Mise à niveau synchrone de deux B Series Appliances partageant une relation de reprise en séquence
Dans le cas de la mise à jour synchrone, la B Series Appliance principale est mise à jour en premier et conserve son rôle. Cette méthode implique un certain temps d’arrêt ; elle est recommandée pour les déploiements et scénarios simples qui peuvent être mis hors ligne le temps de la mise à jour.
BeyondTrust vous conseille de procéder aux mises à niveau au cours des fenêtres de maintenance programmées. Votre site BeyondTrust sera temporairement indisponible pendant la mise à niveau. Tous les utilisateurs connectés seront déconnectés et les sessions actives seront fermées.Prévoyez deux fenêtres de maintenance distinctes dans lesquelles effectuer la mise à niveau. L’installation demande généralement entre 15 minutes et une heure. Toutefois, si vous stockez une grande quantité de données sur votre B Series Appliance (par ex. des enregistrements de session), l’installation peut durer beaucoup plus longtemps.Entre les deux fenêtres de maintenance, prévoyez une période intermédiaire suffisamment longue pour permettre la confirmation de la nouvelle version logicielle dans votre environnement de production, mais suffisamment brève pour minimiser le risque lié à l’absence temporaire de configuration de reprise en séquence. BeyondTrust recommande également de tester la mise à jour dans un environnement contrôlé avant de la déployer en production. En cas de problème lors de la mise à jour de la base, ne redémarrez pas la B Series Appliance. Veuillez contacter l’BeyondTrust Technical Support.
Les instructions suivantes supposent d’utiliser l'appliance A comme B Series Appliance principale (la B Series Appliance à laquelle correspond le nom d’hôte principal) et l'appliance B comme B Series Appliance de sauvegarde.
Sauvegarde et synchronisation
Avant toute mise à niveau, effectuez une sauvegarde de vos paramètres logiciels BeyondTrust actuels. Sur l'appliance A, sélectionnez /login > Gestion > Logiciel.
Cliquez sur Télécharger la sauvegarde, puis enregistrez le fichier de sauvegarde à un emplacement sécurisé.
Allez dans /login > Gestion > Reprise en séquence, cliquez sur Synchroniser maintenant et attendez que la synchronisation soit terminée.
Une fois la synchronisation terminée, cliquez sur Rompre les relations de reprise en séquence.
Mise à jour de l'appliance A
Mettez à jour l'appliance A à l'aide de la méthode automatique ou manuelle.
Automatique
Dans la plupart des cas, les utilisateurs de BeyondTrust peuvent télécharger et installer des mises à jour sans l’aide de l’BeyondTrust Technical Support. Pour consulter les mises à jour disponibles, sélectionnez /appliance > Mises à jour.
Cliquez ensuite sur Rechercher les mises à jour.
Si une mise à jour logicielle est disponible, elle s’affichera sous Mises à jour disponibles. Lorsque vous cliquez sur Installer cette mise à jour, la B Series Appliance téléchargera et installera automatiquement la nouvelle version du logiciel BeyondTrust.
les mises à jour logicielles « BeyondTrust » dépendent souvent d’une ou plusieurs mises à jour du « logiciel de base ». Installez les mises à jour du logiciel de base disponibles pour activer les mises à jour BeyondTrust qui en dépendent. Téléchargez ensuite une sauvegarde et installez immédiatement les mises à jour logicielles BeyondTrust avant de faire quoi que ce soit d’autre, comme une reprise en séquence ou l’installation de mises à jour sur une autre B Series Appliance.
En cas d’échec des mises à jour automatiques, veuillez consulter le portail d’assistance technique pour obtenir de plus amples informations.
Mises à jour manuelles
Si vous ne pouvez pas utiliser les mises à jour automatiques (par exemple, si votre B Series Appliance réside sur un réseau restreint), effectuez les mises à jour manuellement.
Allez dans /appliance > Mises à jour.
Cliquez sur le lien de la Clé de téléchargement de l'appliance pour générer une clé de la B Series Appliance unique. Envoyez cette clé au serveur de mise à jour BeyondTrust (https://btupdate.com) à partir d’un système non restreint. Téléchargez toutes les mises à jour disponibles sur un périphérique de stockage amovible, puis transférez-les sur un système à partir duquel vous pouvez gérer votre B Series Appliance.
Sur la page Mises à jour, accédez au fichier à partir de la section Installation manuelle, puis cliquez sur le bouton Mettre à jour le logiciel pour terminer l’installation. La B Series Appliance installera la nouvelle version du logiciel BeyondTrust.
préparez-vous à installer les mises à jour du logiciel directement après le téléchargement. Une fois qu’une mise à jour a été téléchargée, elle n’apparaît plus sur votre liste de mises à jour disponibles. Si vous avez besoin de retélécharger une mise à jour, contactez l’BeyondTrust Technical Support.
Vérification et test
Une fois la mise à jour terminée, vérifiez que l’opération s’est correctement déroulée et que le logiciel fonctionne normalement. Toute console d’accès installée devra être mise à niveau après la mise à niveau du site. Généralement, cela se fait automatiquement au prochain lancement de la console d’accès par l’utilisateur.Pour connaître la version logicielle d'une console, connectez-vous à la console et cliquez sur Aide > À propos. Assurez-vous également de pouvoir établir une connexion à un ordinateur distant par le biais d’une session.
Les consoles d’accès précédemment déployées sur des ordinateurs verrouillés à l’aide de MSI peuvent nécessiter un redéploiement une fois la mise à niveau achevée. Si la fonction de console d’accès ou de Jump Client extractible a été activée pour votre site par l’BeyondTrust Technical Support, vous pouvez télécharger un installeur MSI afin de mettre à jour toute console d’accès et les Jump Clients avant de mettre à niveau la B Series Appliance. Pour ce faire, recherchez manuellement ou automatiquement les mises à jour disponibles. Notez que les clients mis à jour ne seront en ligne qu’une fois leur B Series Appliance mise à jour. Il n’est pas nécessaire de désinstaller le client d’origine avant de déployer le nouveau, car celui-ci devrait remplacer automatiquement l’installation d’origine. Il est cependant préférable de conserver une copie de l’ancien MSI afin de supprimer les installations obsolètes une fois la B Series Appliance mise à jour, au cas où cette suppression s’avère nécessaire. Le nouveau MSI n’en est pas capable.
Mise à jour de l'appliance B
Mettez à jour l'appliance B à l’aide de la méthode automatique ou manuelle, comme défini précédemment. Vérifiez ensuite la bonne exécution de la mise à jour.
Restauration d’une relation de reprise en séquence
Sur l'appliance A, sélectionnez /login > Gestion > Reprise en séquence.
pour pouvoir configurer une connexion valide, les deux B Series Appliances doivent présenter des clés inter-serveurs identiques. Accédez à la page /login > Gestion > Sécurité pour vérifier la clé de chaque B Series Appliance.
Rétablissez la relation de reprise en séquence avec la B Series Appliance de sauvegarde en utilisant l'appliance B en tant qu'appliance de sauvegarde et en conservant l'appliance A en tant qu'appliance principale.
La définition de la relation entre les deux B Series Appliances doit être effectuée via la page Reprise en séquence de la B Series Appliance devant agir en tant que B Series Appliance principale. Les adresses saisies permettent d’établir la relation, afin que les B Series Appliances puissent se connecter l’une à l’autre à n’importe quel moment. La section Informations de connexion du nouveau site de sauvegarde indique à la B Series Appliance principale comment se connecter à la B Series Appliance qui deviendra la B Series Appliance de sauvegarde. Les champs Rapporter les informations de connexion à ce site primaire sont fournis à la B Series Appliance de sauvegarde et lui disent comment se connecter à sa B Series Appliance principale. Vous devez spécifier un nom d’hôte ou une adresse IP valide, ainsi qu’un numéro de port TLS pour ces champs. Une fois terminé, cliquez sur Établir une relation pour établir la relation.
chaque fois que cela s’avère possible, BeyondTrust recommande d’utiliser l’adresse IP unique de chacune des B Series Appliances lors de la configuration de ces paramètres.
Une fois la relation établie, les onglets superflus sont supprimés du site de sauvegarde. La synchronisation initiale des données démarre après environ 60 secondes, mais vous pouvez également cliquer sur Synchroniser maintenant pour forcer la synchronisation et transférer les informations les plus récentes de la B Series Appliance principale dans la mémoire de la B Series Appliance de sauvegarde. Le processus de synchronisation en lui-même peut durer de quelques secondes à plusieurs heures, en fonction de la quantité de données à traiter. Une fois la synchronisation terminée, la page Reprise en séquence affiche la date et l’heure de la dernière synchronisation de données.
