Обновление KSMG до версии 3.1

Функциональность доступна при наличии у пользователя права Изменять параметры для обновления приложения на Управляющем узле и прав Изменять параметры и Создавать/изменять/удалять узлы при обновлении приложения на Подчиненном узле.

Обновление до версии KSMG 3.1 доступно только с версии KSMG 3.0. Если вы хотите обновить KSMG до версии 3.1 с более ранней версии, вам следует предварительно обновить приложении до версии 3.0 или выполнить миграцию параметров.

При обновлении до версии 3.1 все изменения, внесенные вручную в шаблоны конфигурационных файлов в директориях /opt/kaspersky/ksmg-appliance-addon/share/templates/ и /opt/kaspersky/ksmg/share/templates/core_settings, включая изменения, сделанные по рекомендации Службы технической поддержки, будут потеряны. Вам потребуется внести их снова после обновления.

Сценарий обновления

Обновление KSMG до версии 3.1 состоит из следующих этапов:

1. Подготовка среды виртуализации

   Если в среде виртуализации используется гипервизор VMware ESXi:

   • Если используется VMware ESXi версии 6.7, 6.5 или более ранней, необходимо обновить гипервизор до версии 7.0 Update 3 или 8.0 Update 3 или переместить виртуальные машины на гипервизор поддерживаемой версии.
   • Если в параметрах кластера VMware vSphere или свойствах виртуальной машины включен режим VMware EVC, необходимо установить уровень совместимости не ниже Intel "Nehalem" Generation.
   • Необходимо обновить оборудование виртуальной машины до версии 19 или выше.

   Если в среде виртуализации используется гипервизор Microsoft Hyper-V Server:

   • Если используется Microsoft Hyper-V Server 2016 или более ранняя версия, необходимо обновить гипервизор до версии Microsoft Hyper-V Server 2019 или Microsoft Windows Server 2022 с ролью Hyper-V или переместить виртуальные машины на гипервизор поддерживаемой версии.
   • Убедитесь, что для виртуальной машины в параметрах совместимости процессора отключен параметр Migrate to a physical computer with a different processor version. Если параметр включен, его необходимо отключить.
2. Получение инструкций по переносу изменений, сделанных вручную

   Этот этап следует выполнить, если вы вносили изменения в конфигурационные файлы операционной системы или встроенного MTA в режиме Technical Support Mode. В таком случае следует выполнить следующие действия:

   1. Составьте список внесенных изменений и укажите причины, по которым эти изменения были внесены, какие задачи вы таким образом решали.
   2. Для каждого пункта списка запросите в Службе технической поддержки "Лаборатории Касперского" инструкцию по изменению конфигурационных файлов операционной системы или MTA для KSMG 3.1.
3. Загрузка пакета обновления с сайта "Лаборатории Касперского" на ваш компьютер

   Для установки пакета обновления на базе операционной системы Rocky Linux загрузите пакет ksmg_upgrade_appliance_3.0.0.9059_3.1.0.9599.ktgz.

   Для установки пакета обновления на базе операционной системы РЕД ОС загрузите пакет ksmg_upgrade_appliance_3.0.0.9059_redos_8_3.1.0.9599.ktgz.

4. Обновление кластера до версии 3.1

   Обновление требуется выполнить на каждом узле кластера.

Требования к свободному месту

Минимальные требования к свободному месту на разделах диска узла:

• /tmp – 5 ГБ.
• /var – 4 ГБ.
• /var/log – 200 МБ.
• / – 1,5 ГБ.

Изменения после обновления

После успешного обновления KSMG до версии 3.1 на узлах произойдут следующие изменения:

• Будет обновлен веб-интерфейс узла, изменится версия приложения.
• Будет обновлена ссылка на онлайн-справку KSMG 3.1.
• На Управляющем узле кластера будет добавлена новая функциональность приложения на всех языках локализации.
• Будет применен ранее добавленный лицензионный ключ.
• Если было включено использование KSN, оно будет отключено.
• Если приложение устанавливается на Rocky Linux, операционная система будет обновлена; параметры операционной системы, измененные вручную, могут быть сброшены.
• Будут сохранены следующие данные:
  • сообщения в Хранилище;
  • события обработки почтового трафика;
  • события журнала аудита;
  • данные в разделе Мониторинг;
  • пользовательские списки;
  • узлы;
  • файлы системных журналов, доступные в режиме Technical Support Mode;
  • сообщения в KATA карантине и Анти-Спам карантине;
  • сообщения в очереди MTA;
  • статистика очередей по узлам с учетом последних данных;
  • отчеты;
  • учетные записи и роли;
  • параметры приложения;
  • сертификат веб-интерфейса;
  • сертификаты MTA для TLS-шифрования;
  • ключи DKIM;
  • ключи SSH;
  • пароль локального администратора;
  • сертификаты KATA;
  • параметры KPSN;
  • параметры публикации событий в SIEM-систему;
  • правила;
  • экспортированные параметры.
• Будут удалены следующие данные:
  • события приложения;
  • базы обновлений;
  • данные LDAP-кеша;
  • данные KSN-кеша;
  • параметры KSN;
  • все изменения, внесенные вручную в шаблоны файлов конфигураций, в том числе в файл конфигурации MTA.

Рекомендации

Для того чтобы избежать потери данных, рекомендуется выполнить следующие действия:

• Вручную обновлять базы и LDAP-кеш каждый раз после установки пакетов обновления на очередной узел.
• При необходимости повторно задать параметры приложения, требующие изменения в шаблонах конфигурационных файлов KSMG.
• После завершения обновления необходимо заново включить использование KSN.

Вы можете найти информацию о событиях приложения в системных журналах, доступных в режиме Technical Support Mode.