Обновление прошивки в составе кластера через флеш-накопитель

Вы можете обновить прошивку Kaspersky NGFW в составе кластера, используя флеш-накопитель. Флеш-накопитель должен соответствовать следующим требованиям:

• использовать файловую систему ext4;
• иметь объем памяти, достаточный для размещения файла прошивки.

Необходимо выполнять обновление на узлах кластера поочередно, начиная с резервного узла в пассивном режиме, с последующей синхронизацией конфигурации и проверкой работоспособности перед обновлением основного узла.

Чтобы обновить прошивку Kaspersky NGFW в составе кластера:

1. Перед началом обновления убедитесь, что кластер включен и функционирует правильно.
2. Скачайте архив с файлом прошивки, соответствующей типу процессора на вашем устройстве, и файл подписи по ссылке, предоставленной специалистами "Лаборатории Касперского", на флеш-накопитель.

   Убедитесь, что версия скачиваемой прошивки совместима с версией прошивки, установленной на узлах:

   • При обновлении до мажорной версии совместимыми с текущей версией являются следующая и предыдущая мажорные версии.
   • При обновлении до минорной версии совместимыми с текущей версией являются все следующие и все предыдущие минорные версии.
3. Переключитесь на резервный узел (то есть узел с ролью secondary) и убедитесь, что он работает в пассивном режиме и через него не проходит пользовательский трафик.
4. Если подчиненный узел находится в активном режиме, переключите режим узла, выполнив следующую команду:

   failover passive

5. Перезагрузите резервный узел для загрузки с флеш-накопителя.
6. Перейдите к управлению параметрами Kaspersky NGFW с помощью командной строки.
7. Запустите обновление прошивки Kaspersky NGFW, выполнив следующую команду:

   software-updater start <путь к файлу прошивки>

   Появятся предупреждения о процессе обновления и затем запрос на подтверждение обновления.

8. Подтвердите запуск обновления.

   При обновлении прошивки Kaspersky NGFW в составе кластера отобразится предупреждение о необходимости временно отключить кластер. Узел перейдет в режим обновления, при котором он не будет взаимодействовать с кластером (то есть состояние, параметры и сессии не будут синхронизироваться между узлами). Во время обновления узел может перезагрузиться несколько раз.

   После успешного завершения обновления произойдет следующее:

   • Узел автоматически выйдет из режима обновления.
   • Данные между узлами кластера синхронизируются.

   Если версии прошивок совместимы, параметры конфигурации автоматически будут перенесены на новую версию.

9. На резервном узле перейдите к управлению параметрами Kaspersky NGFW с помощью командной строки и измените его режим на активный, выполнив следующую команду:

   failover active

   Режим основного узла будет также автоматически изменен на пассивный.

   Дождитесь завершения синхронизации данных между узлами кластера и отображения соответствующего статуса. Статус синхронизации вы можете просмотреть в журнале системных событий.

10. Убедитесь, что пользовательский трафик успешно проходит через обновленный резервный узел.
11. Переключитесь на основной узел (то есть узел с ролью primary) и перезагрузите его с флеш-накопителя.
12. Обновите основной узел по аналогии с резервным узлом.

    При обновлении прошивки Kaspersky NGFW в составе кластера отобразится предупреждение о необходимости временно отключить кластер. Узел перейдет в режим обновления, при котором он не будет взаимодействовать с кластером (то есть состояние, параметры и сессии не будут синхронизироваться между узлами). Во время обновления узел может перезагрузиться несколько раз.

    После успешного завершения обновления произойдет следующее:

    • Узел автоматически выйдет из режима обновления.
    • Данные между узлами кластера синхронизируются.

    Если версии прошивок совместимы, параметры конфигурации автоматически будут перенесены на новую версию.

13. На основном узле перейдите к управлению параметрами Kaspersky NGFW с помощью командной строки и измените его режим на активный, выполнив следующую команду:

    failover active

    Режим резервного узла будет также автоматически изменен на пассивный.

14. Убедитесь, что пользовательский трафик успешно проходит через обновленный основной узел в активном режиме и состояние кластера восстановлено.

Версия прошивки на узлах кластера успешно обновлена, и кластер готов к работе.

Если на каком-либо шаге обновления произошла ошибка и Kaspersky NGFW не удалось продолжить обновление (например, не удалось проверить подпись файлов прошивки или новая версия прошивки несовместима с устройством), процесс обновления автоматически завершается. Кластер будет перезагружен, исходная версия прошивки будет восстановлена в состоянии до запуска обновления, кроме локальных антивирусных баз. После включения кластера вам нужно вручную обновить локальные базы. Информация о неуспешном обновлении и причина будут записаны в журнал системных событий.