Обновление Central Node с версии 7.1.1 или 7.1.2 до версии 7.1.3

Перед установкой пакета обновления приложения рекомендуется предварительно создать резервную копию текущего состояния каждого обновляемого сервера Central Node и загрузить ее на жесткий диск из меню администратора приложения. В случае сбоя при установке пакета обновления приложения или при необходимости переустановить Kaspersky Anti Targeted Attack Platform вы сможете воспользоваться сохраненной копией приложения.
Рекомендуется также ознакомиться с ограничениями для той версии, до которой вы обновляете приложение.

Если вы используете режим распределенного решения и мультитенантности, вам нужно обновить каждый Central Node в соответствии с описанной ниже процедурой, не отключая при этом SCN от PCN.

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Отключение SCN от PCN необратимо, повторное подключение SCN к какому-либо серверу PCN не предусмотрено.

Обновление поставляется в виде пакета обновлений. Пакет входит в комплект поставки приложения.

После обновления Kaspersky Anti Targeted Attack Platform до версии 7.1.3 возвращение к сертифицированному состоянию (версия 7.1.1) невозможно.

Чтобы обновить Central Node:

1. Удалите коннекторы, серверы интеграции, внешние системы из списка разрешенных к интеграции, компоненты Sandbox и компоненты Sensor, установленные отдельно от обновляемого Central Node.

   Все описанные ниже действия выполняются на серверах в режиме Technical Support Mode после повышения привилегий пользователя с помощью команды sudo -i.

2. Если Central Node установлен на сервере:
   1. Поместите пакет с обновлением приложения на сервер Central Node в директорию /data.
   2. Войдите в консоль управления сервера Central Node, на котором вы хотите выполнить обновление, по протоколу SSH или через терминал.
3. Если Central Node установлен в виде кластера:
   1. Поместите пакет с обновлением приложения на сервер кластера Central Node с ролью manager в Docker swarm в директорию /data. Для просмотра роли используйте команду $ docker node ls.
   2. Войдите в консоль управления этим сервером по протоколу SSH или через терминал.
4. Удалите директорию upgrade перед распаковкой архива, выполнив команду:

   rm -rf /data/upgrade

5. Убедитесь, что размер свободного дискового пространства в файловой системе /dev/sda2 составляет более 140 ГБ.
6. Распакуйте архив с обновлением, выполнив команду:

   tar xvf /data/kata-upgrade-7.1.3.533-x86_64_en-ru.tar.gz -C /data/

7. Установите пакет с обновлением, выполнив следующие команды:

   cd /data/upgrade/

   ./run_kata_upgrade.py --patch-version 713

   Отобразится окно ввода имени пользователя.

8. В отобразившемся окне в поле Username введите имя пользователя с правами администратора, выберите кнопку OK и нажмите на клавишу Enter.

   Значение по умолчанию: admin.

9. В отобразившемся окне в поле Password введите пароль от учетной записи с правами администратора, выберите кнопку OK и нажмите на клавишу Enter.

   Отобразится окно ввода пути к архиву с обновлением.

10. В отобразившемся окне в поле Data directory введите путь до архива с обновлением, выберите кнопку OK и нажмите на клавишу Enter.

    Значение по умолчанию: /data/upgrade

11. В отобразившемся окне выберите язык локализации функционала NDR.

    Области приложения, связанные с функциональностью NDR, будут отображаться на выбранном языке.

12. Удалите временные файлы инсталлятора, выполнив команду:

    rm -rf /data/upgrade /data/install_data

    Если вы обновляете Central Node, развернутый в виде кластера, команду требуется выполнить на каждом сервере кластера.

Компонент Central Node будет обновлен.

После завершения обновления рекомендуется перезагрузить все обновленные Central Node. В случае установки Central Node в виде кластера, рекомендуется поочередно перезагрузить все серверы кластера.