Mise à niveau synchrone de deux B Series Appliances partageant une relation de reprise en séquence

Dans le cas de la mise à jour synchrone, la B Series Appliance principale est mise à jour en premier et conserve son rôle. Cette méthode implique un certain temps d’arrêt. Nous recommandons des mises à jour synchrones pour les déploiements modestes et les scénarios qui ne seront pas perturbés par une mise hors ligne durant la mise à jour.

Nous vous conseillons de procéder aux mises à niveau au cours des fenêtres de maintenance programmées. Votre site BeyondTrust sera temporairement indisponible pendant la mise à niveau. Tous les utilisateurs connectés seront déconnectés et les sessions actives seront fermées.Prévoyez deux fenêtres de maintenance distinctes dans lesquelles effectuer la mise à niveau. L’installation demande généralement entre 15 minutes et une heure. Toutefois, si vous stockez une grande quantité de données sur votre B Series Appliance (par ex. des enregistrements de session), l’installation peut durer beaucoup plus longtemps. Entre les deux fenêtres de maintenance, prévoyez une période intermédiaire suffisamment longue pour permettre la confirmation de la nouvelle version logicielle dans votre environnement de production mais suffisamment brève pour minimiser le risque lié à l’absence temporaire de configuration de reprise en séquence. Nous recommandons également de tester la mise à jour dans un environnement contrôlé avant de la déployer en production. En cas de problème lors de la mise à jour de la base, ne redémarrez pas la B Series Appliance. Veuillez contacter l’BeyondTrust Technical Support.

Les instructions suivantes supposent d’utiliser l'appliance A comme B Series Appliance principale (la B Series Appliance à laquelle correspond le nom d’hôte principal) et l'appliance B comme B Series Appliance de sauvegarde.

Sauvegarde et synchronisation

Gestion > Logiciel > Paramètres de sauvegarde

Avant toute mise à niveau, effectuez une sauvegarde de vos paramètres logiciels BeyondTrust actuels. Sur le serveur A, sélectionnez /login > Gestion > Logiciel.

Cliquez sur Télécharger la sauvegarde, puis enregistrez le fichier de sauvegarde à un emplacement sécurisé.

 

Allez dans /login > Gestion > Reprise en séquence, cliquez sur Synchroniser maintenant et attendez que la synchronisation soit terminée.

Une fois la synchronisation terminée, cliquez sur Rompre la relation de reprise en séquence.

 

Mise à jour de l'appliance A

Mettez à jour l'appliance A à l'aide de la méthode automatique ou manuelle.

Automatique

En-tête des mises à jour /appliance

Dans la plupart des cas, les utilisateurs de BeyondTrust peuvent télécharger et installer des mises à jour sans l’aide de l’BeyondTrust Technical Support. Pour consulter les mises à jour disponibles, sélectionnez /appliance > Mises à jour.

Mises à jour :: Cocher

Cliquez sur Rechercher les mises à jour.

 

Mises à jour :: Vérifier - Mises à jour disponibles

Si une mise à jour logicielle est disponible, elle s’affichera sous Mises à jour disponibles. Lorsque vous cliquez sur Installer cette mise à jour, la B Series Appliance téléchargera et installera automatiquement la nouvelle version du logiciel BeyondTrust.

les mises à jour logicielles BeyondTrust dépendent souvent d’une ou plusieurs mises à jour du logiciel de base. Installez les mises à jour du logiciel de base disponibles pour activer les mises à jour BeyondTrust qui en dépendent. Téléchargez ensuite une sauvegarde et installez immédiatement les mises à jour logicielles BeyondTrust avant de faire quoi que ce soit d’autre, comme une reprise en séquence ou l’installation de mises à jour sur une autre B Series Appliance.

En cas d’échec des mises à jour automatiques, veuillez consulter la base de connaissances à l’adresse www.beyondtrust.com/support.

Mises à jour manuelles

Si vous ne pouvez pas utiliser les mises à jour automatiques (par exemple, si votre B Series Appliance réside sur un réseau restreint), effectuez les mises à jour manuellement.

En-tête des mises à jour /appliance

Allez dans /appliance > Mises à jour.

Mises à jour :: Installation manuelle

Mises à jour :: Installation manuelle > Clé de téléchargement du serveur

À partir de la version Base 3.3.2, cliquez sur le lien Clé de téléchargement de l’appliance pour générer une clé de B Series Appliance unique ; pour les versions antérieures, contactez l’BeyondTrust Technical Support pour demander cette clé. Envoyez cette clé au serveur de mise à jour BeyondTrust (https://btupdate.com) à partir d’un système non restreint. Téléchargez toutes les mises à jour disponibles sur un périphérique de stockage amovible, puis transférez-les sur un système à partir duquel vous pouvez gérer votre B Series Appliance.

Sur la page Mises à jour, accédez au fichier à partir de la section Installation manuelle, puis cliquez sur le bouton Mettre à jour le logiciel pour terminer l’installation. La B Series Appliance installera la nouvelle version du logiciel BeyondTrust.

préparez-vous à installer les mises à jour du logiciel directement après le téléchargement. Une fois qu’une mise à jour a été téléchargée, elle n’apparaît plus sur votre liste de mises à jour disponibles. Si vous avez besoin de retélécharger une mise à jour, contactez l’BeyondTrust Technical Support à l’adresse www.beyondtrust.com/support.

 

Vérification et test

Une fois la mise à jour terminée, vérifiez que l’opération s’est correctement déroulée et que le logiciel fonctionne normalement. Toute console du technicien d’assistance installée devra être mise à niveau après la mise à niveau du site. Généralement, cela se fait automatiquement à la prochaine exécution de la console du technicien d’assistance par un technicien d’assistance. Pour connaître la version logicielle d’une console, connectez-vous à la console et cliquez sur Aide > À propos. Assurez-vous également de pouvoir établir une connexion à un ordinateur distant par le biais d’une session.

les consoles du technicien d’assistance précédemment déployées sur des ordinateurs verrouillées à l’aide de MSI peuvent nécessiter un redéploiement une fois la mise à niveau achevée. Si la fonction de console du technicien d’assistance ou de Jump Client extractible a été activée pour votre site par l’BeyondTrust Technical Support, vous pouvez télécharger un installeur MSI afin de mettre à jour chaque console du technicien d’assistance ou les Jump Clients avant de mettre à niveau la B Series Appliance. Pour ce faire, recherchez manuellement ou automatiquement les mises à jour disponibles. Cliquez sur le lien Installeurs de console du technicien d’assistance ou Installeurs de Jump Client pour télécharger l’installeur MSI à des fins de distribution. Notez que les clients mis à jour ne seront en ligne qu’une fois leur B Series Appliance mise à jour. Il n’est pas nécessaire de désinstaller le client d’origine avant de déployer le nouveau, car celui-ci devrait remplacer automatiquement l’installation d’origine. Il est cependant préférable de conserver une copie de l’ancien MSI afin de supprimer les installations obsolètes une fois la B Series Appliance mise à jour, au cas où cette suppression s’avère nécessaire. Le nouveau MSI n’en est pas capable.

Mise à jour de l'appliance B

Mettez à jour l'appliance B à l’aide de la méthode automatique ou manuelle, comme défini précédemment. Vérifiez ensuite la bonne exécution de la mise à jour.

Restauration d’une relation de reprise en séquence

Configuration de la reprise en séquence dans /login

Sur l'appliance A, sélectionnez /login > Gestion > Reprise en séquence.

pour pouvoir configurer une connexion valide, les deux B Series Appliances doivent présenter des clés inter-serveurs identiques. Accédez à la page /login > Gestion > Sécurité pour vérifier la clé de chaque B Series Appliance.

Rétablissez la relation de reprise en séquence avec la B Series Appliance de sauvegarde en utilisant l'appliance B en tant qu'appliance de sauvegarde et en conservant l'appliance A en tant qu'appliance principale.

La définition de la relation entre les deux B Series Appliances doit être effectuée via la page Reprise en séquence de la B Series Appliance devant agir en tant que B Series Appliance principale. Les adresses saisies permettent d’établir la relation, afin que les B Series Appliances puissent se connecter l’une à l’autre à n’importe quel moment. La section Informations de connexion du nouveau site de sauvegarde indique à la B Series Appliance principale comment se connecter à la B Series Appliance qui deviendra la B Series Appliance de sauvegarde. Les champs Rapporter les informations de connexion à ce site primaire sont fournis à la B Series Appliance de sauvegarde et lui disent comment se connecter à sa B Series Appliance principale. Vous devez spécifier un nom d’hôte ou une adresse IP valide, ainsi qu’un numéro de port TLS pour ces champs. Une fois terminé, cliquez sur Établir une relation pour établir la relation.

chaque fois que cela s’avère possible, BeyondTrust recommande d’utiliser l’adresse IP unique de chacune des B Series Appliances lors de la configuration de ces paramètres.

Une fois la relation établie, les onglets superflus sont supprimés du site de sauvegarde. La synchronisation initiale des données démarre après environ 60 secondes, mais vous pouvez également cliquer sur Synchroniser maintenant pour forcer la synchronisation et transférer les informations les plus récentes de la B Series Appliance principale dans la mémoire de la B Series Appliance de sauvegarde. Le processus de synchronisation en lui-même peut durer de quelques secondes à plusieurs heures, en fonction de la quantité de données à traiter. Une fois l’opération terminée, la page Reprise en séquence indique la date et l’heure de la dernière synchronisation de données.

La synchronisation de reprise en séquence synchronise tous les comptes d’utilisateurs, tous les paramètres de configuration de /login, les fichiers du magasin de fichiers, les journaux et les enregistrements. Toutes ces informations qui existent sur la B Series Appliance de sauvegarde seront écrasées par celles sur la B Series Appliance primaire. Si la B Series Appliance primaire est le nœud primaire dans un cluster Atlas, la B Series Appliance de sauvegarde deviendra automatiquement le nouveau nœud primaire de sauvegarde de ce cluster.