Security Server-ийн үйлдлийн системийг Ubuntu 24.04 LTS руу хэрхэн шинэчлэх вэ?

Энэ хуудсанд таны орчин дахь Security Server-уудыг Ubuntu 24.04 ашиглахаар шинэчлэхэд хэрэгтэй бүх мэдээлэл багтсан.

Танилцуулга

Security Server-ийн үйлдлийн системийг яагаад шинэчлэх нь чухал вэ?

Аюулгүй байдал. Одоогоор Security Server нь Ubuntu 20.04 LTS дээр суурилдаг бөгөөд энэ нь 2025 оны 5-р сарын 31-ний дараа албан ёсоор End-of-Life болно. Тэгэхээр чухал засвар, аюулгүй байдлын patch хүлээн авахаа болино, appliance-ийг эрсдэлд оруулна гэсэн үг.

Учир нь боломжтой. Өмнөх шигээ appliance бүрийг дахин байршуулах (redeploy) шаардлагагүй. GravityZone Cloud-ийн 2024 оны 3-р сарын шинэчлэл болон GravityZone On-Premises-ийн 4-р сарын шинэчлэлээр Bitdefender нь Update security appliance даалгавраар Security Server-уудыг шинэчлэх боломжийг санал болгосон. Энэ даалгавар нь GravityZone-ийн cloud болон on-premises хоёр платформ, мөн cloud интеграцийг оруулан виртуал орчинтой бүх интеграцид боломжтой.

Хялбар. OS шинэчлэх даалгавар автоматаар ажилладаг бөгөөд maintenance window-д ажиллахаар хуваарилж болно. Энэ нь multiplatform болон agentless орчин хоёуланд хамаарна.

Асуудалтай дүрсгүй. GravityZone-ийг шинэчилсний дараа Security Server хуучирсан (outdated) гэж харагдаж болно. Энэ нь OS шинэчлэлтэй Security Server-ийн хувилбарыг татаж суулгах боломжтой гэсэн үг.

Урьдчилсан нөхцөл

• OS шинэчлэх даалгавар нь GravityZone 6.60.1-1 хувилбараас эхлэн боломжтой.

• Нийцтэй Security Server хувилбарууд:

- Multi-Platform: 6.2.21
- XDR Network Sensor Virtual Appliance: 1.0.21

• Citrix Hypervisor 8.2 дээр ажиллаж буй Security Server-ийн үйлдлийн системийг шинэчлэхийн тулд Security Server-ийг Ubuntu 24.04 эсвэл түүнээс дээш (6.3.0-ээс дээш) хувилбараар дахин байршуулах шаардлагатай.

Citrix Hypervisor 8.4-ийн хувьд дэмжигдсэн цорын ганц Security Server хувилбар нь Ubuntu 24.04-тэй хувилбар юм.

> Тэмдэглэл: Citrix Hypervisor 8.2 нь 2024 оны 6-р сарын 3-наас End-of-Support (EOS) болсон бөгөөд 2025 оны 6-р сарын 25-нд End-of-Life (EOL) болно. Дэлгэрэнгүйг Citrix-ийн албан ёсны баримт-аас үзнэ үү.

• Шинэчлэлт ажиллахын тулд appliance дээр дор хаяж 2 GB чөлөөтэй дискний зай байх шаардлагатай.

• Security Server-ийн нөөцийн хуваарилалтыг шинэ техник хангамжийн шаардлагад тохируулна:

- Low — хамгаалагдсан VM 1 - 30: RAM 2 GB, CPU 2
- Low — хамгаалагдсан VM 31 - 50: RAM 4 GB, CPU 2
- Medium — хамгаалагдсан VM 51 - 100: RAM 4 GB, CPU 4
- High — хамгаалагдсан VM 101 - 200: RAM 4 GB, CPU 6

• Security Server-уудын update location нь дараахын нэг байх ёстой:

- Bitdefender Public Update Server
- Bitdefender Public Update Server-ийг толин тусгал болгосон (mirror) Relay

Сайн туршлага

• Өөрчлөлт том тул Security Server appliance-уудын snapshot авна.

• Security Server ажиллаж буй дэд бүтцийг Bitdefender хянадаггүй тул шинэчлэх даалгавар нь сонгох Security Server-ийн тоо, хослолыг хязгаарлахгүй.

Нөөц (redundancy) болон бэлэн байдлыг харгалзан Security Server-уудын бүлэг тус бүр дээр хэд хэдэн шинэчлэх даалгавар ажиллуулахыг зөвлөнө. Бүх Security Server дээр нэг дор бүү ажиллуул, эс бөгөөс хамгаалалтаа алдана.

• Security Server-ийн шинэчлэлтийг maintenance window-д хуваарилна, эсвэл шинэчлэлт эхлэхээс өмнө VM-үүдийг нэг host-оос нөгөө рүү шилжүүлнэ.

• Шинэчлэлт дууссаныг мэдэхийн тулд Task status мэдэгдлийг идэвхжүүлнэ.

Шинэчлэх алхмууд

1. 1Network хуудаснаас зорилтот Security Server-уудыг сонгоно.

2. 2Feature update сонголттой Update security appliance даалгавар ажиллуулна.

Энэ шинэчлэлт нь Security Server-уудыг OS шинэчлэлтэд бэлтгэнэ.

3. 3Update security appliance даалгаврыг дахин ажиллуулна, энэ удаад OS update сонголттой.

4. 4Одоо ажиллуулах эсвэл календараас огноо сонгож maintenance window хуваарилна.

Шинэчлэх даалгаврын төлөвийг шалгахын тулд зүүн талын цэснээс Tasks хуудас руу орно. Зорилтот Security Server бүрийн даалгаврын төлөвийг харахын тулд Status баганын холбоосыг дагана.

Шинэчлэлтийн явц

Canonical-ийн албан ёсны зөвлөмжийн дагуу үйлдлийн систем эхлээд Ubuntu 22.04 LTS, дараа нь Ubuntu 24.04 LTS руу шинэчлэгддэг тул шинэчлэлт үе шаттай явагддаг.

Үйл явц хэрэглэгчийн оролцоогүйгээр ил тод явагдана. Шинэчлэлтийн үеэр арын хэсэгт дараах үйлдлүүд хийгдэнэ:

• Шинэчлэлтийн шаардлагыг шалгана.

• Bitdefender-ийнх биш repository-г идэвхгүй болгоно.

• Гуравдагч талын багцуудыг устгана.

Шинэчлэлт дууссаны дараа гуравдагч талын багцуудыг дахин суулгаж болно.

• Одоо байгаа Bitdefender үйлчилгээнүүдийг зогсооно.

• ОС-ийг Ubuntu 20.04 LTS-ийн хамгийн сүүлийн patch хүртэл шинэчилнэ.

• ОС-ийг Ubuntu 22.04 LTS руу шинэчилнэ.

• ОС-ийг Ubuntu 24.04 LTS руу шинэчилнэ.

• Ubuntu 24.04-ийн шинэчлэл, patch хүлээн авахаар repository-г өөрчилнө.

• Bitdefender-ийнх биш repository-г идэвхжүүлнэ.

• Bitdefender үйлчилгээнүүдийг эхлүүлнэ.

Асуулт, хариулт

А1: ОС шинэчлэл хэр удаан үргэлжилдэг, ямар хэмжээний саатал гарах вэ?

Х: Сүлжээ, хадгалалтын онцлогоос хамааран шинэчлэлтийн хугацаа ялгаатай. Ихэнх тохиолдолд 20-30 минут болно.

А2: Security Server-ийн Ubuntu 20.04 kernel-ийн бага хувилбарууд өөр өөр байвал шинэчлэлт ажиллах уу?

Х: Тийм. ОС шинэчлэлт эхлэхээс өмнө бүх багцыг боломжит хамгийн сүүлийн хувилбар хүртэл шинэчилдэг.

А3: Шинэчлэлтийн үеэр өөрийн repository, гуравдагч талын багцууд яах вэ?

Х: Гуравдагч талын бүх багц ОС шинэчлэлтийн үеэр устгагдана. Bitdefender repository эдгээрийг агуулдаггүй тул автоматаар сэргээгдэхгүй. Нэмэлт repository хэвээр үлдэх тул шинэчлэл дууссаны дараа тусгай багцуудаа дахин суулгаж болно.

А4: Security Server дээр шинэчлэл амжилтгүй болсныг яаж мэдэх вэ?

Х: Control Center-т шинэчлэх даалгаврын Status холбоосыг дарж Task Status цонхыг нээнэ. Бүх зорилтот Security Server болон тус бүр дээрх даалгаврын төлөв харагдана. Даалгаврын төлөв Failed байгааг л харахаар шүүж болно. Шинэчлэл амжилтгүй болсон Security Server-ийг сонгоод цонхны доод хэсэгт алдааны мессежийг шалгана.

А5: Security Server-ийг гараар суулгаж болох уу?

Х: Тийм. Bitdefender Security Server manual installation-д заасан алхмуудыг дагана.

А6: GravityZone offline орчинд байвал яах вэ?

Х: Шинэчлэлтийн архивыг татах ердийн журмыг дагана. Дэлгэрэнгүйг GravityZone products offline update-ээс үзнэ үү.

А7: Security Server Ubuntu 16.04 дээр ажиллаж байвал даалгавар ажиллах уу?

Х: Үгүй. Даалгавар нь зөвхөн Security Server Ubuntu 20.04 дээр ажиллаж байгаа үед л ажиллана. Энэ тохиолдолд Security Server-ийг дахин байршуулах шаардлагатай.

А8: Agentless орчинд шинэчлэлтийн явцад хамгаалалт яах вэ?

Х: Тэр host дээрх хамгаалалт тасарна. Тиймээс Security Server шинэчлэгдэж байх хугацаанд VM-үүдийг өөр хамгаалагдсан host руу шилжүүлэхийг зөвлөдөг. Энэ ажиллагааг maintenance window-д төлөвлөнө.