Security Server-ийн үйлдлийн системийг Ubuntu 24.04 LTS болгон шинэчлэх

Энэ сэдэвт таны орчны Security Server-үүдийг Ubuntu 24.04 ашиглахаар шинэчлэхэд шаардлагатай бүх мэдээлэл багтсан.

Танилцуулга

Security Server-ийн үйлдлийн системийг шинэчлэх нь яагаад чухал вэ?

Аюулгүй байдал. Одоогоор Security Server нь Ubuntu 20.04 LTS дээр суурилдаг бөгөөд энэ нь 2025 оны 5-р сарын 31-ний дараа албан ёсоор End-of-Life (дэмжлэг дуусах) болно. Энэ нь чухал засвар, аюулгүй байдлын patch хүлээн авахаа больж, апплиансыг боломжит заналхийллийн өмнө эмзэг болгоно гэсэн үг.

Боломжтой учраас. Өмнөх шигээ апплианс бүрийг дахин байршуулах шаардлагагүй. GravityZone Cloud-ийн 2024 оны 3-р сарын шинэчлэл болон GravityZone On-Premises-ийн 4-р сарын шинэчлэлээр Bitdefender нь Security Server-үүдийг Update security appliance таскаар шинэчлэх боломжийг санал болгож байна. Энэ таск нь cloud болон on-premises GravityZone платформ хоёуланд, мөн cloud интеграцууд орсон виртуалчлагдсан орчны бүх интеграцад боломжтой.

Хялбар. Үйлдлийн системийн шинэчлэлтийн таск автомат бөгөөд засвар үйлчилгээний цонхонд (maintenance window) ажиллахаар товлож болно. Таск нь multiplatform болон agentless орчин хоёуланд хамаарна.

Асуудалтай дүрс байхгүй. GravityZone-ийг шинэчилсний дараа Security Server хуучирсан (outdated) гэж харагдаж болно. Энэ нь үйлдлийн системийн шинэчлэлтэй Security Server-ийн хувилбарыг татаж суулгах боломжтой гэсэн үг.

Урьдчилсан нөхцөл

• Үйлдлийн системийн шинэчлэлтийн таск GravityZone 6.42.1-1 хувилбараас боломжтой.
• Нийцтэй Security Server хувилбарууд:
  • Multi-Platform: 6.2.21
  • NSX-V: 6.2.15
  • NSX/NSX-T: 1.1.15

• Citrix Hypervisor 8.2 дээр байрлах Security Server-ийн үйлдлийн системийг шинэчлэхийн тулд Security Server-ийг Ubuntu 24.04 эсвэл түүнээс шинэ хувилбараар (6.3.0-оос дээш) дахин байршуулах ёстой. Citrix Hypervisor 8.4-ийн хувьд дэмжигдэх цорын ганц Security Server хувилбар нь Ubuntu 24.04-тэй хувилбар.

• Шинэчлэл ажиллахын тулд апплианс дээр дор хаяж 2 GB чөлөөт дискний зай шаардлагатай.
• Security Server-ийн нөөцийн хуваарилалтыг шинэ техник хангамжийн шаардлагын дагуу тохируулна.

• Security Server-үүдийн update location (шинэчлэлтийн байршил) дараах хоёрын нэг байх ёстой.
  • Bitdefender Public Update Server
  • Bitdefender Public Update Server-ийг mirror хийдэг Relay

Зөвлөмж

• Өөрчлөлт том учраас Security Server апплиансуудын snapshot (төлөвийн хувилбар) хийнэ.

• Security Server ажилладаг дэд бүтцэд Bitdefender хяналт тавьдаггүй тул шинэчлэлтийн таск нь сонгох Security Server-үүдийн тоо болон хослолыг хязгаарладаггүй. Redundancy (нөөцлөлт) болон боломжтой байдлыг харгалзан Security Server-үүдийн бүлэг дээр хэд хэдэн шинэчлэлтийн таск ажиллуулахыг зөвлөж байна. Бүх Security Server дээр нэгэн зэрэг таск ажиллуулбал хамгаалалтаа алдана.
• Security Server-ийн шинэчлэлийг засвар үйлчилгээний цонхонд товлох, эсвэл шинэчлэл эхлэхээс өмнө VM-үүдийг нэг хостоос нөгөөд шилжүүлнэ.
• Шинэчлэл дууссаныг мэдэхийн тулд Task status мэдэгдлийг идэвхжүүлнэ.

Шинэчлэлтийн алхмууд

1. 1
   Network хуудсанд зорилтот Security Server-үүдийг сонгоно.
2. 2
   Update security appliance таскыг feature update (функцийн шинэчлэл) сонголттойгоор ажиллуулна. Энэ шинэчлэл нь Security Server-үүдийг үйлдлийн системийн шинэчлэлд бэлтгэнэ.
3. 3
   Update security appliance таскыг дахин ажиллуулна, энэ удаад OS update (үйлдлийн системийн шинэчлэл) сонголттойгоор.
4. 4
   Одоо ажиллуулах, эсвэл засвар үйлчилгээний цонхыг товлохын тулд календараас огноо сонгоно.

Шинэчлэлтийн таскийн төлвийг шалгахын тулд зүүн талын цэснээс Tasks хуудас руу орно. Status баганын холбоосоор орж зорилтот Security Server бүрийн таскийн төлвийг харна.

Шинэчлэлтийн процесс

Канониклын (Canonical) албан ёсны зөвлөмжийн дагуу үйлдлийн системийг эхлээд Ubuntu 22.04 LTS, дараа нь Ubuntu 24.04 LTS болгон шинэчилдэг тул процесс алхам алхмаар явагдана.

Процесс хэрэглэгчийн оролцоогүйгээр ил тод явагдана. Шинэчлэлтийн үед арын хэсэгт дараах үйлдлүүд гүйцэтгэгдэнэ.

1. 1
   Шинэчлэлтийн шаардлагыг шалгана.
2. 2
   Bitdefender-ийн бус repositories-ийг идэвхгүй болгоно.
3. 3
   Гуравдагч талын багцуудыг устгана. Шинэчлэл дууссаны дараа тэдгээрийг дахин суулгаж болно.
4. 4
   Одоо ажиллаж буй Bitdefender үйлчилгээнүүдийг зогсооно.
5. 5
   Үйлдлийн системийг Ubuntu 20.04 LTS-ийн хамгийн сүүлийн patch хүртэл шинэчилнэ.
6. 6
   Үйлдлийн системийг Ubuntu 22.04 LTS болгон шинэчилнэ.
7. 7
   Үйлдлийн системийг Ubuntu 24.04 LTS болгон шинэчилнэ.
8. 8
   Ubuntu 24.04-ийн шинэчлэл, patch хүлээн авахаар repositories-ийг өөрчилнө.
9. 9
   Bitdefender-ийн бус repositories-ийг идэвхжүүлнэ.
10. 10
    Bitdefender үйлчилгээнүүдийг эхлүүлнэ.

Асуулт, хариулт

Асуулт 1: Үйлдлийн системийн шинэчлэл хэр удаан үргэлжлэх вэ, ажиллагаа зогсох хугацаа хэд байх вэ?

Хариулт: Сүлжээ болон хадгалалтын онцлогоос хамаарч шинэчлэлтийн хугацаа өөр байж болно. Ихэнх тохиолдолд 20-30 минут болно.

Асуулт 2: Security Server-ийн Ubuntu 20.04 kernel-ийн minor хувилбарууд өөр өөр байсан ч шинэчлэл ажиллах уу?

Хариулт: Тийм. Үйлдлийн системийн шинэчлэл эхлэхээс өмнө бүх багц хамгийн сүүлийн боломжит хувилбар хүртэл шинэчлэгдэнэ.

Асуулт 3: Шинэчлэлтийн үед custom repositories эсвэл гуравдагч талын багцуудад юу тохиолдох вэ?

Хариулт: Гуравдагч талын бүх багц үйлдлийн системийн шинэчлэлийн үед устана. Bitdefender repositories тэдгээрийг агуулдаггүй тул автоматаар сэргээгдэхгүй. Нэмэлт repositories хэвээр үлдэх тул шинэчлэл дууссаны дараа өөрийн багцуудыг дахин суулгаж болно.

Асуулт 4: Security Server дээр шинэчлэл амжилтгүй болсныг хэрхэн мэдэх вэ?

Хариулт: Control Center-т шинэчлэлтийн таскийн Status холбоосоор орж Task Status цонхыг нээнэ. Бүх зорилтот Security Server болон тус бүр дэх таскийн төлвийг харна. Таскийн төлөв Failed болсныг л харахаар шүүж болно. Шинэчлэл амжилтгүй болсон Security Server-ийг сонгоод цонхны доод хэсэгт алдааны мессежийг шалгана.

Асуулт 5: Security Server-ийг гараар суулгаж болох уу?

Хариулт: Тийм. «Bitdefender Security Server manual installation» хэсэгт тайлбарласан алхмуудыг дагана.

Асуулт 6: GravityZone офлайн орчинд байвал юу болох вэ?

Хариулт: Шинэчлэлтийн архивыг татах ердийн журмыг дагана. Дэлгэрэнгүйг «GravityZone products offline update» хэсгээс үзнэ үү.

Асуулт 7: Security Server Ubuntu 16.04 дээр ажиллаж байвал таск ажиллах уу?

Хариулт: Үгүй. Таск зөвхөн Security Server Ubuntu 20.04 дээр ажиллаж байвал ажиллана. Энэ тохиолдолд Security Server-ийг дахин байршуулах хэрэгтэй.

Асуулт 8: Agentless орчинд шинэчлэлтийн үед хамгаалалт ямар байх вэ?

Хариулт: Тухайн хост дээрх хамгаалалт алдагдана. Иймд Security Server шинэчлэгдэж байх хооронд VM-үүдийг хамгаалагдсан өөр хост руу шилжүүлэхийг зөвлөж байна. Энэ ажиллагааг засвар үйлчилгээний цонхонд төлөвлөнө үү.