Introduktion til upgrades i drift¶
En upgrade af CyberElements Bastion i drift består i at opdatere allerede installerede komponenter direkte. Denne metode medfører derfor produktionsstop med forskellig virkning afhængigt af de komponenter, der opdateres. Vi anbefaler at opdatere komponenterne i følgende rækkefølge:
CyberElements Bastion clients. Virkning under upgraden: afbrydelse af klientens forbindelse med frakobling af de applikationer, der kræver den (HTML5- eller webapplikationer berøres ikke). Upgraden af klienten kan tage op til 5 minutter (afhængigt af computerens ydeevne og arbejdsstationens analysekomponenter, såsom antivirus eller EDR).Direct recording agent. Virkning under upgraden: de direkte adgange samt RDP- og HTML5-RDP-applikationerne med agent afbrydes. Vi anbefaler at afsætte 5 minutters utilgængelighed af tjenesten for den server, hvor agenten er installeret. Da upgraden desuden kan automatiseres og planlægges, bør den udløses uden for arbejdstiden.Mediation Controller-server. Virkning under upgraden: ustabilitet i alle platformens tjenester (afhængigt af hvornår de forskellige underkomponenter opgraderes). Vi anbefaler at afsætte et vedligeholdelsesvindue på mindst 1 time.Edge Gateway-server. Virkning under upgraden: de direkte adgange, som Edge Gateway-serveren leverer, er ikke længere tilgængelige, og det samme gælder muligheden for at få adgang til de applikationer og ressourcer, der normalt er tilgængelige via Edge Gateway. Vi anbefaler at afsætte et vedligeholdelsesvindue på en time.
Tip
Upgraden af de forskellige servere kan foretages parallelt for at forkorte platformens nedetid.
Ved de første upgrades med CyberElements Bastion giver et samlet vedligeholdelsesvindue på fire timer mulighed for at udføre handlingen og stadig have tid til at kontakte Support i tilfælde af spørgsmål eller uforudsete hændelser, der er specifikke for dit miljø. Ud fra de første erfaringer kan upgraden af serveren i de mest gunstige tilfælde gennemføres på blot 30 minutter (forudsætningerne korrekt opfyldt, høj downloadhastighed for Debian-pakkerne og serverydeevne, der ikke begrænser handlingen).
Information
Ved clusterarkitekturer skal de handlinger, der kræves for at opgradere serverne, udføres mindst to gange (én gang pr. server af samme type). Bemærk, at vi anbefaler at bruge den samme version på Mediation Controller-serverne; deres upgrades skal derfor foretages enten parallelt eller efter hinanden (begyndende med slave-serveren).
Samlet set følger upgraden i drift disse trin:
- Planlægning og forberedelse
- Oprettelse af et afprøvningskatalog
- Kontrol af, at strømmene til Debian-repositories er åbnet
- Download af de nødvendige kilder og værktøjer
- Backup af CyberElements Bastion-miljøet (herunder de eksterne databaser, hvis de bruges)
- Kvalificering af de nye klientkomponenter og CyberElements Bastion-agenten
- Upgrade
- Upgrade af klienterne og CyberElements Bastion-agenten
- Upgrade af Mediation Controller-serveren eller -serverne
- Upgrade af Edge Gateway-serveren eller -serverne
- Upgrade af HTML5 Gateway-serveren eller -serverne
- Validering
- Validering af versionerne på serverne Mediation Controller og Edge Gateway
- Validering af CyberElements Bastion-platformen ud fra det dokument med afprøvningskriterier, der blev udarbejdet i forberedelsesfasen
Dokumentet med afprøvningskriterierne bruges ved afslutningen af upgraden for at bekræfte, at platformen fungerer korrekt. Det anbefales stærkt at kortlægge de tjenester, som CyberElements Bastion-infrastrukturen leverer i dag, for at kunne udarbejde det (for eksempel: webapplikation til en bestemt webserver; forbindelse via SAMLv2-identitetsføderation eller brug af direkte adgange).
Kvalificeringen af de nye klient- og agentkomponenter består i at validere, at den nye version fungerer korrekt på nogle få maskiner, der er repræsentative for hele infrastrukturen. Hvis der ikke konstateres nogen fejlfunktion, kan den samlede upgradeproces startes.