.

Antes de instalar atualizações usando a interface da Web do Kaspersky Secure Mail Gateway, você deve baixar o arquivo ZIP com os pacotes de atualização do site da Kaspersky ou do site da empresa parceira e extrair os arquivos de atualização KTGZ do arquivo.

Com esta sequência de etapas, será possível manter o processamento do tráfego da organização durante o processo de atualização.

Para atualizar o programa para a versão 2.0 MR1 em um cluster contendo diversos nodes:

Na interface da Web do node de controle, acesse a seção Nodes e certifique-se de que todos os nodes do cluster estejam disponíveis e sem erros.
Caso o acesso aos nodes do cluster não seja possível, ou se forem encontrados erros neles, resolva os problemas antes de começar o processo de atualização.
Instale os pacotes de atualização em um dos nodes secundários.
Para atualizar o Kaspersky Secure Mail Gateway para a versão 2.0 MR1 no primeiro node do cluster sendo atualizado:
1. Na interface da Web do node de controle, acesse a seção Fila de mensagens, selecione o node no qual deseja instalar a atualização e desative o recebimento de mensagens no node.
2. Na tabela de mensagens na fila, filtre as mensagens por node, depois aguarde até que as mensagens de todas as filas sejam enviadas.
3. Na interface da Web do node que estiver sendo atualizado, clique em Instalar patch e instale o pacote preliminar de atualização (ksmg_upgrade_2.0.0.6478_2.0.1.6960_step1.ktgz).
4. Caso seja necessário, faça login na interface da Web do node.
5. Recarregue a página da interface da Web pressionando F5 ou clicando no botão de Atualização do navegador.
6. Na interface da Web do node que estiver sendo atualizado, clique em Instalar patch e instale o pacote de atualização principal (ksmg_upgrade_2.0.0.6478_2.0.1.6960_step2.ktgz).
7. Aguarde até que o sistema operacional seja reinicializado e, então, recarregue a página da interface da Web pressionando F5 ou clicando no botão de Atualização do navegador.
8. Na interface da Web do node atualizado, clique em Alterar função para node de controle.
9. Na interface da Web do novo node de controle:
  1. Atualize os bancos de dados.
  2. Caso uma conexão com o servidor LDAP tenha sido configurada, atualize o cache LDAP.
    Se uma conexão do servidor LDAP não foi configurada, sincronize com um controlador de domínio do Active Directory .
    Na janela de interface web do aplicativo, selecione a seção Configurações → Serviços externos → Conexões do servidor LDAP.
    Selecione a guia Configurações de sincronização.
    Na lista suspensa, Agendamento selecione Manualmente.
    Clique em Salvar.
    Clique em Sincronizar agora.
  3. Ative a recepção e a transmissão de mensagens em todos os nodes do cluster e clique em Aplicar .
  4. Desative a recepção de mensagens em todos os nodes do cluster e clique em Aplicar .
  5. Ative a recepção de mensagens apenas no node atualizado.
  6. Para verificar se as mensagens fluem pelo node, envie uma mensagem de teste por ele e confirme se a mensagem foi entregue ao destinatário.
Assim, o Kaspersky Secure Mail Gateway está atualizado para a versão 2.0 MR1 no node do cluster.
Após a instalação do pacote de instalação preliminar, o node permanecerá acessível de outros nodes do cluster.

Após a instalação do pacote de atualização principal, o node ficará inacessível de outros nodes do cluster. Na interface da Web desse node, é necessário atribuir a ele a função do novo node Control.
Instale os pacotes de atualização em cada um dos nodes secundários restantes.
Após a atualização, cada Node Secundário ficará acessível ao novo Node de Controle e inacessível ao antigo Node de Controle.
Instale pacotes de atualização no node de Control antigo.
Para atualizar o Kaspersky Secure Mail Gateway para a versão 2.0 MR1 no node de Control antigo do cluster:
1. Na interface da Web do node de Control antigo, vá para a seção Fila de mensagens e desative a recepção de mensagens .
2. Aguarde até que as mensagens de todas as filas sejam enviadas.
3. Vá para a seção Nodes e atribua a função de node secundário ao node.
4. Na interface da Web do node, instale o pacote de atualização preliminar (ksmg_upgrade_2.0.0.6478_2.0.1.6960_step1.ktgz).
5. Aguarde até que o sistema operacional seja reiniciado.
  Caso seja necessário, faça login na interface da Web do node.
6. Na interface da Web do node, instale o pacote de atualização principal (ksmg_upgrade_2.0.0.6478_2.0.1.6960_step2.ktgz).
7. Aguarde até que o sistema operacional seja reinicializado e, então, recarregue a página da interface da Web pressionando F5 ou clicando no botão de Atualização do navegador.
8. Na interface da Web do novo node de controle:
  1. Atualize os bancos de dados.
  2. Caso uma conexão com o servidor LDAP tenha sido configurada, atualize o cache LDAP.
    Se uma conexão do servidor LDAP não foi configurada, sincronize com um controlador de domínio do Active Directory .
    Na janela de interface web do aplicativo, selecione a seção Configurações → Serviços externos → Conexões do servidor LDAP.
    Selecione a guia Configurações de sincronização.
    Na lista suspensa, Agendamento selecione Manualmente.
    Clique em Salvar.
    Clique em Sincronizar agora.
  3. Ative o recebimento de mensagens no node com o programa atualizado.
  4. Para verificar se as mensagens fluem pelo node, envie uma mensagem de teste por ele e confirme se a mensagem foi entregue ao destinatário.
Assim, o Kaspersky Secure Mail Gateway está atualizado para a versão 2.0 MR1 no node do cluster.
Antes de instalar a atualização, você deve atribuir a função de Node Secundário a ele na interface da Web deste node.

Assim, todos os nodes do cluster estão atualizados para o Kaspersky Secure Mail Gateway versão 2.0 MR1 e acessíveis a partir do novo node de controle.

Caso seja necessário, é possível devolver a função de node Control para o node que tinha essa função anteriormente.

Topo da página