节点子集的网络设置修改场景

管理员必须确保具有新旧地址的节点之间的网络连接。

集群节点子级的网络设置修改方案包括以下步骤：

1. 将节点的角色从控制更改为辅助

   如果控制节点位于要更改地址的节点子集中，则必须执行此步骤。临时将控制节点角色分配给您不打算更改其地址的节点。

2. 禁用选定节点上的邮件流量处理

   如果使用负载平衡器，请在平衡器设置中关闭您计划更改其地址的节点的负载。如果未使用负载平衡器，请在 Kaspersky Secure Mail Gateway 的 Web 界面中禁用所选节点的邮件接收。

   关闭负载后，等待所有队列的消息全部被发送到选中的节点上。

3. 更改辅助节点的地址

   一个接一个地更改所选辅助节点的地址。为此，在每个节点上：

   1. 在技术支持模式下修改辅助节点的网络设置。

      您可以修改操作系统的网络设置、网络适配器的 IP 地址、默认网关地址、DNS 服务器地址。

   2. 测试节点上操作系统的网络设置。

      此步骤可让您确保新的网络设置已实际应用。

   3. 修改辅助节点 DNS 服务器上的 A 和 PTR 记录，匹配节点新的 IP 地址和域名。

      这对于使用单点登录技术的 Kerberos 身份验证的正确运行以及与其他邮件系统的交互是必需的。

   4. 在处于技术支持模式下的程序中更改节点的地址

      如果修改了节点的 IP 地址或端口，则此步骤是必需的。

4. 使用程序 Web 界面将集群中具有旧地址的辅助节点替换为具有新地址的辅助节点

   地址改变的节点必须从集群中移除；然后必须将这些节点添加到具有新地址的集群中。

5. 将节点的角色从辅助更改为控制

   如果控制节点角色被临时分配给了不同的节点，则必须有这一步。

6. 检查所有集群节点的可用性和运行状况

   您可以在控制节点的 Web 界面中查看集群节点的状态。

7. 启用节点上的邮件流量处理

   一个接一个地在具有新地址的集群节点上启用邮件流量处理。确保流量处理无误。