Gestion

Logiciel : Téléchargement d’une sauvegarde et mise à niveau logicielle

Gestion

Logiciel

Paramètres de sauvegarde

L’enregistrement régulier d’une copie de sauvegarde de vos paramètres logiciels fait partie des meilleures pratiques de la reprise après sinistre. BeyondTrust vous recommande de sauvegarder la configuration de votre B Series Appliance chaque fois que vous en modifiez les paramètres. En cas de problème matériel, un fichier de sauvegarde accélère la reprise et, si nécessaire, permet à BeyondTrust de vous donner accès à des services hébergés temporairement tout en conservant les paramètres de votre plus récente sauvegarde.

Mot de passe de sauvegarde

Créez un mot de passe pour protéger votre fichier de sauvegarde logicielle. Si vous choisissez de définir un mot de passe, vous ne pourrez pas revenir à la sauvegarde sans le fournir.

Inclure les données de rapport de la session enregistrée

Si cette option est cochée, votre fichier de sauvegarde comporte les journaux de session. Si cette option est décochée, les données de rapport de session ne sont pas incluses dans la sauvegarde.

Télécharger la sauvegarde

Enregistrez une copie sécurisée de votre configuration logicielle. Enregistrez ce fichier dans un emplacement sûr.

Sauvegarder la clé de chiffrement Vault

La clé de chiffrement Vault est utilisée pour chiffrer et déchiffrer toutes les informations d’authentification Vault stockées sur votre BeyondTrust Appliance B Series. Si vous avez besoin de restaurer les données de configuration d’une sauvegarde sur une nouvelle B Series Appliance, vous devez également restaurer la clé de chiffrement Vault à partir d’une sauvegarde pour être en mesure d’utiliser les informations d’authentification chiffrées Vault contenues dans la sauvegarde de la configuration.

Mot de passe de sauvegarde

Créez un mot de passe pour protéger votre fichier de sauvegarde logicielle. Si vous choisissez de définir un mot de passe, vous ne pouvez pas revenir à la sauvegarde sans fournir le mot de passe.

Télécharger la clé de chiffrement Vault

Cliquez sur le bouton Télécharger la clé de chiffrement Vault pour télécharger la clé de chiffrement Vault pour l’utiliser plus tard.

la clé de chiffrement Vault doit être protégée par un mot de passe.

Restaurer les paramètres

Fichier de sauvegarde de la configuration

Si vous avez besoin de rétablir une sauvegarde, naviguez jusqu’au dernier fichier de sauvegarde que vous avez enregistré.

Mot de passe de la sauvegarde de la configuration

Si vous avez créé un mot de passe pour votre fichier de sauvegarde, saisissez-le ici.

Fichier de sauvegarde de la clé de chiffrement Vault

Pour fournir la clé de chiffrement Vault correspondant à la sauvegarde de la configuration, choisissez le fichier de sauvegarde de la clé de chiffrement Vault.

Mot de passe de la sauvegarde de la clé de chiffrement Vault

Saisissez le mot de passe que vous avez utilisé pour télécharger la clé de chiffrement Vault BeyondTrust.

Transférer une sauvegarde

Transférez le fichier de sauvegarde sur votre B Series Appliance et restaurez les paramètres de votre site comme ils étaient sur la sauvegarde.

la restauration de la sauvegarde du site ne rétablit pas l'icône d'aide à l'image présente au moment de la sauvegarde et ne supprime pas les fichiers ajoutés depuis. Notez que tous les fichiers ne sont pas sauvegardés, seuls les 50 premiers fichiers de moins de 200 Ko le sont.

Pour plus d’informations, veuillez consulter Procédures de sauvegarde.

Envoyer la mise à jour

Cliquez sur Choisir le fichier pour envoyer manuellement les nouveaux packages de logiciels provenant de BeyondTrust. Confirmez que vous souhaitez transférer le package logiciel. La section Mise à jour téléchargée affiche des informations supplémentaires pour vérifier que vous avez téléchargé les programmes. Cliquez sur Installer si vous souhaitez terminer l’installation, ou sur Supprimer la mise à jour si vous souhaitez effacer la zone de mise à jour. Si le progiciel mis à jour contient uniquement des licences supplémentaires, vous pouvez installer la mise à jour sans redémarrer la B Series Appliance. Une fois que vous avez confirmé que vous souhaitez procéder à l’installation, cette page affiche une barre de progression vous informant de la progression générale de l’installation. Les mises à jour effectuées ici mettent automatiquement à jour l’ensemble des sites et des licences sur votre BeyondTrust Appliance B Series.

l’administrateur de votre B Series Appliance peut également utiliser la fonction Rechercher les mises à jour de l’interface du B Series Appliance pour rechercher automatiquement et installer les nouveaux packages logiciels.

Migration du site

La fonction de migration de site vous permet de faire migrer les paramètres de configuration et les données d’un autre site BeyondTrust Remote Support. Par exemple, la migration peut être utilisée pour passer d’une installation sur site à une installation dans le cloud. La migration utilise un compte d’API pour télécharger et restaurer automatiquement une sauvegarde.

Préparation à la migration

Avant de faire migrer les données, veuillez respecter ces prérequis et conditions :

  • Le compte d’API a besoin d’un accès en lecture seule ou supérieur à l’API de commande, ainsi qu’un accès aux API de sauvegarde et de clé de chiffrement Vault.
  • L’administrateur doit accéder au compte admin local pour se connecter, au cas où les fournisseurs de sécurité ne se reconnecteraient pas correctement après la migration.
  • Si la version du site source est antérieure à 21.2, la clé de chiffrement Vault doit faire l’objet d’une migration manuelle.
  • Si le site de destination est une installation cloud ou ne prend pas en charge les Jump Clients passifs, tous les Jump Clients passifs existants doivent être convertis en Jump Clients actifs avant la migration. Si ce n’est pas le cas, ils seront désinstallés. Si le site de destination prend en charge les Jump Clients passifs, comme lors d’une migration vers une installation sur site, les Jump Clients passifs peuvent faire l’objet d’une migration.
  • Les enregistrements ne sont pas inclus dans le cadre de la migration. Pour conserver l’accès aux enregistrements existants, maintenez la source en ligne avec un nom d’hôte différent ou utilisez le client d’intégration pour sauvegarder les enregistrements avant la migration.
  • Après la migration des données, des étapes supplémentaires sont nécessaires pour rendre la nouvelle instance entièrement fonctionnelle. Ces étapes sont répertoriées dans le panneau Migration du site et sont résumées ci-dessous :
    • Créez une nouvelle entrée DNS pour le nom d’hôte afin d’accéder à l’ancien site.
    • Ajoutez le nouveau nom d’hôte au portail public de l’ancien site.
    • Confirmez l’accès à l’ancien site.
    • Patientez pour que les entrées DNS aient le temps de se propager sur les réseaux.
    • Cliquez sur le bouton Redémarrer le logiciel sur l’ancien site pour mettre à niveau les clients afin qu’ils utilisent le nouveau site.

Migration de données

  1. Saisissez les informations suivantes sur le site source afin de démarrer une migration :
    • Nom de l’hôte
    • Identifiant client OAuth
    • Secret de client OAuth
  2. Une fois les informations saisies, cliquez sur Vérifier la connexion.
    • Une notification contextuelle vérifie la connexion et que la version du site est prise en charge.
    • Réinitialiser peut être cliqué à tout moment avant de commencer la migration, si des modifications sont nécessaires.
  3. Si applicable, cliquez sur +Choisir un certificat afin de sélectionner le certificat SSL pour un certificat SSL auto-signé.

les certificats doivent être au format PEM, DER ou CRT.

une option Lancer automatiquement la migration du site est disponible une fois la connexion vérifiée. Cochez cette option pour contourner certaines des étapes et notifications qui suivent. Si cette option est cochée, cliquez sur Récupérer la sauvegarde et répondez aux notifications pour terminer la migration.

  1. Vérifiez les informations affichées et, si elles sont correctes, cliquez sur Récupérer la sauvegarde. Si ce n’est pas le cas, cliquez sur Réinitialiser.
  2. Des messages de confirmation contextuels s’affichent pour le fichier de sauvegarde ainsi que la clé de chiffrement Vault, le cas échéant selon votre version. Les noms de fichiers s’affichent sur le panneau, ainsi qu’un bouton Migrer le site.
  3. Cliquez sur Migrer le site.
  4. Une notification contextuelle avertit qu’un compte local est requis, et une seconde notification contextuelle avertit que la migration écrase les données sur le site actuel. Ensuite, un message Migration en cours s’affiche.
  5. Une fois la migration terminée, cliquez sur Oui dans la notification contextuelle pour réinitialiser le site. Connectez-vous à nouveau pour afficher les données ayant fait l’objet de la migration.
  6. Terminez les étapes de post-migration répertoriées dans le panneau Migration du site.