Обновление предыдущей версии программы на версию 4.0.1

Вы можете обновить предыдущую версию Kaspersky Industrial CyberSecurity for Networks на версию Kaspersky Industrial CyberSecurity for Networks 4.0.1 с использованием скрипта переноса данных kics4net-backup.sh из комплекта поставки программы. Возможность обновления на версию Kaspersky Industrial CyberSecurity for Networks 4.0.1 с использованием скрипта kics4net-backup.sh поддерживается для версий программы 3.0.1 и 4.0.

Скрипт kics4net-backup.sh позволяет перенести в Kaspersky Industrial CyberSecurity for Networks 4.0.1 следующие данные из предыдущей версии программы:

• политика безопасности;
• данные о состоянии и режимах работы технологий и методов;
• параметры обновления баз и программных модулей;
• информация о добавленном лицензионном ключе;
• записи аудита;
• сообщения программы;
• уязвимости (или риски категории Уязвимость);
• зарегистрированные события;
• сохраненный трафик для событий;
• данные карты сети.

Сценарий обновления предыдущей версии программы с использованием скрипта kics4net-backup.sh состоит из следующих этапов:

1. Создание резервной копии данных от предыдущей версии программы

   Для создания резервной копии данных от предыдущей версии программы вам нужно выполнить следующие действия:

   1. На компьютер, который выполняет функции Сервера предыдущей версии программы, скопируйте в произвольную директорию архив kics4net-release_<номер версии программы>.tar.gz из комплекта поставки программы.
   2. Перейдите в директорию, в которую скопирован архив, и введите команду для распаковки архива:

      tar -zxvf kics4net-release_<номер версии программы>.tar.gz

      Распакованные директории и файлы появятся во вложенной директории kics4net-release_<номер версии программы>.

   3. Перейдите в директорию с распакованными файлами скриптов и пакетов для установки, проверки и удаления компонентов программы. Файлы находятся во вложенной директории kics4net-release_<номер версии программы>/linux-astra.
   4. Введите команду:

      sudo bash kics4net-backup.sh -b -p <путь к файлу резервной копии> -e -t -n

      где:

      • -b – параметр для включения режима записи данных в файл резервной копии (обязательный параметр).
      • -p – параметр, указывающий полный путь и имя файла создаваемой резервной копии (обязательный параметр).
      • -e – параметр для выключения сохранения зарегистрированных событий (по умолчанию события сохраняются).
      • -t – параметр для выключения сохранения трафика для событий (по умолчанию трафик для событий сохраняется).
      • -n – параметр для выключения сохранения данных карты сети (по умолчанию данные карты сети сохраняются).

        Пример: sudo bash kics4net-backup.sh -b -p ./old_kics4net_data

      Скрипт начнет резервное копирование данных. Дождитесь завершения работы скрипта kics4net-backup.sh и сохраните созданный файл резервной копии.

2. Удаление предыдущей версии программы

   Этот этап выполняется, если вы хотите установить компоненты текущей версии программы на те же узлы, на которых установлены компоненты предыдущей версии.

   Если Сервер версии Kaspersky Industrial CyberSecurity for Networks 4.0.1 будет установлен на отдельный компьютер (не на компьютер Сервера предыдущей версии программы), вам нужно скопировать созданный файл резервной копии на этот компьютер.

   Удаление компонентов предыдущей версии программы можно выполнить следующими способами:

   • Централизованно на всех узлах, на которых выполнялась установка предыдущей версии программы.

     Этот способ выполняется с помощью скрипта централизованной установки компонентов программы путем выполнения процедуры централизованного удаления.

   • Локально на каждом узле, на котором установлен компонент предыдущей версии программы.

     Этот способ выполняется с помощью скрипта локального удаления компонентов программы (если компонент предыдущей версии программы предусматривает возможности локальной установки и локального удаления).

   После удаления компонентов предыдущей версии программы убедитесь, что компьютеры удовлетворяют аппаратным и программным требованиям для установки версии Kaspersky Industrial CyberSecurity for Networks 4.0.1. При необходимости установите соответствующую версию операционной системы и подготовьте аппаратное и программное обеспечение на компьютерах.

3. Установка Kaspersky Industrial CyberSecurity for Networks 4.0.1 и частичная подготовка программы к работе

   На этом этапе вам нужно установить компоненты версии Kaspersky Industrial CyberSecurity for Networks 4.0.1. Для этого вы можете выполнить процедуру централизованной установки или установить компоненты с помощью скрипта локальной установки компонентов программы.

   После установки компонентов вам нужно частично подготовить программу к работе, выполнив этапы 1–4 из описания процесса подготовки.

   При добавлении точек мониторинга на те же сетевые интерфейсы, которые использовались в предыдущей версии программы, рекомендуется указать имена точек мониторинга, совпадающие с именами точек мониторинга в предыдущей версии программы. Это позволит сохранить привязку событий к новым точкам мониторинга при загрузке данных из резервной копии (иначе ненайденные имена старых точек мониторинга будут помечены в событиях как удаленные).

4. Загрузка данных из резервной копии после установки новой версии программы

   Для загрузки данных из созданного файла резервной копии вам нужно выполнить следующие действия:

   1. На компьютере, который выполняет функции Сервера Kaspersky Industrial CyberSecurity for Networks 4.0.1, перейдите в директорию, в которой находится скрипт kics4net-backup.sh. Вы можете перейти в ту же директорию, в которую был выполнен переход при выполнении этапа 1, или перейти в директорию /opt/kaspersky/kics4net/sbin/.
   2. Введите команду:

      sudo bash kics4net-backup.sh -r -p <путь к файлу резервной копии>

      где:

      • -r – параметр для включения режима чтения и загрузки данных из файла резервной копии (обязательный параметр).
      • -p – параметр, указывающий полный путь и имя файла резервной копии (обязательный параметр).

      Скрипт начнет загрузку данных из файла резервной копии в программу. Дождитесь завершения работы скрипта kics4net-backup.sh.