將 Kaspersky Secure Mail Gateway 更新到版本 2.0 MR1

當升級到版本 2.0 MR1 時，您將丟失 /opt/kaspersky/ksmg-appliance-addon/share/templates/ 和/opt/kaspersky/ksmg/share/templates/core_settings 目錄中設定檔模板的所有手動變更，包括為實施技術支援建議而進行的變更。您必須編輯這些檔案才能在升級後再次進行這些變更。

如果使用者擁有可升級控制節點上程式的 編輯設定 權限以及可升級次要節點上程式的 編輯設定 和 建立/編輯/移除節點 權限，則此功能可用。

將 Kaspersky Secure Mail Gateway 升級到版本 2.0 MR1 包括以下步驟：

1. 從卡巴斯基網站下载带有升級套件的 ZIP 封存並將封存解压缩到您的電腦上
2. 安裝初步升級套件
3. 安裝主要升級套件

必須在叢集的每個節點上都完成升級步驟。

對節點上分割的最小可用磁碟空間要求：

• /tmp – 1536 MB (1.5 GB)。
• /var – 4 GB。
• /var/log– 200 MB。
• / – 1 GB。

Kaspersky Secure Mail Gateway 成功升級到版本 2.0 MR1 後，節點上將發生以下變化：

• 節點的 Web 介面被升級，產品版本被變更。
• Kaspersky Secure Mail Gateway 線上說明的連結更新到版本 2.0 MR1。
• 控制節點上增加了所有當地語系化語言的新程式設定。
• 套用先前新增的產品授權金鑰。
• 如果個人允許和拒絕位址清單中的項目數量之前超過 500，則會縮減至 500。個人清單位址中使用的規則運算式將停止工作。
• /etc/nginx/conf.d/ksmg_controlapi.conf 設定檔被更新。
• SSH 的安全性較低的加密演算法將被停用。您可能需要更新有關 SSH 用戶端中主機金鑰的資訊。
• 以下資料得到保留：
  • 備份區中的郵件
  • 電子郵件流量處理事件
  • 儀表板 區域中的資料
  • 在技術支援模式下可用的系統記錄
  • 隔離區中的郵件
  • MTA 佇列中的郵件
  • Web 介面憑證
  • 用於 TLS 加密的 ΜTA 憑證
  • DKIM 金鑰
  • SSH 金鑰
  • 本機管理員密碼
  • KATA 憑證
• 會刪除以下資料：
  • 應用程式事件
  • 資料庫升級
  • LDAP 快取資料
  • LDAP 與重复搜尋庫的整合
  • KSN 快取資料
  • SIEM 整合設定

為避免資料遺失，請執行以下動作：

• 每次在節點上安裝升級套件時手動升級資料庫。
• 如有必要，從頭開始配置應用程式事件到 SIEM 系統的發佈。
• 如有必要，重新建立需要變更 Kaspersky Secure Mail Gateway 設定檔範本的程式設定。

  不建議從 Kaspersky Secure Mail Gateway 2.0 複製設定檔範本。

如有必要，可以在技術支援模式下可用的系統記錄中查找有關應用程式事件的資訊。