將 KSMG 升級到版本 2.1
2024年7月10日
ID 239410
如果使用者擁有可升級控制節點上程式的 編輯設定 權限以及可升級次要節點上程式的 編輯設定 和 建立/編輯/移除節點 權限，則此功能可用。
只能從 KSMG 2.0 MR1（2.0.1.6960）升級到KSMG 2.1。如果要將 KSMG 從版本 2.0（2.0.0.6478）升級到版本 2.1，則必須先將應用程式升級至版本 2.0 MR1（2.0.1.6960）或從版本 2.0 遷移設定。
當升級到版本 2.0 MR1 時，您將丟失 /opt/kaspersky/ksmg-appliance-addon/share/templates/ 和/opt/kaspersky/ksmg/share/templates/core_settings 目錄中設定檔模板的所有手動變更，包括為實施技術支援建議而進行的變更。您必須編輯這些檔案才能在升級後再次進行這些變更。
升級方案
將 KSMG 升級至版本 2.1 涉及以下步驟：
- 準備虛擬化環境
如果您的虛擬化環境使用 VMware ESXi hypervisor：
- 如果您使用的是 VMware ESXi 6.7、6.5 或更早版本，則必須將 hypervisor 升級至版本 7.0 Update 3 或 8.0 Update 2，或將虛擬機器移轉到受支援的 hypervisor 版本。
- 如果在 VMware vSphere 叢集設定或虛擬機器屬性中啟用了 VMware EVC 模式，則必須將相容等級至少設定為 Intel "Nehalem" Generation。
- 您必須將虛擬機器硬體升級到版本 19 或更高版本。
如果您的虛擬化環境使用 Microsoft Hyper-V Server hypervisor 2016 或更早版本，則必須將hypervisor 升級至 Microsoft Hyper-V Server 2019 或 Microsoft Hyper-V Server 2022，或將虛擬機器移轉到受支援的 hypervisor 版本。
- 從虛擬機器複製修改的檔案
如果您在技術支援模式下變更了作業系統或內建 MTA 的設定檔，請執行此步驟。在這種情況下，請執行以下操作：
- 列出您所做的變更。
- 對於清單中的每個項目，請向卡巴斯基技術支援請求有關如何編輯 KSMG 2.1 的作業系統或 MTA 的設定檔的說明。
- 根據指示編輯相關檔案。
- 從卡巴斯基網站下载带有升級套件的 ZIP 封存並將封存解压缩到您的電腦上
- 安裝主要升級套件
您必須升級叢集的每個節點。
磁碟空間要求
對節點上分割的最小可用磁碟空間要求：
/tmp– 1536 MB（1.5 GB）。/var– 4 GB。/var/log– 200 MB。/– 1 GB。
升級後的變化
KSMG 成功升級到版本 2.1 後，節點上發生以下變化：
- 節點的 Web 介面被升級，產品版本被變更。
- 更新了 KSMG 2.1 線上說明的連結。
- 在所有當地語係化語言的叢集控制節點上新增了新的應用程式功能。
- 套用先前新增的產品授權金鑰。
- 作業系統已更新；手動編輯的作業系統設定可能會被刪除。
- 更新了內建備份摘要範本。如果已手動編輯範本，則不會更新。
- 如果網路介面卡配置了透過 DHCP 接收設定，則升級後，介面卡設定將被修改，以便透過DHCP 動態取得閘道位址。不再支援透過 DHCP 接收網路設定時使用靜態閘道。
- 以下資料得到保留：
- 備份區中的郵件
- 電子郵件流量處理事件
- 儀表板 區域中的資料
- 自訂清單
- 節點
- 在技術支援模式下可用的系統記錄
- 隔離區中的郵件
- MTA 佇列中的郵件
- 按節點進行佇列統計，考慮最新資料
- 報告
- 使用者帳戶和角色
- 應用程式設定
- Web 介面憑證
- 用於 TLS 加密的 ΜTA 憑證
- DKIM 金鑰
- SSH 金鑰
- 本機管理員密碼
- KATA 憑證
- 會刪除以下資料：
- 應用程式事件
- 資料庫升級
- LDAP 快取資料
- KSN 快取資料
- 將事件發佈到 SIEM 系統的設定
- 透過 SNMP 協定與外部監控系統互動的 snmpd 服務設定
- 對設定檔範本（包括 MTA 設定檔）進行的所有手動變更
建議
為避免資料遺失，請執行以下動作：
- 每次在節點上安裝升級套件時手動升級資料庫。
- 如有必要，從頭開始配置應用程式事件到 SIEM 系統的發佈。
- 如有必要，從頭開始配置 snmpd 服務的設定，以便透過 SNMP 協定與外部監控系統進行互動。
- 如有必要，重新建立需要編輯 KSMG 設定檔範本的應用程式的設定。
您可以在技術支援模式下可用的系統記錄中查找有關應用程式事件的資訊。