Kaspersky Anti Targeted Attack Platform

Установка пакета обновления приложения до версии 6.0.4

Перед установкой пакета обновления приложения рекомендуется предварительно создать резервную копию текущего состояния каждого обновляемого сервера Central Node и загрузить ее на жесткий диск из меню администратора приложения. В случае сбоя при установке пакета обновления приложения или при необходимости переустановить Kaspersky Anti Targeted Attack Platform вы сможете воспользоваться сохраненной копией приложения.

Обновление поставляется в виде пакета обновления. Пакет входит в комплект поставки приложения.

Пакет обновления приложения до версии 6.0.4 устанавливается на серверы Central Node, Sensor (если компонент установлен на отдельном от Central Node сервере) и Sandbox версии 6.0.2. Установка пакета обновления на серверы Central Node и Sensor зависит от способа развертывания и использования приложения:

• Если вы используете режим распределенного решения и мультитенатности, вам необходимо установить пакет обновления на каждый сервер Central Node и Sensor, установленных на отдельных серверах. Вам не требуется отключать серверы SCN от PCN для установки пакета обновления.
• Для установки обновления на серверы Central Node в составе отказоустойчивого кластера предусмотрена собственная последовательность действий, описанная ниже.
• В остальных случаях для установки пакета обновления вам необходимо подключиться к каждому серверу Central Node и Sensor по протоколу SSH или через терминали, войти в консоль управления. Вам не требуется отключать Sandbox и Sensor от Central Node для установки пакета обновления.

Чтобы установить пакет обновления на Central Node, развернутый в виде кластера:

1. Войдите в консоль управления любым из серверов кластера по протоколу SSH или через терминал.
2. Определите, каким из серверов кластера присвоена роль manager, выполнив команды:

   sudo -i

   docker node ls

   Отобразится список серверов кластера. В списке серверов роль manager присвоена тем из них, у которых в столбце MANAGER STATUS указано Leader или Reachable.

3. Войдите в консоль управления любым из серверов с ролью manager по протоколу SSH или через терминал.
4. Поместите пакет обновления компонента upgrade-6.0.4.tar.gz в директорию /tmp. Если у вас включена функция сохранения сетевого трафика, убедитесь, что размер свободного дискового пространства составляет более 100 ГБ.
5. Повысьте привилегии пользователя, выполнив команду:

   sudo -i

6. Распакуйте архив с обновлением, выполнив команду:

   tar xvf /tmp/upgrade-6.0.4.tar.gz -C /tmp/

7. Установите пакет с обновлением, выполнив следующие команды:

   cd /tmp

   chmod +x ./install.sh

   ./install.sh server

8. Скопируйте пакет обновления upgrade-6.0.4.tar.gz на каждый обрабатывающий сервер кластера в директорию /tmp.
9. Войдите в консоль управления любого обрабатывающего сервера по протоколу SSH или через терминал.
10. Повысьте привилегии пользователя, выполнив команду:

    sudo -i

11. Распакуйте архив с обновлением, выполнив команду:

    tar xvf /tmp/upgrade-6.0.4.tar.gz -C /tmp/

12. Установите пакет с обновлением, выполнив следующие команды:

    cd /tmp

    chmod +x ./ks_patch.ks.sh

    ./ks_patch.ks.sh

13. Повторите шаги 9-12 для каждого обрабатывающего сервера кластера.
14. Убедитесь, что журнал настройки приложения содержит запись check_klava в секции after. Откройте журнал, выполнив команду:

    cat /tmp/ks_check_klava_patch.log

    Журнал обновляется каждую минуту. Если запись отсутствует в журнале или отсутствует файл журнала, обратитесь в Службу технической поддержки.

Пакет обновления будет установлен.

Чтобы установить пакет обновления на Central Node, установленный на сервере:

1. Поместите пакет обновления компонента upgrade-6.0.4.tar.gz на сервер в директорию /tmp. Если у вас включена функция сохранения сетевого трафика, убедитесь, что размер свободного дискового пространства составляет более 100 ГБ.
2. Войдите в консоль управления сервера, на котором вы хотите установить пакет обновления, по протоколу SSH или через терминал.
3. Распакуйте архив с обновлением, выполнив команду:

   tar xvf /tmp/upgrade-6.0.4.tar.gz -C /tmp/

4. Повысьте привилегии пользователя, выполнив команду:

   sudo -i

5. Установите пакет с обновлением, выполнив следующие команды:

   cd /tmp

   chmod +x ./install.sh

   ./install.sh server

   chmod +x ./ks_patch.ks.sh

   ./ks_patch.ks.sh

6. Убедитесь, что журнал настройки приложения содержит запись check_klava в секции after. Откройте журнал, выполнив команду:

   cat /tmp/ks_check_klava_patch.log

   Журнал обновляется каждую минуту. Если запись отсутствует в журнале или отсутствует файл журнала, обратитесь в Службу технической поддержки.

   Пакет обновления будет установлен.

Чтобы установить пакет обновления на сервере Sensor:

1. Поместите пакет обновления компонента upgrade.tar.gz на сервер в директорию /tmp. Если у вас включена функция сохранения сетевого трафика. убедитесь, что размер свободного дискового пространства составляет более 100 ГБ.
2. Войдите в консоль управления сервера, на котором вы хотите установить пакет обновления, по протоколу SSH или через терминал.
3. Убедитесь, что размер свободного дискового пространства в файловой системе /dev/sda2 составляет более 100 ГБ.
4. Распакуйте архив с обновлением, выполнив команду tar xvf /tmp/upgrade.tar.gz -C /tmp/.
5. Повысьте привилегии пользователя, выполнив команду sudo -i.
6. Установите пакет с обновлением, выполнив следующие команды:

   cd /tmp/upgrade/

   chmod +x ./install.sh

   ./install.sh sensor

Пакет обновления будет установлен на сервере Sensor.

Чтобы установить пакет обновления на сервере Sandbox:

1. Поместите пакет обновления компонента Sandbox upgrade.tar.gz на сервер в директорию /tmp.
2. Войдите в консоль управления сервера, на котором вы хотите установить пакет обновления, по протоколу SSH или через терминал.
3. Установите пакет с обновлением, выполнив следующие команды:

   cd /tmp

   chmod +x ./install.sh

   ./install.sh sandbox

4. Дождитесь успешной установки пакета обновления.

Пакет обновления будет установлен на сервере Sandbox.