Обновление KSMG до версии 3.1

На операционной системе Astra Linux Special Edition обновление KSMG до версии 3.1 доступно только с версии 2.1.1 при условии использования внешней СУБД (из состава операционной системы). Для версии KSMG 3.0 или 2.1.1, использующей внутреннюю СУБД, вы можете выполнить только миграцию параметров.

На других операционных системах обновление до версии KSMG 3.1 доступно только с версии 3.0. Если вы хотите обновить KSMG до версии 3.1 с более ранней версии, вам следует предварительно обновить приложении до версии 3.0 или выполнить миграцию параметров.

При обновлении до версии 3.1 все изменения, внесенные вручную в шаблоны конфигурационных файлов в директории /opt/kaspersky/ksmg/share/templates/core_settings, включая изменения, сделанные по рекомендации Службы технической поддержки, будут потеряны. Вам потребуется внести их снова после обновления.

Сценарий обновления

Обновление KSMG до версии 3.1 состоит из следующих этапов:

1. Проверка сервера на соответствие аппаратным и программным требованиям

   При необходимости обновите программное обеспечение до нужной версии.

2. Загрузка пакета установки с сайта "Лаборатории Касперского" или компании-партнера

   Пакет установки KSMG 3.1 используется для установки обновления приложения.

   Загрузите следующие файлы на сервер:

   • Пакет установки KSMG в формате RPM или DEB в зависимости от вашей операционной системы.
     • Для операционных систем Ubuntu, Debian – ksmg_3.1.0-9599_amd64.deb.
     • Для операционной системы Astra Linux Special Edition – ksmg-se_3.1.0-9599_amd64.deb.
   • Пакеты локализации KSMG в формате DEB или RPM в зависимости от вашей операционной системы.
3. Установка обновления

   Обновление требуется выполнить на каждом узле кластера.

Изменения после обновления

После успешного обновления KSMG до версии 3.1 на узлах произойдут следующие изменения:

• Будет обновлен веб-интерфейс узла, изменится версия приложения.
• Будет обновлена ссылка на онлайн-справку KSMG 3.1.
• На Управляющем узле кластера будет добавлена новая функциональность приложения на всех языках локализации.
• Будет применен ранее добавленный лицензионный ключ.
• Если было включено использование KSN, оно будет отключено.
• Будут сохранены следующие данные:
  • сообщения в Хранилище;
  • события обработки почтового трафика;
  • данные в разделе Мониторинг;
  • сообщения в Карантине;
  • учетные записи и роли;
  • параметры приложения;
  • сертификат веб-интерфейса;
  • правила;
  • параметры KPSN;
  • пароль локального администратора;
  • сертификаты KATA.
• Будут удалены следующие данные:
  • события приложения;
  • базы обновлений;
  • данные LDAP-кеша;
  • параметры KSN;
  • данные KSN-кеша.

Рекомендации

Для того чтобы избежать потери данных, рекомендуется выполнить следующие действия:

• Вручную обновить базы после каждой установки пакета обновления на очередной узел.
• При необходимости заново настроить публикацию событий приложения в SIEM-систему.
• При необходимости заново настроить параметры службы snmpd для взаимодействия с внешней системой мониторинга по протоколу SNMP.
• При необходимости повторно задать параметры приложения, требующие изменения в шаблонах конфигурационных файлов KSMG.
• После завершения обновления необходимо заново включить использование KSN.