Сценарий изменения сетевых параметров части узлов
26 апреля 2024
ID 242101
Администратору требуется обеспечить сетевую связность между узлами с новыми и старыми адресами.
Сценарий изменения сетевых параметров части узлов кластера состоит из следующих этапов:
- Изменение роли узла с Управляющего на Подчиненный
Этот шаг нужно выполнить, если в число узлов, адреса которых планируется изменить, входит Управляющий узел. Временно назначьте роль Управляющего тому узлу, адрес которого менять не планируется.
- Отключение обработки почтового трафика на выбранных узлах
Если используется балансировщик нагрузки, в параметрах балансировщика отключите нагрузку на узлы, адреса которых планируете менять. Если балансировщика нагрузки нет, в веб-интерфейсе Kaspersky Secure Mail Gateway отключите прием сообщений для выбранных узлов.
После отключения нагрузки нужно дождаться, когда на выбранных узлах будут отправлены сообщения из всех очередей.
- Изменение адресов Подчиненных узлов
Последовательно измените адреса выбранных Подчиненных узлов. Для этого для каждого узла выполните следующие действия:
- Измените сетевые параметры Подчиненного узла в режиме Technical Support Mode.
Вы можете изменить сетевые параметры операционной системы, IP-адреса сетевых адаптеров, адрес шлюза по умолчанию, адреса DNS-серверов.
- Проверьте настроенные сетевые параметры операционной системы узла.
Этот шаг позволяет убедиться, что новые сетевые параметры были применены.
- Измените A- и PTR-записи на DNS-сервере для Подчиненного узла, чтобы они соответствовали новому IP-адресу и доменному имени узла.
Это требуется для корректной работы Kerberos-аутентификации с помощью технологии единого входа и для успешного взаимодействия с другими почтовыми системами.
- Измените адрес узла в приложении в режиме Technical Support Mode
Этот шаг нужно выполнить, если был изменен IP-адрес или порт узла.
- Измените сетевые параметры Подчиненного узла в режиме Technical Support Mode.
- Замена Подчиненных узлов со старыми адресами на Подчиненные узлы с новыми адресами в кластере через веб-интерфейс приложения
Узлы, на которых был изменен адрес, нужно удалить из кластера, затем эти узлы с новыми адресами нужно добавить в кластер.
- Изменение роли узла с Подчиненного на Управляющий
Этот шаг нужно выполнить, если роль Управляющего узла была временно назначена другому узлу.
- Проверка доступности и работоспособности всех узлов кластера
Вы можете просмотреть статусы узлов кластера в веб-интерфейсе Управляющего узла.
- Включение обработки почтового трафика на узлах
Последовательно введите узлы кластера в обработку почтового трафика под их новыми адресами. Убедитесь, что обработка трафика происходит без ошибок.