Обновления
Параметры автоматического обновления настраиваются в разделе Управление сервером -> Обновления.
Last updated
Параметры автоматического обновления настраиваются в разделе Управление сервером -> Обновления.
Last updated
Название службы раздела Обновления: ideco-sysupdate-backend.
Список служб для других разделов доступен по ссылке.
Для отключения автоматического обновления Ideco NGFW в строке Отложить обновление выберите Навсегда.
На вкладке доступны обновления баз модулей фильтрации Ideco NGFW - баз Контент-фильтра и модуля Предотвращения вторжений, а также баз соответствия подсетей и стран (GeoIP).
Ручная загрузка необходима только в случае, если сервер не имеет доступа в интернет, а в разделе Управление сервером -> Лицензия выбран способ обновления Ручная загрузка.
Чтобы загрузить на Ideco NGFW файлы обновления баз, скачайте их в личном кабинете MY.IDECO одним из способов:
1. В интерфейсе Ideco NGFW в разделе Управление сервером -> Обновления скачайте файл или перейдите по ссылке и загрузите файлы:
В веб-интерфейс Ideco NGFW перейдите в раздел Управление сервером -> Обновления -> Базы фильтрации и загрузите скачанные файлы, нажав на соответствующие кнопки.
Базы фильтрации Ideco NGFW могут меняться ежедневно, поэтому при ручной загрузке обновляйте их как можно чаще.
Обновить систему Ideco NGFW можно как в офлайн-режиме, так и по сети. Отрегулировать режим обновления можно в разделе Управление сервером -> Лицензия.
В режиме Автоматического обновления доступны следующие настройки:
Канал обновлений - выберите Релиз или Тестовый. Канал Релиз позволяет обновляться на стабильно работающие версии. Канал Тестовый позволяет быстрее обновляться как на релизные версии, так и на последние бета-версии продукта во время коротких периодов бета-тестирования новых мажорных версий. По умолчанию выбран пункт Релиз;
Отложить обновления - время, на которое будет отложено обновление (максимальный срок 6 месяцев с даты релиза последней версии, до которой доступно обновление);
День недели - день недели запуска автоматического обновления;
Час автоматической перезагрузки - позволяет выбрать час запуска автоматического обновления;
Запустить обновление - запускает механизм принудительного обновления. Если кнопка неактивна, обновления отсутствуют.
Обновить серверы Ideco NGFW, подключенные к центральной консоли, можно через Ideco Center. Для этого нужно перейти в интерфейс NGFW одним из способов, указанных в разделе Центральная консоль.
В режиме Ручной загрузки обновлений необходимо скачать ISO-образ новой версии Ideco NGFW в личном кабинете MY.IDECO и загрузить его с внешнего носителя:
Кнопка принудительного обновления активна, когда обновление уже скачано, и только применяет его, инициировать скачивание нельзя.
После принудительного обновления потребуется полная перезагрузка сервера.
Если активная нода кластера не синхронизирована с резервной или с момента последней синхронизации прошло более 30 минут, ее обновления будут заблокированы. Произойдет переключение нод кластера. Нода с младшей версией сможет обновиться без синхронизации.
После проведения процедуры обновления новая версия будет отображаться в верхнем левом углу локальной консоли и веб-интерфейса администратора.
Тестовый канал обновлений позволяет быстрее обновляться до новых версий (релизных или бета-версий во время их активного тестирования). После выхода бета-версии NGFW в Тестовый канал ожидается обратная связь от пользователей по использованию новой версии продукта. Обратная связь позволяет выявить недочеты и уязвимости в продукте. После их исправления происходит выкладка в канал Релиз.
Если в версии NGFW, вышедшей в канал Релиз, в ходе использования выявляются недочеты, то они исправляются ближайшими обновлениями версии. Обновление в канале Релиз появляется постепенно.
Обновление будет автоматически установлено в указанное в настройках время после релиза новой версии.
Обновления можно отложить на срок до шести месяцев или навсегда. Если отложить обновление на определенный срок, то период будет отсчитываться от даты релиза последнего доступного обновления и корректироваться в соответствии с указанным для обновления днем недели.
Номер мажорной версии NGFW - часть номера до точки (например, 14.x), номер минорной версии - часть после точки (например, x.7).
Автоматическое обновление Ideco NGFW на следующую мажорную версию возможно только после обновления до последней выпущенной в релиз минорной версии. Например, UTM 14.2 можно обновить до версии 14.10, а затем - до версии 15.7.
Если обновление было отложено на шесть месяцев, но за это время вышел новый минорный релиз, дата обновления сдвигается. Шесть месяцев теперь отсчитываются с даты выхода последнего доступного минорного релиза.
2. В интерфейсе MY.IDECO напротив названия сервера нажмите и вставьте ссылку, скопированную в разделе Обновления -> Базы фильтрации, в открывшуюся форму. Скачайте файлы.
