Обновление прошивки Kaspersky NGFW

Новые версии решения Kaspersky NGFW для физических устройств и виртуальных машин распространяются специалистами "Лаборатории Касперского" в виде прошивок. Набор поставляемых файлов включает следующее:

• архив с расширением .tar.zst или .tar.gz, содержащий файл прошивки и файл с метаданными прошивки;
• файл подписи в формате SIG, имя которого совпадает с именем файла прошивки, включая его расширение.

Обновление необходимо запустить вручную с помощью командной строки, используя семейство команд software_updater. Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки.

Вы можете обновить прошивку Kaspersky NGFW через флеш-накопитель на отдельном устройстве или в составе кластера либо через SCP-сервер, развернутый в локальной сети вашей инфраструктуры. Процесс обновления прошивки одинаковый для физических устройств и для виртуальных машин.

Ограничения и рекомендации при обновлении прошивки

Продолжительность времени обновления прошивки Kaspersky NGFW зависит от типа платформы, количества параметров, количества пользователей и групп пользователей и состояния системы. В таблице ниже приведено сравнение времени обновления аппаратных платформ KX-Series и виртуальной платформы на базе KVM.

Ограничения и рекомендации при обновлении прошивки

Во время обновления прошивки Kaspersky NGFW используемая платформа многократно перезагружается и временно недоступна для обработки сетевого трафика и выполнения защитных функций. При обновлении прошивки мы рекомендуем следующее:

• Не использовать устройство в качестве активного узла защиты в момент обновления.
• Перед началом обновления вывести устройство из эксплуатации, если оно используется в рабочей среде.
• После успешного завершения обновления и восстановления работоспособности вернуть устройство в рабочую среду.

Обновление прошивки на отдельном устройстве через флеш-накопитель

Вы можете обновить прошивку Kaspersky NGFW на физическом устройстве или виртуальной машине, используя флеш-накопитель. Флеш-накопитель должен соответствовать следующим требованиями:

• использовать файловую систему ext4;
• иметь объем памяти, достаточный для размещения файла прошивки.

Чтобы обновить прошивку Kaspersky NGFW через флеш-накопитель:

1. Скачайте архив с файлом прошивки, соответствующей типу процессора на вашем устройстве, и файл подписи по ссылке, предоставленной специалистами "Лаборатории Касперского", на флеш-накопитель.

   Версия скачиваемой прошивки должна быть выше, чем версия текущей прошивки на устройстве или виртуальной машине.

   Не изменяйте имена файлов на каком-либо шаге обновления. Имя файла подписи всегда должно совпадать с именем файла обновления с точностью до расширения.

2. Подключите флеш-накопитель с файлом прошивки к физическому устройству с Kaspersky NGFW или к устройству, с которого вы подключаетесь к виртуальной машине.
3. Если вы обновляете прошивку на виртуальной машине, подключитесь к виртуальной машине с Kaspersky NGFW.
4. Перейдите к управлению параметрами Kaspersky NGFW с помощью командной строки, выполнив следующую команду:

   knsh

5. Запустите обновление прошивки Kaspersky NGFW, выполнив следующую команду:

   software-updater start <путь к файлу прошивки>

   Появятся предупреждения о процессе обновления и затем запрос на подтверждение обновления.

6. Подтвердите запуск обновления.

Начнется обновление прошивки Kaspersky NGFW. Во время обновления все сетевые соединения будут прерваны. Вы можете просмотреть статус в процессе обновления или результат обновления после его завершения, включая причину в случае неуспешного обновления, с помощью команды show software-updater status.

После успешного обновления устройство или виртуальная машина будут перезагружены несколько раз и запустятся с новой версией прошивки.

Если на каком-либо этапе обновления произошла ошибка и Kaspersky NGFW не удалось продолжить обновление (например, не удалось проверить подпись файлов прошивки или новая версия прошивки несовместима с устройством), процесс обновления автоматически завершается. Устройство или виртуальная машина будут перезагружены, исходная версия прошивки будет восстановлена в состояние до запуска обновления, кроме локальных баз антивируса. После включения устройства или виртуальной машины вам нужно вручную обновить локальные базы. Информация о неуспешном обновлении и причина будут записаны в журнал системных событий.

Обновление прошивки в составе кластера через флеш-накопитель

Вы можете обновить прошивку Kaspersky NGFW в составе кластера, используя флеш-накопитель. Флеш-накопитель должен соответствовать следующим требованиями:

• использовать файловую систему ext4;
• иметь объем памяти, достаточный для размещения файла прошивки.

Чтобы обновить прошивку Kaspersky NGFW в составе кластера:

1. Скачайте архив с файлом прошивки, соответствующей типу процессора на вашем устройстве, и файл подписи по ссылке, предоставленной специалистами "Лаборатории Касперского", на флеш-накопитель.

   Версия скачиваемой прошивки должна быть выше, чем версия текущей прошивки на устройстве.

2. Определите пассивный узел, через который не проходит пользовательский трафик.

   Перезагрузите пассивный узел для загрузки с флеш-накопителя.

3. Перейдите к управлению параметрами Kaspersky NGFW с помощью командной строки, выполнив следующую команду:

   knsh

4. Запустите обновление прошивки Kaspersky NGFW, выполнив следующую команду:

   software-updater start <путь к файлу прошивки>

   Появятся предупреждения о процессе обновления и затем запрос на подтверждение обновления.

5. Подтвердите запуск обновления.

   При обновлении прошивки Kaspersky NGFW в составе кластера отобразится предупреждение о необходимости временно отключить кластер.

6. После обновления выполните ручную конфигурацию пассивного узла с учетом изменений в командной строке, но не включайте порты на этом этапе.
7. Перезагрузите активный узел с флеш-накопителя. Трафик будет временно приостановлен.
8. Активируйте порты на обновленном пассивном узле, который теперь станет активным.
9. Убедитесь, что пользовательский трафик успешно проходит через обновленный узел.
10. Обновите второй (бывший активный) узел аналогичным образом.
11. После обновления выполните ручную настройку конфигурации.
12. Убедитесь, что узел успешно встроен в кластер и состояние кластера восстановлено.

Если на каком-либо шаге обновления произошла ошибка и Kaspersky NGFW не удалось продолжить обновление (например, не удалось проверить подпись файлов прошивки или новая версия прошивки несовместима с устройством), процесс обновления автоматически завершается. Устройство или виртуальная машина будет перезагружена, исходная версия прошивки будет восстановлена в состоянии до запуска обновления, кроме локальных баз антивируса. После включения устройства или виртуальной машины вам нужно вручную обновить локальные базы. Информация о неуспешном обновлении и причина будут записаны в журнал системных событий.

Обновление прошивки через SCP-сервер

Вы можете обновить прошивку Kaspersky NGFW на физическом устройстве или виртуальной машине через SCP-сервер. Сервер должен быть развернут в локальной сети в вашей инфраструктуре.

Чтобы обновить прошивку Kaspersky NGFW через SCP-сервер:

1. Скачайте архив с файлом прошивки, соответствующей типу процессора на вашем устройстве, и файл подписи по ссылке, предоставленной специалистами "Лаборатории Касперского", на устройство, с которого есть доступ к SCP-серверу.

   Версия скачиваемой прошивки должна быть выше, чем версия текущей прошивки на устройстве или виртуальной машине.

   Не изменяйте имена файлов на каком-либо шаге обновления. Имя файла подписи всегда должно совпадать с именем файла обновления с точностью до расширения.

2. Загрузите архив с файлом прошивки и файл подписи в директорию на SCP-сервере.
3. Если вы обновляете прошивку на виртуальной машине, подключитесь к виртуальной машине с Kaspersky NGFW.
4. Подключитесь к Kaspersky NGFW через SSH с того устройства, через которое вы подключаетесь к SCP-серверу.
5. Скопируйте архив с файлом прошивки и файл подписи с SCP-сервера в директорию на диске Kaspersky NGFW.

   Мы рекомендуем копировать файлы обновления в директорию update_storage.

6. Перейдите к управлению параметрами Kaspersky NGFW с помощью командной строки, выполнив следующую команду:

   knsh

7. Запустите обновление прошивки Kaspersky NGFW, выполнив следующую команду:

   software-updater start <путь к файлу прошивки>

   Появятся предупреждения о процессе обновления и затем запрос на подтверждение обновления.

8. Подтвердите запуск обновления.

Начнется обновление прошивки Kaspersky NGFW. Во время обновления все сетевые соединения будут прерваны. Вы можете просмотреть статус в процессе обновления или результат обновления после его завершения, включая причину в случае неуспешного обновления, с помощью команды show software-updater status.

После успешного обновления устройство или виртуальная машина будут перезагружены несколько раз и запустятся с новой версией прошивки.

Если на каком-либо этапе обновления произошла ошибка и Kaspersky NGFW не удалось продолжить обновление (например, не удалось проверить подпись файлов прошивки или новая версия прошивки несовместима с устройством), процесс обновления автоматически завершается. Устройство или виртуальная машина будут перезагружены, исходная версия прошивки будет восстановлена в состояние до запуска обновления, кроме локальных баз антивируса. После включения устройства или виртуальной машины вам нужно вручную обновить локальные базы. Информация о неуспешном обновлении и причина будут записаны в журнал системных событий.

Результаты обновления прошивки

Если обновление прошивки Kaspersky NGFW завершается успешно, будет обновлено следующее:

• ядро и компоненты операционной системы, на которой установлен Kaspersky NGFW;
• компоненты Kaspersky NGFW.

Следующие параметры Kaspersky NGFW при обновлении переносятся из предыдущей версии прошивки в новую:

• конфигурации и пользовательские данные из директорий /var и /etc;
• действующая лицензия;
• события и журналы.

Локальные базы и сигнатуры Kaspersky NGFW не будут сохранены. После завершения обновления прошивки вам необходимо обновить их вручную.

Все события с информацией о процессе обновления, в том числе результаты проверок новой версии прошивки перед обновлением и результат обновления, записываются в журнал системных событий Kaspersky NGFW.