Обновление Kaspersky SD-WAN

ФУНКЦИОНАЛЬНОСТЬ ОБНОВЛЕНИЙ (ВКЛЮЧАЯ ОБНОВЛЕНИЯ АНТИВИРУСНЫХ СИГНАТУР И ОБНОВЛЕНИЯ КОДОВОЙ БАЗЫ), А ТАКЖЕ ФУНКЦИОНАЛЬНОСТЬ KSN МОГУТ БЫТЬ НЕДОСТУПНЫ В ПРОГРАММНОМ ОБЕСПЕЧЕНИИ НА ТЕРРИТОРИИ США.

Перед обновлением Kaspersky SD-WAN вам нужно убедиться, что ни одно из устройств CPE не имеет статус Ошибка. Вы можете посмотреть статус устройств CPE в таблице устройств CPE. Также мы рекомендуем сделать резервные копии компонентов решения:

• Если вы развернули компоненты решения на виртуальных машинах, вам нужно сделать снимки мгновенного состояния (англ. snapshots) виртуальных машин. После обновления Kaspersky SD-WAN снимки мгновенного состояния виртуальных машин можно удалить. Более подробную информацию о том, как сделать снимки мгновенного состояния виртуальных машин, можно получить из официальной документации сред виртуализации, с помощью которых вы развернули виртуальные машины.
• Если вы развернули компоненты решения на физических серверах, вам нужно сделать резервные копии жестких дисков физических серверов. При использовании RAID-контроллера (Redundant Array of Independent Disks) информацию о том, как сделать резервные копии жестких дисков вы можете получить из официальной документации производителя RAID-контроллера.

Сценарий обновления Kaspersky SD-WAN состоит из следующих этапов:

1. Подготовка устройства администратора

   Подготовьте устройство администратора для обновления решения. Устройство администратора может быть локальной или удаленной виртуальной машиной, а также персональным компьютером. При развертывании демонстрационного стенда Kaspersky SD-WAN в соответствии со схемой развертывания все-в-одном в качестве устройства администратора необходимо использовать виртуальную машину.

2. Настройка конфигурационного файла

   Настройте конфигурационный файл в соответствии с изменениями, которые были внесены в новую версию Kaspersky SD-WAN. Вы можете посмотреть изменения в корневой директории архива установки в файле CHANGELOG.md.

   При обновлении Kaspersky SD-WAN убедитесь, что вы не потеряли файлы с паролями и SSL-сертификатами.

3. Принятие лицензионного соглашениы

   Примите Лицензионное соглашение, выполнив команду:

   export KNAAS_EULA_AGREED="true"

4. Обновление Kaspersky SD-WAN

   Обновите Kaspersky SD-WAN одним из следующих способов:

   • Если вы хотите обновить решение в режиме attended, выполните команду:

     ansible-playbook -i inventory/generic -e "@<путь к конфигурационному файлу>" -e "@inventory/external/images.yml" -K --ask-vault-pass knaas/knaas-install.yml

     При выполнении команды введите пароль учетной записи root на устройстве администратора и сгенерированный мастер-пароль.

   • Если вы хотите обновить решение в режиме partially attended, выполните команду:

     ansible-playbook -i inventory/generic -e "@<путь к конфигурационному файлу>" -e "@inventory/external/images.yml" -K --vault-password-file ./passwords/vault_password.txt knaas/knaas-install.yml

     При выполнении команды введите пароль учетной записи root на устройстве администратора.

   • Если вы хотите обновить решение в режиме unattended, выполните команду:

     ansible-playbook -i inventory/generic -e "@<путь к конфигурационному файлу>" -e "@inventory/external/images.yml" -e "ansible_become_password=yourSudoPassword" --vault-password-file ./passwords/vault_password.txt knaas/knaas-install.yml

Компоненты Kaspersky SD-WAN будут обновлены на виртуальных машинах или физических серверах, которые вы указали в конфигурационном файле. Сообщение об успешном обновлении отобразится в консоли устройства администратора.

Если при обновлении компонентов решения возникает проблема сетевой связности с одной из виртуальных машин или одним из физических серверов, в консоли устройства администратора отображается ошибка и решение не обновляется. В этом случае вам нужно восстановить сетевую связность, после чего заново выполнить команду обновления.

После обновления решения требуется очистить историю команд Bash.