Gå til innhold

Introduksjon til oppgraderinger i drift

En oppgradering av CyberElements Bastion i drift består i å oppdatere komponenter som allerede er installert, direkte. Denne metoden medfører derfor stans i produksjonen, med ulik virkning avhengig av hvilke komponenter som oppdateres. Vi anbefaler å oppdatere komponentene i følgende rekkefølge:

  1. CyberElements Bastion clients. Virkning under versjonsoppgraderingen: avbrudd i tilkoblingen til klienten med frakobling av applikasjonene som krever den (HTML5- eller webapplikasjoner berøres ikke). Versjonsoppgraderingen av klienten kan ta opptil 5 minutter (avhengig av ytelsen til datamaskinen og analysekomponentene på arbeidsstasjonen, for eksempel antivirus eller EDR).
  2. Direct recording agent. Virkning under versjonsoppgraderingen: de direkte tilgangene og RDP- og HTML5-RDP-applikasjonene med agent blir avbrutt. Vi anbefaler å regne med 5 minutter der tjenesten er utilgjengelig for serveren som agenten er installert på. Siden versjonsoppgraderingen i tillegg kan automatiseres og planlegges, bør den utløses utenfor arbeidstiden.
  3. Mediation Controller-server. Virkning under versjonsoppgraderingen: ustabilitet i alle tjenestene på plattformen (avhengig av når de ulike underkomponentene oppgraderes). Vi anbefaler å regne med et vedlikeholdsvindu på minst 1 time.
  4. Edge Gateway-server. Virkning under oppgraderingen: de direkte tilgangene som Edge Gateway-serveren leverer, blir utilgjengelige, i tillegg til muligheten til å få tilgang til applikasjonene og ressursene som normalt er tilgjengelige via Edge Gateway. Vi anbefaler å regne med et vedlikeholdsvindu på én time.

Tips

Oppgraderingen av de ulike serverne kan gjøres parallelt for å redusere nedetiden på plattformen.

For de første oppgraderingene med CyberElements Bastion gjør et samlet vedlikeholdsvindu på fire timer det mulig å gjennomføre oppgraderingen og likevel ha tid til å kontakte Support ved spørsmål eller uforutsette hendelser som er spesifikke for miljøet ditt. Ut fra de første erfaringene kan oppgraderingen av serveren gjøres på så lite som 30 minutter i de gunstigste tilfellene (forutsetningene korrekt på plass, høy nedlastingshastighet for Debian-pakkene og en serverytelse som ikke begrenser oppgraderingen).

Informasjon

For Cluster-arkitekturer må operasjonene som kreves for å oppgradere serverne, utføres minst to ganger (én gang per server av samme type). Merk at vi anbefaler å bruke samme versjon på Mediation Controller-serverne, og oppgraderingene deres må derfor gjøres enten parallelt eller etter hverandre (og begynne med slaveserveren).

Samlet sett følger oppgraderingen i drift disse trinnene:

  1. Planlegging og forberedelse
    1. Opprettelse av en akseptansekatalog
    2. Kontroll av at flytene til Debian-repositoryene er åpne
    3. Nedlasting av nødvendige kilder og verktøy
    4. Sikkerhetskopiering av CyberElements Bastion-miljøet (inkludert de eksterne databasene hvis de brukes)
    5. Kvalifisering av de nye klientkomponentene og CyberElements Bastion-agenten
  2. Oppgradering
    1. Oppgradering av klientene og CyberElements Bastion-agenten
    2. Oppgradering av Mediation Controller-serveren eller -serverne
    3. Oppgradering av Edge Gateway-serveren eller -serverne
    4. Oppgradering av HTML5 Gateway-serveren eller -serverne
  3. Validering
    1. Validering av versjonene til Mediation Controller- og Edge Gateway-serverne
    2. Validering av CyberElements Bastion-plattformen på grunnlag av dokumentet med akseptansekriteriene som ble utarbeidet i forberedelsesfasen

Dokumentet med akseptansekriteriene brukes ved slutten av versjonsoppgraderingen for å bekrefte at plattformen fungerer korrekt. Det anbefales sterkt å kartlegge tjenestene som CyberElements Bastion-infrastrukturen leverer i dag, for å utarbeide det (for eksempel: webapplikasjon til en bestemt webserver; tilkobling via SAMLv2-identitetsføderasjon eller bruk av direkte tilganger).

Kvalifiseringen av de nye klient- og agentkomponentene består i å validere at den nye versjonen fungerer korrekt på noen maskiner som er representative for infrastrukturen som helhet. Hvis det ikke oppdages noen feilfunksjoner, kan den globale prosessen for versjonsoppgradering startes.

  • Klienter og agenter

    Oppgradering i drift av klientene og agentene som brukes for CyberElements Bastion.

    Oppdatere

  • Mediation Controller

    Oppgradering i drift av Mediation Controller-serveren til CyberElements Bastion.

    Oppdatere

  • Edge Gateway

    Oppgradering i drift av Edge Gateway-serveren til CyberElements Bastion.

    Oppdatere