将 KSMG 升级到版本 2.1
2024年7月10日
ID 239410
如果用户拥有升级控制节点上程序的编辑设置权限以及升级辅助节点上程序的编辑设置和创建/编辑/删除节点权限，则此功能可用。
只能从 KSMG 2.0 MR1 (2.0.1.6960) 升级到 KSMG 2.1。如果要将 KSMG 从版本 2.0 (2.0.0.6478) 升级到版本 2.1，则必须首先将应用程序升级到版本 2.0 MR1 (2.0.1.6960) 或从版本 2.0 迁移设置。
当升级到版本 2.0 MR1 时，您将丢失 /opt/kaspersky/ksmg-appliance-addon/share/templates/ 和 /opt/kaspersky/ksmg/share/templates/core_settings 目录中配置文件模板的所有手动更改，包括为实施技术支持建议而进行的更改。您必须编辑这些文件才能在升级后再次进行这些更改。
升级方案
将 KSMG 升级到版本 2.1 涉及以下步骤：
- 准备虚拟化环境
如果您的虚拟化环境使用 VMware ESXi hypervisor：
- 如果您使用的是 VMware ESXi 6.7、6.5 或更早版本，则必须将 hypervisor 升级到版本 7.0 Update 3 或 8.0 Update 2，或者将虚拟机迁移到受支持的 hypervisor 版本。
- 如果在 VMware vSphere 群集设置或虚拟机属性中启用了 VMware EVC 模式，则必须将兼容级别至少设置为Intel "Nehalem" Generation。
- 您必须将虚拟机硬件升级到版本 19 或更高版本。
如果您的虚拟化环境使用 Microsoft Hyper-V Server hypervisor 2016 或更早版本，则必须将 hypervisor 升级到 Microsoft Hyper-V Server 2019 或 Microsoft Hyper-V Server 2022，或者将虚拟机迁移到受支持的 hypervisor 版本。
- 从虚拟机复制修改的文件
如果您在技术支持模式下更改了操作系统或内置 MTA 的配置文件，请执行此步骤。在这种情况下，请执行以下操作：
- 列出您所做的更改。
- 对于列表中的每个项目，请向卡巴斯基技术支持请求有关如何编辑 KSMG 2.1 的操作系统或 MTA 的配置文件的说明。
- 根据指示编辑相关文件。
- 从卡巴斯基网站下载带有升级包的 ZIP 存档并将存档解压缩到您的计算机上
- 安装主升级包
您必须升级集群的每个节点。
磁盘空间要求
对节点上分区的最小可用磁盘空间要求：
/tmp– 1536 MB (1.5 GB)。/var– 4 GB。/var/log– 200 MB。/– 1 GB。
升级后的变化
KSMG 成功升级到版本 2.1 后，节点上发生以下变化：
- 节点的 Web 界面被升级，产品版本被更改。
- 更新了 KSMG 2.1 在线帮助的链接。
- 在所有本地化语言的集群控制节点上添加了新的应用程序功能。
- 应用先前添加的授权许可密钥。
- 操作系统已更新；手动编辑的操作系统设置可能会被删除。
- 更新了内置备份摘要模板。如果已手动编辑模板，则不会更新。
- 如果网络适配器配置了通过 DHCP 接收设置，则升级后，适配器设置将被修改，以便通过 DHCP 动态获取网关地址。不再支持通过 DHCP 接收网络设置时使用静态网关。
- 以下数据得到保留：
- 备份区中的邮件
- 电子邮件流量处理事件
- 仪表板 区域中的数据
- 自定义列表
- 节点
- 在技术支持模式下可用的系统日志
- 隔离区中的邮件
- MTA 队列中的邮件
- 按节点进行队列统计，考虑最新数据
- 报告
- 用户账户和角色
- 应用程序设置
- Web 界面证书
- 用于 TLS 加密的 МТА 证书
- DKIM 密钥
- SSH 密钥
- 本地管理员密码
- KATA 证书
- 以下数据被删除：
- 应用程序事件
- 数据库升级
- LDAP 缓存数据
- KSN 缓存数据
- 将事件发布到 SIEM 系统的设置
- 通过 SNMP 协议与外部监控系统交互的 snmpd 服务设置
- 对配置文件模板（包括 MTA 配置文件）进行的所有手动更改
建议
为避免数据丢失，请执行以下操作：
- 每次在节点上安装升级包时手动升级数据库。
- 如有必要，从头开始配置应用程序事件到 SIEM 系统的发布。
- 如有必要，从头开始配置 snmpd 服务的设置，以便通过 SNMP 协议与外部监控系统进行交互。
- 如有必要，重新创建需要编辑 KSMG 配置文件模板的应用程序的设置。
您可以在技术支持模式下可用的系统日志中查找有关应用程序事件的信息。