Обновление кластера до версии Kaspersky Secure Mail Gateway 2.0 MR1

Перед обновлением Kaspersky Secure Mail Gateway настоятельно рекомендуется сделать резервную копию виртуальных машин Kaspersky Secure Mail Gateway (моментальный снимок виртуальной машины в гипервизоре) всех узлов кластера. Это позволит вам вернуться к предыдущей версии Kaspersky Secure Mail Gateway, если установка новой версии приложения завершится неудачно.

Перед установкой обновлений через веб-интерфейс Kaspersky Secure Mail Gateway вам нужно загрузить архив с пакетами обновления в формате ZIP с сайта "Лаборатории Касперского" или компании-партнера на ваш компьютер и извлечь из архива файлы обновления в формате KTGZ.

Приведенная последовательность действий позволяет не останавливать обработку трафика в организации во время обновления.

Чтобы обновить приложение до версии 2.0 MR1 в кластере из нескольких узлов:

1. В веб-интерфейсе Управляющего узла перейдите в раздел Узлы и убедитесь, что все узлы кластера доступны и на узлах нет ошибок.

   Если доступ к узлу кластера отсутствует или на узле найдены ошибки, устраните найденные неполадки перед началом обновления.

2. Установите пакеты обновления на одном из Подчиненных узлов.

   Чтобы обновить Kaspersky Secure Mail Gateway до версии 2.0 MR1 на первом из обновляемых узлов кластера:

   1. В веб-интерфейсе Управляющего узла перейдите в раздел Очередь сообщений, выберите узел, для которого вы хотите установить обновление, и отключите на этом узле прием сообщений.
   2. В таблице сообщений в очереди отфильтруйте сообщения по узлу, затем дождитесь, когда сообщения из всех очередей будут отправлены.
   3. В веб-интерфейсе обновляемого узла нажмите на кнопку Установить обновление и установите предварительный пакет обновления (ksmg_upgrade_2.0.0.6478_2.0.1.6960_step1.ktgz).
   4. При необходимости выполните вход в веб-интерфейс узла.
   5. Перезагрузите страницу веб-интерфейса нажатием на клавишу F5 или на кнопку Refresh в браузере.
   6. В веб-интерфейсе обновляемого узла нажмите на кнопку Установить обновление и установите основной пакет обновления (ksmg_upgrade_2.0.0.6478_2.0.1.6960_step2.ktgz).
   7. Дождитесь перезагрузки операционной системы, затем перезагрузите страницу веб-интерфейса нажатием на клавишу F5 или на кнопку Refresh в браузере.
   8. В веб-интерфейсе обновленного узла нажмите на кнопку Изменить роль на Управляющий узел.
   9. В веб-интерфейсе нового Управляющего узла выполните следующие действия:
      1. Обновите базы.
      2. Если было настроено соединение с LDAP-сервером, обновите LDAP-кеш.

         Если соединение с LDAP-сервером не было настроено, выполните синхронизацию с контроллером домена Active Directory.

         1. В окне веб-интерфейса приложения выберите раздел Параметры → Внешние службы → Подключения к LDAP-серверам.
         2. Выберите вкладку Параметры синхронизации.
         3. В раскрывающемся списке Расписание выберите значение Вручную.
         4. Нажмите на кнопку Сохранить.
         5. Нажмите на кнопку Синхронизировать.
      3. Включите прием и отправку сообщений на всех узлах кластера и нажмите на кнопку Применить.
      4. Выключите прием сообщений на всех узлах кластера и нажмите на кнопку Применить.
      5. Включите прием сообщений только на обновленном узле.
      6. Проверьте прохождение сообщений через узел: отправьте тестовое сообщение через этот узел и убедитесь, что сообщение доставлено получателю.

   В результате приложение Kaspersky Secure Mail Gateway будет обновлено до версии 2.0 MR1 на узле кластера.

   После установки предварительного пакета обновления узел будет доступен для других узлов кластера.

   После установки основного пакета обновления узел станет недоступен для других узлов кластера. В веб-интерфейсе этого узла нужно назначить ему роль нового Управляющего узла.

3. Установите пакеты обновления на каждом из оставшихся Подчиненных узлов.

   После обновления каждый Подчиненный узел станет доступен для нового Управляющего узла и недоступен для прежнего Управляющего узла.

4. Установите пакеты обновления на прежнем Управляющем узле.

   Чтобы обновить Kaspersky Secure Mail Gateway до версии 2.0 MR1 на прежнем Управляющем узле кластера:

   1. В веб-интерфейсе прежнего Управляющего узла перейдите в раздел Очередь сообщений и отключите прием сообщений.
   2. Дождитесь, когда сообщения из всех очередей будут отправлены.
   3. Перейдите в раздел Узлы и назначьте узлу роль Подчиненного узла.
   4. В веб-интерфейсе узла установите предварительный пакет обновления (ksmg_upgrade_2.0.0.6478_2.0.1.6960_step1.ktgz).
   5. Дождитесь перезагрузки операционной системы.

      При необходимости выполните вход в веб-интерфейс узла.

   6. В веб-интерфейсе узла установите основной пакет обновления (ksmg_upgrade_2.0.0.6478_2.0.1.6960_step2.ktgz).
   7. Дождитесь перезагрузки операционной системы, затем перезагрузите страницу веб-интерфейса нажатием на клавишу F5 или на кнопку Refresh в браузере.
   8. В веб-интерфейсе нового Управляющего узла выполните следующие действия:
      1. Обновите базы.
      2. Если было настроено соединение с LDAP-сервером, обновите LDAP-кеш.

         Если соединение с LDAP-сервером не было настроено, выполните синхронизацию с контроллером домена Active Directory.

         1. В окне веб-интерфейса приложения выберите раздел Параметры → Внешние службы → Подключения к LDAP-серверам.
         2. Выберите вкладку Параметры синхронизации.
         3. В раскрывающемся списке Расписание выберите значение Вручную.
         4. Нажмите на кнопку Сохранить.
         5. Нажмите на кнопку Синхронизировать.
      3. Включите прием сообщений на узле с обновленным приложением.
      4. Проверьте прохождение сообщений: отправьте тестовое сообщение через этот узел и убедитесь, что сообщение доставлено получателю.

   В результате приложение Kaspersky Secure Mail Gateway будет обновлено до версии 2.0 MR1 на узле кластера.

   Перед установкой обновления в веб-интерфейсе этого узла нужно назначить ему роль Подчиненного узла.

В результате все узлы кластера будут обновлены до версии Kaspersky Secure Mail Gateway 2.0 MR1 и доступны с нового Управляющего узла.

При необходимости верните роль Управляющий узел прежнему Управляющему узлу.