Обновления

Параметры автоматического обновления настраиваются в разделе Управление сервером -> Автоматическое обновление.

Название службы раздела Автоматическое обновление сервера: ideco-sysupdate-backend. Список служб для других разделов доступен по ссылке.

Обновление сервера возможно исключительно по сети. Обновиться с помощью установочного диска или флешки невозможно.

Можно отключить автоматическое обновление Ideco NGFW.

• Поле Отложить обновления - время, на которое будет отложено обновление (максимальный срок 6 месяцев с даты релиза последней версии, до которой доступно обновление);

• Поле День недели - день недели запуска автоматического обновления;

• Поле Час автоматической перезагрузки - позволяет выбрать час запуска автоматического обновления;

• Поле Канал обновлений - выберите Релиз или Тестовый. Канал Релиз позволяет обновляться на стабильно работающие версии. Канал Тестовый позволяет быстрее обновляться как на релизные версии, так и на последние бета-версии продукта во время коротких периодов бета-тестирования новых мажорных версий. По умолчанию выбран пункт Релиз;

• Кнопка Запустить обновление - запускает механизм принудительного обновления. Если кнопка неактивна, обновления отсутствуют.

Обновить серверы Ideco NGFW, подключенные к центральной консоли, можно через Ideco Center. Для этого нужно перейти в интерфейс NGFW одним из способов, указанных в разделе Центральная консоль.

Кнопка принудительного обновления активна, когда обновление уже скачано, и только применяет его, инициировать скачивание нельзя.

После принудительного обновления потребуется полная перезагрузка сервера.

Если активная нода кластера не синхронизирована с резервной или с момента последней синхронизации прошло более 30 минут, ее обновления будут заблокированы. Произойдет переключение нод кластера. Нода с младшей версией сможет обновиться без синхронизации.

После проведения процедуры обновления новая версия будет отображаться в верхнем левом углу локальной консоли и веб-интерфейса администратора.

Процесс выхода релизов в каналы обновлений

Teстовый канал обновлений позволяет быстрее обновляться до новых версий (релизных или бета-версий во время их активного тестирования). После выхода бета-версии NGFW в Teстовый канал ожидается обратная связь от пользователей по использованию новой версии продукта. Обратная связь позволяет выявить недочеты и уязвимости в продукте. После их исправления происходит выкладка в канал Релиз.

Если в версии NGFW, вышедшей в канал Релиз, в ходе использования выявляются недочеты, то они исправляются ближайшими обновлениями версии. Обновление в канале Релиз появляется постепенно.

Особенности обновления NGFW

Обновление будет автоматически установлено в указанное в настройках время после релиза новой версии.

Обновления можно отложить на срок до шести месяцев или навсегда. Если отложить обновление на определенный срок, то период будет отсчитываться от даты релиза последнего доступного обновления и корректироваться в соответствии с указанным для обновления днем недели.

Даты релизов можно посмотреть на сайте или в документации в разделе Changelog.

Номер мажорной версии NGFW - часть номера до точки (например, 14.x), номер минорной версии - часть после точки (например, x.7).

Автоматическое обновление Ideco NGFW на следующую мажорную версию возможно только после обновления до последней выпущенной в релиз минорной версии. Например, UTM 14.2 можно обновить до версии 14.10, а затем - до версии 15.7.

Если обновление было отложено на шесть месяцев, но за это время вышел новый минорный релиз, дата обновления сдвигается. Шесть месяцев теперь отсчитываются с даты выхода последнего доступного минорного релиза.