Zum Inhalt

Einführung in die Versionsupgrades im laufenden Betrieb

Ein Versionsupgrade von CyberElements Bastion im laufenden Betrieb besteht darin, bereits installierte Komponenten direkt zu aktualisieren. Diese Methode bringt daher Unterbrechungen der Produktion mit sich, mit unterschiedlichen Auswirkungen je nach den aktualisierten Komponenten. Wir empfehlen, die Komponenten in der folgenden Reihenfolge zu aktualisieren:

  1. CyberElements Bastion clients. Auswirkung während des Versionsupgrades: Unterbrechung der Verbindung des Clients mit Trennung der Anwendungen, die sie benötigen (HTML5- oder Webanwendungen sind nicht betroffen). Das Versionsupgrade des Clients kann bis zu 5 Minuten dauern (je nach Leistung des Rechners und den Analysekomponenten des Arbeitsplatzes, etwa Antivirus oder EDR).
  2. Direct recording agent. Auswirkung während des Versionsupgrades: Die direkten Zugriffe sowie die RDP- und HTML5-RDP-Anwendungen mit Agent werden unterbrochen. Wir empfehlen, 5 Minuten Nichtverfügbarkeit des Dienstes für den Server einzuplanen, auf dem der Agent installiert ist. Da das Versionsupgrade automatisiert und geplant werden kann, sollte es außerdem außerhalb der Arbeitszeiten ausgelöst werden.
  3. Server Mediation Controller. Auswirkung während des Versionsupgrades: Instabilität aller Dienste der Plattform (je nach dem Zeitpunkt, zu dem die verschiedenen Unterkomponenten aktualisiert werden). Wir empfehlen, ein Wartungsfenster von mindestens 1 Stunde einzuplanen.
  4. Server Edge Gateway. Auswirkung während des Versionsupgrades: Die vom Edge Gateway Server bereitgestellten direkten Zugriffe sind nicht mehr verfügbar, ebenso wenig die Möglichkeit, auf die normalerweise über das Edge Gateway erreichbaren Anwendungen und Ressourcen zuzugreifen. Wir empfehlen, ein Wartungsfenster von einer Stunde einzuplanen.

Tipp

Das Versionsupgrade der verschiedenen Server kann parallel erfolgen, um die Ausfallzeit der Plattform zu verkürzen.

Für die ersten Versionsupgrades mit CyberElements Bastion ermöglicht ein gesamtes Wartungsfenster von vier Stunden, den Vorgang durchzuführen und dabei noch Zeit zu haben, den Support bei Fragen oder bei für Ihre Umgebung spezifischen unvorhergesehenen Ereignissen zu kontaktieren. Nach den bisherigen Erfahrungen kann das Versionsupgrade des Servers in den günstigsten Fällen in nur 30 Minuten erfolgen (korrekt erfüllte Voraussetzungen, hohe Downloadgeschwindigkeit der Debian-Pakete und Serverleistung, die den Vorgang nicht begrenzt).

Hinweis

Bei Cluster-Architekturen müssen die für das Versionsupgrade der Server erforderlichen Vorgänge mindestens zweimal ausgeführt werden (einmal pro Server desselben Typs). Beachten Sie, dass wir empfehlen, auf den Mediation-Controller-Servern dieselbe Version zu verwenden; ihre Versionsupgrades müssen daher entweder parallel oder nacheinander erfolgen (beginnend mit dem Slave-Server).

Insgesamt folgt das Versionsupgrade im laufenden Betrieb diesen Schritten:

  1. Planung und Vorbereitung
    1. Erstellung eines Abnahmekatalogs
    2. Prüfung der Öffnung der Flüsse zu den Debian-Repositorys
    3. Herunterladen der erforderlichen Quellen und Werkzeuge
    4. Sicherung der Umgebung CyberElements Bastion (einschließlich der externen Datenbanken, sofern verwendet)
    5. Qualifizierung der neuen Client-Komponenten und des Agenten CyberElements Bastion
  2. Versionsupgrade
    1. Versionsupgrade der Clients und des Agenten CyberElements Bastion
    2. Versionsupgrade des oder der Mediation-Controller-Server
    3. Versionsupgrade des oder der Edge Gateway Server
    4. Versionsupgrade des oder der HTML5 Gateway Server
  3. Validierung
    1. Validierung der Versionen der Server Mediation Controller und Edge Gateway
    2. Validierung der Plattform CyberElements Bastion anhand des in der Vorbereitungsphase erstellten Dokuments mit den Abnahmekriterien

Das Dokument mit den Abnahmekriterien wird am Ende des Versionsupgrades verwendet, um zu bestätigen, dass die Plattform korrekt funktioniert. Es wird dringend empfohlen, die derzeit von der Infrastruktur CyberElements Bastion bereitgestellten Dienste zu erfassen, um es zu erstellen (zum Beispiel: Webanwendung zu einem bestimmten Webserver; Verbindung über SAMLv2-Identitätsföderation oder Nutzung direkter Zugriffe).

Die Qualifizierung der neuen Client- und Agenten-Komponenten besteht darin, den korrekten Betrieb der neuen Version auf einigen für die gesamte Infrastruktur repräsentativen Maschinen zu validieren. Wird keine Fehlfunktion festgestellt, kann der globale Prozess des Versionsupgrades gestartet werden.

  • Clients und Agenten

    Versionsupgrade der für CyberElements Bastion verwendeten Clients und Agenten im laufenden Betrieb.

    Aktualisieren

  • Mediation Controller

    Versionsupgrade des Mediation-Controller-Servers von CyberElements Bastion im laufenden Betrieb.

    Aktualisieren

  • Edge Gateway

    Versionsupgrade des Edge Gateway Servers von CyberElements Bastion im laufenden Betrieb.

    Aktualisieren