Обновление кластера до версии KSMG 3.0

28 сентября 2026

ID 290744

Чтобы обновить приложение до версии 3.0 в кластере из нескольких узлов:

В веб-интерфейсе Управляющего узла перейдите в раздел Узлы и убедитесь, что все узлы кластера доступны и на узлах нет ошибок синхронизации и применения параметров.
Если доступ к узлу кластера отсутствует или на узле найдены ошибки, устраните найденные неполадки перед началом обновления.

Установите обновление на одном из Подчиненных узлов.

Чтобы обновить KSMG до версии 3.0 на первом из обновляемых узлов кластера:

Отключите на обновляемом узле прием сообщений. Например, отключите нагрузку на узел в параметрах балансировщика нагрузки.
В таблице сообщений в очереди отфильтруйте сообщения по узлу, затем дождитесь, когда сообщения из всех очередей будут отправлены.
Установите пакет обновления в нужном формате в зависимости от вашей операционной системы:
- Для установки пакета обновления в формате RPM выполните следующую команду:
  rpm -U ksmg-3.0.0-9059.x86_64.rpm
- Для установки пакета обновления в формате DEB выполните следующую команду:
  dpkg -i ksmg_3.0.0-9059_amd64.deb
После установки пакета обновления приложения отобразится путь к скрипту обновления setup.py.

Установите пакеты локализации. Английская локализация включена в состав приложения. При необходимости вы можете установить несколько пакетов локализации.

Для установки пакета русской локализации формата RPM выполните следующую команду:
rpm -U ksmg_<код пакета локализации>-3.0.0.9059-1.noarch.rpm
Для установки пакета русской локализации формата DEB выполните следующую команду:
dpkg -i ksmg-l10n-<код пакета локализации>_3.0.0.9059-1_all.deb

Коды пакетов локализации

Обновите приложение с помощью скрипта обновления вручную или в автоматическом режиме.
- Обновление вручную
  Чтобы обновить приложение в ручном режиме:
  1. Запустите скрипт обновления с помощью команды:
    /opt/kaspersky/ksmg/bin/setup.py --upgrade
    
    Далее скрипт обновления по шагам запросит информацию для настройки KSMG.
    
    Чтобы ввести значение по умолчанию, предложенное скриптом, нажмите на клавишу Enter. Чтобы просмотреть справку по функциям скрипта, используйте команду запуска скрипта обновления с параметром --help.
  2. Выберите язык, на котором будут отображаться тексты Лицензионного соглашения и Политики конфиденциальности и нажмите на клавишу Enter.
  3. Просмотрите текст Лицензионного соглашения. Для этого нажмите на клавишу Enter. Откроется текст Лицензионного соглашения. Для перемещения по тексту используйте клавиши управления курсором. Для выхода из режима просмотра нажмите на клавишу q.
  4. Примите или отклоните условия Лицензионного соглашения:
    - Если вы хотите принять условия Лицензионного соглашения, введите yes.
    - Если вы хотите отклонить условия Лицензионного соглашения, введите no.
  5. Нажмите на клавишу Enter.
    Если вы отклонили условия Лицензионного соглашения, обновление прерывается, KSMG версии 3.0 остается в нерабочем состоянии.
    
    Вы можете в любой момент просмотреть текст Лицензионного соглашения. Файл с текстом Лицензионного соглашения расположен по следующему пути: /opt/kaspersky/ksmg/share/doc/LICENSE.<язык>.
  6. Просмотрите текст Политики конфиденциальности. Для этого нажмите на клавишу Enter. Откроется текст Политики конфиденциальности. Для перемещения по тексту используйте клавиши управления курсором. Для выхода из режима просмотра нажмите на клавишу q.
  7. Примите или отклоните условия Политики конфиденциальности:
    - Если вы хотите принять условия Политики конфиденциальности, введите yes.
    - Если вы хотите отклонить условия Политики конфиденциальности, введите no.
  8. Нажмите на клавишу Enter.
    Если вы отклонили условия Политики конфиденциальности, обновление прерывается, KSMG версии 3.0 остается в нерабочем состоянии.
    
    Вы можете в любой момент просмотреть текст Политики конфиденциальности. Файл с текстом Политики конфиденциальности расположен по следующему пути: /opt/kaspersky/ksmg/share/doc/LICENSE_privacy_policy.<язык>.
  9. Если требуется, включите автоматическую настройку системы SELinux.
    Этот шаг отображается только при установке KSMG на операционные системы, поддерживающие SELinux.
    
    На этом шаге вы можете включить автоматическую настройку системы SELinux для работы с приложением KSMG.
    
    Перед обновлением KSMG требуется отключить систему SELinux.
    
    Скрипт обновления проверяет наличие и корректную работу утилиты matchpathcon, а также наличие необходимых утилит для установки политики SELinux. В зависимости от результата проверки скрипт предлагает следующие шаги:
    
    Если утилита matchpathcon не установлена, завершается с ошибкой или отсутствуют другие необходимые утилиты, выполните одно из следующих действий:
    Если вы хотите продолжить установку KSMG с отключенной системой SELinux, введите yes.
    При возникновении ошибки обратитесь в Службу технической поддержки "Лаборатории Касперского".
    
    Вы не сможете вручную настроить систему SELinux для работы с приложением позднее, после завершения первоначальной настройки приложения.
    
    Если вы хотите прервать установку KSMG, введите no.
    По умолчанию приложение предлагает значение yes.
    
    Если все необходимые утилиты установлены, выполните одно из следующих действий:
    Если вы хотите автоматически настроить систему SELinux, введите yes.
    После обновления KSMG необходимо включить SELinux в режиме enforcing.
    
    Если вы хотите отказаться от автоматической настройки системы SELinux, введите no.
    Если вы ввели значение no, но при этом в операционной системе установлен режим SELINUX=enforcing, после установки приложение отобразит ошибку.
    
    По умолчанию приложение предлагает значение yes.
  Скрипт обновления автоматически настроит приложение, используя параметры узла, веб-сервера и почтового сервера, указанные при настройке KSMG 3.0.
- Обновление в автоматическом режиме (с файлом с сохраненными ответами)
  Сценарий выполнения обновления в автоматическом режиме состоит из следующих этапов:
  1. Создание конфигурационного файла с ответами на вопросы скрипта обновления
    Этап выполняется только для первого обновляемого узла.
    
    Для этого используйте команду:
    
    /opt/kaspersky/ksmg/bin/setup.py --create-auto-upgrade=<полный путь к файлу для сохранения параметров>
    
    Создание конфигурационного файла с ответами невозможно запустить на узле, на котором приложение было обновлено вручную.
  2. Изменение адреса обновляемого узла
    В конфигурационном файле с ответами записаны сетевые параметры того узла, на котором этот файл был создан. Чтобы обновить KSMG на других узлах, вам нужно вручную в конфигурационном файле изменить IP-адрес текущего узла на значение IP-адреса обновляемого узла. При необходимости нужно также изменить номера портов узла.
  3. Запуск обновления KSMG в автоматическом режиме
    Для этого используйте команду:
    
    /opt/kaspersky/ksmg/bin/setup.py --auto-upgrade=<полный путь к файлу с сохраненными параметрами>
В веб-интерфейсе обновленного узла убедитесь, что в строке Версия отображается 3.0.
В веб-интерфейсе обновленного узла нажмите на кнопку Изменить роль на Управляющий узел.
В веб-интерфейсе нового Управляющего узла выполните следующие действия:
1. Обновите базы.
2. Если было настроено соединение с LDAP-сервером, обновите LDAP-кеш.
  Если соединение с LDAP-сервером не было настроено, выполните синхронизацию с контроллером домена Active Directory.
  1. В окне веб-интерфейса приложения выберите раздел Параметры → Внешние службы → Подключения к LDAP-серверам.
  2. Выберите вкладку Параметры синхронизации.
  3. В раскрывающемся списке Тип расписания выберите значение Вручную.
  4. Нажмите на кнопку Сохранить.
  5. Нажмите на кнопку Синхронизировать.
Включите прием сообщений на обновленном узле.
Проверьте прохождение сообщений через узел. Для этого отправьте тестовое сообщение через этот узел и убедитесь, что сообщение доставлено получателю.

Приложение KSMG будет обновлено до версии 3.0 на узле кластера.

После обновления узел станет недоступен для других узлов кластера. В веб-интерфейсе этого узла нужно назначить ему роль нового Управляющего узла.

Установите обновление на каждом из оставшихся Подчиненных узлов.
После обновления каждый Подчиненный узел станет доступен для нового Управляющего узла и недоступен для прежнего Управляющего узла.

Установите обновления на прежнем Управляющем узле.

Чтобы обновить KSMG до версии 3.0 на прежнем Управляющем узле кластера:

Отключите на обновляемом узле прием сообщений. Например, отключите нагрузку на узел в параметрах балансировщика нагрузки.
В таблице сообщений в очереди отфильтруйте сообщения по узлу, затем дождитесь, когда сообщения из всех очередей будут отправлены.
Установите пакет обновления в нужном формате в зависимости от вашей операционной системы:
- Для установки пакета обновления в формате RPM выполните следующую команду:
  rpm -U ksmg-3.0.0-9059.x86_64.rpm
- Для установки пакета обновления в формате DEB выполните следующую команду:
  dpkg -i ksmg_3.0.0-9059_amd64.deb
После установки пакета обновления приложения отобразится путь к скрипту обновления setup.py.

Для установки пакета русской локализации формата RPM выполните следующую команду:
rpm -U ksmg_<код пакета локализации>-3.0.0.9059-1.noarch.rpm
Для установки пакета русской локализации формата DEB выполните следующую команду:
dpkg -i ksmg-l10n-<код пакета локализации>_3.0.0.9059-1_all.deb

Коды пакетов локализации

Обновите приложение с помощью скрипта обновления вручную или в автоматическом режиме.
- Обновление вручную
  Чтобы обновить приложение в ручном режиме:
  1. Запустите скрипт обновления с помощью команды:
    /opt/kaspersky/ksmg/bin/setup.py --upgrade
    
    Далее скрипт обновления по шагам запросит информацию для настройки KSMG.
    
    Чтобы ввести значение по умолчанию, предложенное скриптом, нажмите на клавишу Enter. Чтобы просмотреть справку по функциям скрипта, используйте команду запуска скрипта обновления с параметром --help.
  2. Выберите язык, на котором будут отображаться тексты Лицензионного соглашения и Политики конфиденциальности и нажмите на клавишу Enter.
  3. Просмотрите текст Лицензионного соглашения. Для этого нажмите на клавишу Enter. Откроется текст Лицензионного соглашения. Для перемещения по тексту используйте клавиши управления курсором. Для выхода из режима просмотра нажмите на клавишу q.
  4. Примите или отклоните условия Лицензионного соглашения:
    - Если вы хотите принять условия Лицензионного соглашения, введите yes.
    - Если вы хотите отклонить условия Лицензионного соглашения, введите no.
  5. Нажмите на клавишу Enter.
    Если вы отклонили условия Лицензионного соглашения, обновление прерывается, KSMG версии 3.0 остается в нерабочем состоянии.
    
    Вы можете в любой момент просмотреть текст Лицензионного соглашения. Файл с текстом Лицензионного соглашения расположен по следующему пути: /opt/kaspersky/ksmg/share/doc/LICENSE.<язык>.
  6. Просмотрите текст Политики конфиденциальности. Для этого нажмите на клавишу Enter. Откроется текст Политики конфиденциальности. Для перемещения по тексту используйте клавиши управления курсором. Для выхода из режима просмотра нажмите на клавишу q.
  7. Примите или отклоните условия Политики конфиденциальности:
    - Если вы хотите принять условия Политики конфиденциальности, введите yes.
    - Если вы хотите отклонить условия Политики конфиденциальности, введите no.
  8. Нажмите на клавишу Enter.
    Если вы отклонили условия Политики конфиденциальности, обновление прерывается, KSMG версии 3.0 остается в нерабочем состоянии.
    
    Вы можете в любой момент просмотреть текст Политики конфиденциальности. Файл с текстом Политики конфиденциальности расположен по следующему пути: /opt/kaspersky/ksmg/share/doc/LICENSE_privacy_policy.<язык>.
  9. Если требуется, включите автоматическую настройку системы SELinux.
    Этот шаг отображается только при установке KSMG на операционные системы, поддерживающие SELinux.
    
    На этом шаге вы можете включить автоматическую настройку системы SELinux для работы с приложением KSMG.
    
    Перед обновлением KSMG требуется отключить систему SELinux.
    
    Скрипт обновления проверяет наличие и корректную работу утилиты matchpathcon, а также наличие необходимых утилит для установки политики SELinux. В зависимости от результата проверки скрипт предлагает следующие шаги:
    
    Если утилита matchpathcon не установлена, завершается с ошибкой или отсутствуют другие необходимые утилиты, выполните одно из следующих действий:
    Если вы хотите продолжить установку KSMG с отключенной системой SELinux, введите yes.
    При возникновении ошибки обратитесь в Службу технической поддержки "Лаборатории Касперского".
    
    Вы не сможете вручную настроить систему SELinux для работы с приложением позднее, после завершения первоначальной настройки приложения.
    
    Если вы хотите прервать установку KSMG, введите no.
    По умолчанию приложение предлагает значение yes.
    
    Если все необходимые утилиты установлены, выполните одно из следующих действий:
    Если вы хотите автоматически настроить систему SELinux, введите yes.
    После обновления KSMG необходимо включить SELinux в режиме enforcing.
    
    Если вы хотите отказаться от автоматической настройки системы SELinux, введите no.
    Если вы ввели значение no, но при этом в операционной системе установлен режим SELINUX=enforcing, после установки приложение отобразит ошибку.
    
    По умолчанию приложение предлагает значение yes.
  Скрипт обновления автоматически настроит приложение, используя параметры узла, веб-сервера и почтового сервера, указанные при настройке KSMG 3.0.
- Обновление в автоматическом режиме (с файлом с сохраненными ответами)
  Сценарий выполнения обновления в автоматическом режиме состоит из следующих этапов:
  1. Создание конфигурационного файла с ответами на вопросы скрипта обновления
    Этап выполняется только для первого обновляемого узла.
    
    Для этого используйте команду:
    
    /opt/kaspersky/ksmg/bin/setup.py --create-auto-upgrade=<полный путь к файлу для сохранения параметров>
    
    Создание конфигурационного файла с ответами невозможно запустить на узле, на котором приложение было обновлено вручную.
  2. Изменение адреса обновляемого узла
    В конфигурационном файле с ответами записаны сетевые параметры того узла, на котором этот файл был создан. Чтобы обновить KSMG на других узлах, вам нужно вручную в конфигурационном файле изменить IP-адрес текущего узла на значение IP-адреса обновляемого узла. При необходимости нужно также изменить номера портов узла.
  3. Запуск обновления KSMG в автоматическом режиме
    Для этого используйте команду:
    
    /opt/kaspersky/ksmg/bin/setup.py --auto-upgrade=<полный путь к файлу с сохраненными параметрами>
В веб-интерфейсе обновленного узла внизу левой панели меню нажмите на имя текущего пользователя, затем выберите О приложении и в открывшемся окне убедитесь, что в строке Версия отображается 3.0.
В веб-интерфейсе нового Управляющего узла выполните следующие действия:
1. Обновите базы.
2. Если было настроено соединение с LDAP-сервером, обновите LDAP-кеш.
  Если соединение с LDAP-сервером не было настроено, выполните синхронизацию с контроллером домена Active Directory.
  1. В окне веб-интерфейса приложения выберите раздел Параметры → Внешние службы → Подключения к LDAP-серверам.
  2. Выберите вкладку Параметры синхронизации.
  3. В раскрывающемся списке Тип расписания выберите значение Вручную.
  4. Нажмите на кнопку Сохранить.
  5. Нажмите на кнопку Синхронизировать.
Включите прием сообщений на обновленном узле.
Проверьте прохождение сообщений через узел. Для этого отправьте тестовое сообщение через этот узел и убедитесь, что сообщение доставлено получателю.

Приложение KSMG будет обновлено до версии 3.0 на узле кластера.

Перед установкой обновления в веб-интерфейсе этого узла нужно назначить ему роль Подчиненного узла.

В результате все узлы кластера будут обновлены до версии KSMG 3.0 и доступны с нового Управляющего узла.

При необходимости вы можете вернуть роль Управляющий узел прежнему Управляющему узлу.

Kaspersky Endpoint Security для бизнеса Расширенный — адаптивная защита вашей компании

Веб-контроль и контроль устройств. Шифрование данных. Удобное управление защитой из единой консоли.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!