Обновление узла кластера до версии KSMG 3.1

Развернуть всё | Свернуть всё

Запускать процесс обновления пакета KSMG требуется с правами учетной записи root.

Чтобы обновить KSMG до версии 3.1 на узле кластера:

1. Отключите на обновляемом узле прием сообщений. Например, отключите нагрузку на узел в параметрах балансировщика нагрузки.
2. В таблице сообщений в очереди отфильтруйте сообщения по узлу. Дождитесь, когда сообщения из всех очередей будут отправлены.
3. Если вы обновляете прежний Управляющий узел в кластере из нескольких узлов, назначьте ему роль Подчиненного узла.

   Если обновляемый кластер состоит из одного узла, менять роль не требуется.

4. Установите обновление основного пакета KSMG в нужном формате в зависимости от вашей операционной системы:
   • Для установки пакета обновления в формате RPM выполните следующую команду:

     rpm -U ksmg-3.1.0-9599.x86_64.rpm

   • Для установки пакета обновления в формате DEB на операционные системы Ubuntu, Debian выполните следующую команду:

     dpkg -i ksmg_3.1.0-9599_amd64.deb

   • Для установки пакета обновления в формате DEB на операционную систему Astra Linux Special Edition выполните следующую команду:

     apt install ./ksmg-se_3.1.0-9599_amd64.deb

   После установки пакета обновления приложения отобразится путь к скрипту обновления setup.py.

5. При установке обновления на операционную систему Astra Linux Special Edition выполните команду:

   dpkg -P ksmg

6. Установите обновление пакета локализации. Если в предыдущей версии было установлено несколько пакетов локализации, нужно установить обновление для каждого.
   • Для установки пакета обновления в формате RPM выполните следующую команду:

     rpm -U ksmg_<код пакета локализации>-3.1.0.9599-1.noarch.rpm

   • Для установки пакета обновления в формате DEB выполните следующую команду:

     dpkg -i ksmg-l10n-<код пакета локализации>_3.1.0.9599-1_all.deb

   Коды пакетов локализации

   Коды пакетов локализации

   Язык	Код пакета локализации
   Чешский	cs
   Немецкий	de
   Испанский	es
   Французский	fr
   Японский	ja
   Португальский (Бразилия)	pt-BR
   Русский	ru
   Китайский традиционный	zh-TW
   Китайский упрощенный	zh-CN

7. Обновите приложение с помощью скрипта обновления вручную или в автоматическом режиме.
   • Обновление вручную

     Чтобы обновить приложение в ручном режиме:

     1. Запустите скрипт обновления с помощью команды:

        /opt/kaspersky/ksmg/bin/setup.py --upgrade

        Далее скрипт обновления по шагам запросит информацию для настройки KSMG.

        Чтобы ввести значение по умолчанию, предложенное скриптом, нажмите на клавишу Enter. Чтобы просмотреть справку по функциям скрипта, используйте команду запуска скрипта обновления с параметром --help.

     2. Выберите язык, на котором будут отображаться тексты Лицензионного соглашения и Политики конфиденциальности и нажмите на клавишу Enter.
     3. Просмотрите текст Лицензионного соглашения. Для этого нажмите на клавишу Enter. Откроется текст Лицензионного соглашения. Для перемещения по тексту используйте клавиши управления курсором. Для выхода из режима просмотра нажмите на клавишу q.
     4. Примите или отклоните условия Лицензионного соглашения:
        • Если вы хотите принять условия Лицензионного соглашения, введите yes.
        • Если вы хотите отклонить условия Лицензионного соглашения, введите no.
     5. Нажмите на клавишу Enter.

        Если вы отклонили условия Лицензионного соглашения, обновление прерывается, KSMG версии 3.1 остается в нерабочем состоянии.

        Вы можете в любой момент просмотреть текст Лицензионного соглашения. Файл с текстом Лицензионного соглашения расположен по следующему пути: /opt/kaspersky/ksmg/share/doc/LICENSE.<язык>.

     6. Просмотрите текст Политики конфиденциальности. Для этого нажмите на клавишу Enter. Откроется текст Политики конфиденциальности. Для перемещения по тексту используйте клавиши управления курсором. Для выхода из режима просмотра нажмите на клавишу q.
     7. Примите или отклоните условия Политики конфиденциальности:
        • Если вы хотите принять условия Политики конфиденциальности, введите yes.
        • Если вы хотите отклонить условия Политики конфиденциальности, введите no.
     8. Нажмите на клавишу Enter.

        Если вы отклонили условия Политики конфиденциальности, обновление прерывается, KSMG версии 3.1 остается в нерабочем состоянии.

        Вы можете в любой момент просмотреть текст Политики конфиденциальности. Файл с текстом Политики конфиденциальности расположен по следующему пути: /opt/kaspersky/ksmg/share/doc/LICENSE_privacy_policy.<язык>.

     9. Если требуется, включите автоматическую настройку системы SELinux.

        Этот шаг отображается только при установке KSMG на операционные системы, поддерживающие SELinux, и если при установке предыдущей версии KSMG не была включена поддержка политик SELinux.
        Если при установке предыдущей версии была включена поддержка политик SELinux, этот шаг отображаться не будет, обновление произойдет автоматически с включенной поддержкой SELinux.

        На этом шаге вы можете включить автоматическую настройку системы SELinux для работы с приложением KSMG.

        Скрипт обновления проверяет наличие и корректную работу утилиты matchpathcon, а также наличие необходимых утилит для установки политики SELinux. В зависимости от результата проверки скрипт предлагает следующие шаги:

        • Если утилита matchpathcon не установлена, завершается с ошибкой или отсутствуют другие необходимые утилиты, скрипт предложит продолжить обновление без поддержки системы SELinux (Continue the installation without configuring SELinux?). Выполните одно из следующих действий:
          • Если вы хотите продолжить установку KSMG с отключенной системой SELinux, введите yes.

            При возникновении ошибки обратитесь в Службу технической поддержки "Лаборатории Касперского".

            Вы не сможете вручную настроить систему SELinux для работы с приложением позднее, после завершения первоначальной настройки приложения.

          • Если вы хотите прервать установку KSMG, введите no.

            После этого вы сможете установить недостающие утилиты и заново запустить скрипт обновления.

          По умолчанию приложение предлагает значение yes.

        • Если все необходимые утилиты установлены, скрипт предложит выполнить автоматическую настройку системы SELinux для совместного использования с приложением KSMG (Configure SELinux automatically?). Выполните одно из следующих действий:
          • Если вы хотите автоматически настроить систему SELinux, введите yes.

            После обновления KSMG необходимо включить SELinux в режиме enforcing.

          • Если вы хотите отказаться от автоматической настройки системы SELinux, введите no.

            Если вы ввели значение no, но при этом в операционной системе установлен режим SELINUX=enforcing, после установки приложение отобразит ошибку.

          По умолчанию приложение предлагает значение yes.

     Скрипт обновления автоматически настроит приложение, используя параметры узла, веб-сервера и почтового сервера, указанные при настройке KSMG 3.1.

   • Обновление в автоматическом режиме (с файлом с сохраненными ответами)

     Сценарий выполнения обновления в автоматическом режиме состоит из следующих этапов:

     1. Создание конфигурационного файла с ответами на вопросы скрипта обновления

        Этап выполняется только для первого обновляемого узла.

        Для этого используйте команду:

        /opt/kaspersky/ksmg/bin/setup.py --create-auto-upgrade=<полный путь к файлу для сохранения параметров>

        Создание конфигурационного файла с ответами невозможно запустить на узле, на котором приложение было обновлено вручную.

     2. Изменение адреса обновляемого узла

        В конфигурационном файле с ответами записаны сетевые параметры того узла, на котором этот файл был создан. Чтобы обновить KSMG на других узлах, вам нужно вручную в конфигурационном файле изменить IP-адрес текущего узла на значение IP-адреса обновляемого узла. При необходимости нужно также изменить номера портов узла.

     3. Запуск обновления KSMG в автоматическом режиме

        Для этого используйте команду:

        /opt/kaspersky/ksmg/bin/setup.py --auto-upgrade=<полный путь к файлу с сохраненными параметрами>

8. В веб-интерфейсе обновленного узла убедитесь, что в строке Версия отображается 3.1.
9. Если вы обновляете первый Подчиненный узле в кластере из нескольких узлов, назначьте этому узлу роль нового Управляющего узла.
10. В веб-интерфейсе нового Управляющего узла выполните следующие действия:
    1. Обновите базы.
    2. Если до обновления было включено использование KSN, заново включите использование KSN.
    3. Если было настроено соединение с LDAP-сервером, обновите LDAP-кеш.
11. Включите прием сообщений на узле с обновленным приложением.
12. Проверьте прохождение сообщений. Для этого отправьте тестовое сообщение через этот узел и убедитесь, что сообщение доставлено получателю.

Приложение KSMG будет обновлено до версии 3.1 на узле кластера.