Обновление KSMG до версии 3.0

Функциональность доступна при наличии у пользователя права Изменять параметры для обновления приложения на Управляющем узле и прав Изменять параметры и Создавать/изменять/удалять узлы при обновлении приложения на Подчиненном узле.

Обновление до версии KSMG 3.0 доступно только с версии KSMG 2.1.1. Если вы хотите обновить KSMG до версии 3.0 с более ранней версии, вам следует предварительно обновить приложении до версии 2.1.1 или выполнить миграцию параметров.

При обновлении до версии 3.0 все изменения, внесенные вручную в шаблоны конфигурационных файлов в директориях /opt/kaspersky/ksmg-appliance-addon/share/templates/ и /opt/kaspersky/ksmg/share/templates/core_settings, включая изменения, сделанные по рекомендации Службы технической поддержки, будут потеряны. Вам потребуется внести их снова после обновления.

В версии 3.0 поддержка протокола TLS версии ниже 1.2 в нестрогих режимах TLS-безопасности по умолчанию отключена. Если вам требуется поддержка протоколов TLS 1.0 и 1.1 в нестрогих режимах, обратитесь в Службу технической поддержки.

Сценарий обновления

Обновление KSMG до версии 3.0 состоит из следующих этапов:

1. Подготовка среды виртуализации

   Если в среде виртуализации используется гипервизор VMware ESXi:

   • Если используется VMware ESXi версии 6.7, 6.5 или более ранней, необходимо обновить гипервизор до версии 7.0 Update 3 или 8.0 Update 3 или переместить виртуальные машины на гипервизор поддерживаемой версии.
   • Если в параметрах кластера VMware vSphere или свойствах виртуальной машины включен режим VMware EVC, необходимо установить уровень совместимости не ниже Intel "Nehalem" Generation.
   • Необходимо обновить оборудование виртуальной машины до версии 19 или выше.

   Если в среде виртуализации используется гипервизор Microsoft Hyper-V Server:

   • Если используется Microsoft Hyper-V Server 2016 или более ранняя версия, необходимо обновить гипервизор до версии Microsoft Hyper-V Server 2019 или Microsoft Windows Server 2022 с ролью Hyper-V или переместить виртуальные машины на гипервизор поддерживаемой версии.
   • Убедитесь, что для виртуальной машины в параметрах совместимости процессора отключен параметр Migrate to a physical computer with a different processor version. Если параметр включен, его необходимо отключить.
2. Получение инструкций по переносу изменений, сделанных вручную

   Этот этап следует выполнить, если вы вносили изменения в конфигурационные файлы операционной системы или встроенного MTA в режиме Technical Support Mode. В таком случае следует выполнить следующие действия:

   1. Составьте список внесенных изменений и укажите причины, по которым эти изменения были внесены, какие задачи вы таким образом решали.
   2. Для каждого пункта списка запросите в Службе технической поддержки "Лаборатории Касперского" инструкцию по изменению конфигурационных файлов операционной системы или MTA для KSMG 3.0.

   Если использовалась маскировка DNS-записей, перед обновлением необходимо отключить маскировку DNS-записей и вернуть параметры операционной системы в исходное состояние. После обновления до версии 3.0 маскировку DNS-записей необходимо настроить заново. Инструкции необходимо запросить в Службе технической поддержки "Лаборатории Касперского".

3. Загрузка пакета обновления с сайта "Лаборатории Касперского" на ваш компьютер

   Для установки пакета обновления на базе операционной системы Rocky Linux загрузите пакет ksmg_upgrade_appliance_2.1.1.8310_3.0.0.9059.ktgz.

   Для установки пакета обновления на базе операционной системы РЕД ОС загрузите и распакуйте архив ksmg_upgrade_appliance_2.1.1.8310_3.0.0_9059_redos_8_bundle.zip.

4. Подготовка дистрибутива для обновления операционной системы РЕД ОС

   Этот этап следует выполнить, если вы устанавливаете пакет обновления на базе операционной системы РЕД ОС. Выполните следующие действия:

   1. Подготовьте установочный диск РЕД ОС с сертифицированным образом redos-8-20250711.7-Everything-x86_64-DVD1.iso.
   2. Если вы обновляете KSMG на базе РедОС версии 7.3, запросите архив с утилитой обновления в службе технической поддержки РЕД ОС, а затем загрузите и распакуйте архив majorupgrade-cert.zip с утилитой обновления операционной системы версии 2.1.1-1.
   3. Проверьте SHA256-суммы файлов утилиты обновления:
      • redos-libmajorupgrade-cert-2.1.1-1.el7.x86_64.rpm – 6e022b7a8ab04a2c7e415ef04b1152dd72936f34a1a485006c3d514f40b39ee8.
      • redos-majorupgrade-cleanup-cert-2.1.1-1.el7.x86_64.rpm – 21a87b53b9c705bd4ef43b0b6a3565f4bf5e0dcb2b4dfb1dd3aebaa383e6e7c9.
      • redos-majorupgrade-cli-cert-2.1.1-1.el7.x86_64.rpm – acc3665483c94cacf948f32f900850973d15cc2249d8d81326af719ff5084b65.
5. Обновление кластера до версии 3.0

   Обновление требуется выполнить на каждом узле кластера.

Требования к свободному месту

Минимальные требования к свободному месту на разделах диска узла:

• /tmp – 5 ГБ.
• /var – 4 ГБ.
• /var/log – 200 МБ.
• / – 1,5 ГБ.

Изменения после обновления

После успешного обновления KSMG до версии 3.0 на узлах произойдут следующие изменения:

• Будет обновлен веб-интерфейс узла, изменится версия приложения.
• Будет обновлена ссылка на онлайн-справку KSMG 3.0.
• На Управляющем узле кластера будет добавлена новая функциональность приложения на всех языках локализации.
• Будет применен ранее добавленный лицензионный ключ.
• Операционная система будет обновлена; параметры операционной системы, измененные вручную, могут быть сброшены.
• Будет автоматически настроена политика SELinux.
• Будут сохранены следующие данные:
  • сообщения в Хранилище;
  • события обработки почтового трафика;
  • данные в разделе Мониторинг;
  • пользовательские списки;
  • узлы;
  • файлы системных журналов, доступные в режиме Technical Support Mode;
  • сообщения в Карантине;
  • сообщения в очереди MTA;
  • статистика очередей по узлам с учетом последних данных;
  • отчеты;
  • учетные записи и роли;
  • параметры приложения;
  • сертификат веб-интерфейса;
  • сертификаты MTA для TLS-шифрования;
  • ключи DKIM;
  • ключи SSH;
  • пароль локального администратора;
  • сертификаты KATA;
  • параметры KPSN;
  • параметры публикации событий в SIEM-систему;
  • правила.
• Будут удалены следующие данные:
  • события приложения;
  • базы обновлений;
  • данные LDAP-кеша;
  • данные KSN-кеша;
  • параметры KSN;
  • все изменения, внесенные вручную в шаблоны файлов конфигураций, в том числе в файл конфигурации MTA.

Рекомендации

Для того чтобы избежать потери данных, рекомендуется выполнить следующие действия:

• Вручную обновлять базы и LDAP-кеш каждый раз после установки пакетов обновления на очередной узел.
• При необходимости повторно задать параметры приложения, требующие изменения в шаблонах конфигурационных файлов KSMG.

Вы можете найти информацию о событиях приложения в системных журналах, доступных в режиме Technical Support Mode.