将 KSMG 升级到版本 2.1.1

如果用户拥有升级控制节点上程序的编辑设置权限以及升级辅助节点上程序的编辑设置和创建/编辑/删除节点权限，则此功能可用。

您只能从 KSMG 2.1 (2.1.0.7854) 或更高版本升级到 KSMG 2.1.1。如果您想将 KSMG 从早期版本升级到版本 2.1.1，您必须先升级到版本 2.1 或迁移设置。

当升级到版本 2.1.1 时，您将丢失 /opt/kaspersky/ksmg-appliance-addon/share/templates/ 和 /opt/kaspersky/ksmg/share/templates/core_settings 目录中配置文件模板的所有手动更改，包括为实施技术支持建议而进行的更改。您必须编辑这些文件才能在升级后再次进行这些更改。

升级方案

将 KSMG 升级到版本 2.1.1 涉及以下步骤：

1. 准备虚拟化环境

   如果您的虚拟化环境使用 VMware ESXi hypervisor：

   • 如果您使用的是 VMware ESXi 6.7、6.5 或更早版本，则必须将 hypervisor 升级到版本 7.0 Update 3 或 8.0 Update 3，或者将虚拟机迁移到受支持的 hypervisor 版本。
   • 如果在 VMware vSphere 群集设置或虚拟机属性中启用了 VMware EVC 模式，则必须将兼容级别至少设置为Intel "Nehalem" Generation。
   • 您必须将虚拟机硬件升级到版本 19 或更高版本。

   如果您的虚拟化环境使用 Microsoft Hyper-V Server hypervisor 2016 或更早版本，则必须将 Hypervisor 升级到 Microsoft Hyper-V Server 2019 或具有 Hyper-V 角色的 Microsoft Windows Server 2022，或者将虚拟机迁移到受支持的 Hypervisor 版本。

2. 从虚拟机复制修改的文件

   如果您在技术支持模式下更改了操作系统或内置 MTA 的配置文件，请执行此步骤。在这种情况下，请执行以下操作：

   1. 列出您所做的更改。
   2. 对于列表中的每个项目，请向卡巴斯基技术支持请求有关如何编辑 KSMG 2.1.1 的操作系统或 MTA 配置文件的说明。
   3. 根据指示编辑相关文件。
3. 从卡巴斯基网站下载更新包
4. 安装主升级包

   您必须升级集群的每个节点。

磁盘空间要求

对节点上分区的最小可用磁盘空间要求：

• /tmp — 3072 MB (3 GB)。
• /var — 4 GB。
• /var/log — 200 MB。
• / — 1 GB。

升级后的变化

KSMG 成功升级到版本 2.1.1 后，节点上发生以下变化：

• 节点的 Web 界面被升级，应用程序版本被更改。
• 更新了 KSMG 2.1.1 在线帮助的链接。
• 在所有本地化语言的集群控制节点上添加了新的应用程序功能。
• 应用先前添加的授权许可密钥。
• 操作系统已更新；手动编辑的操作系统设置可能会被重置。
• 以下数据得到保留：
  • 备份区中的邮件
  • 电子邮件流量处理事件
  • 仪表板 区域中的数据
  • 自定义列表
  • 节点
  • 在技术支持模式下可用的系统日志
  • 隔离区中的邮件
  • MTA 队列中的邮件
  • 按节点进行队列统计，考虑最新数据
  • 报告
  • 用户账户和角色
  • 应用程序设置
  • Web 界面证书
  • 用于 TLS 加密的 МТА 证书
  • DKIM 密钥
  • SSH 密钥
  • 本地管理员密码
  • KATA 证书
  • KPSN 设置
  • 规则
• 以下数据被删除：
  • 应用程序事件
  • 数据库升级
  • LDAP 缓存数据
  • KSN 缓存数据
  • KSN 设置
  • 将事件发布到 SIEM 系统的设置
  • 对配置文件模板（包括 MTA 配置文件）进行的所有手动更改

建议

为避免数据丢失，请执行以下操作：

• 每次在节点上安装升级包时手动更新数据库和 LDAP 缓存。
• 如有必要，从头开始配置应用程序事件到 SIEM 系统的发布。
• 如有必要，重新创建需要编辑 KSMG 配置文件模板的应用程序的设置。

您可以在技术支持模式下可用的系统日志中查找有关应用程序事件的信息。