Ограничения и рекомендации при обновлении прошивки

Продолжительность времени обновления прошивки Kaspersky NGFW зависит от типа платформы, количества параметров, количества пользователей и групп пользователей и состояния системы. В таблице ниже приведено сравнение времени обновления аппаратных платформ KX-Series и виртуальной платформы на базе KVM.

Ограничения и рекомендации при обновлении прошивки

Перед запуском обновления прошивки проверь размер системного журнала и журнала событий безопасности:

• Если размер системного журнала превышает 1 ГБ, очистите журнал. Для просмотра системного журнала используйте утилиту journalctl.
• Если размер содержимого директории /var/security-events превышает 1 ГБ, удалите содержимое директории.

Во время обновления прошивки Kaspersky NGFW используемая платформа многократно перезагружается и временно недоступна для обработки сетевого трафика и выполнения защитных функций. При обновлении прошивки мы рекомендуем следующее:

• Не использовать устройство в качестве активного узла защиты во время обновления.
• Перед началом обновления вывести устройство из эксплуатации, если оно используется в рабочей среде.

После успешного завершения обновления и восстановления работоспособности вернуть устройство в рабочую среду.

Особенности обновления с версии 1.2 до 1.3

Если маршрут к оркестратору был получен по протоколу BGP или OSPF, конфигурация этого маршрута не переносится при обновлении.

При обновлении устройства в составе кластера статический маршрут к оркестратору на обновленном узле не восстанавливается автоматически. После перезагрузки узла добавьте необходимый маршрут с помощью семейства команд ip route. Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки.

Миграция службы идентификации пользователей не выполняется. Перед обновлением сохраните параметры подключения к службе. После обновления разверните поддерживаемую версию службы и настройте подключение повторно.

Если объем журналов на устройстве превышает 1 ГБ, обновление может занять больше времени. При запуске обновления с помощью команды software-updater отображается предупреждение и запрашивает подтверждение продолжения операции.

При обновлении с версии 1.2.0.113 или более ранней версии отключите параметры IPsec VPN, заданные в сетевом шаблоне, и задайте их в карточке устройства.

Если после неуспешного обновления прошивка Kaspersky NGFW будет возвращена к предыдущей версии, восстановите совместимые версии оркестратора, Open Single Management Platform и веб-плагина Open Single Management Platform.