Patch-Level Upgrades (z.b. von auf ) Release Upgrades (z.b. von auf 2.1.0) Generation Upgrades (z.b. von auf 3.0.

Transkript

1 Copyright Greenbone Networks GmbH Herkunft und aktuellste Version dieses Dokuments: GSM: Upgrade Inhalt Organisatorische Planung Versions-Stand Ihres GSM prüfen GSM System-Upgrade ausführen Einleitung Beim Greenbone Security Manager ist ein Upgrade auf neue Versionen von Scan-Engine, Web-Schnittstelle etc. Bestandteil der Subscription und kann auf einfache Weise ausgeführt werden. Greenbone stellt regelmäßig Upgrades bereit und die Anwender können selber entscheiden ob und wann sie eine Aktualisierung durchführen. Es gibt 3 Arten von Upgrades: Patch-Level Upgrades (z.b. von auf ) Release Upgrades (z.b. von auf 2.1.0) Generation Upgrades (z.b. von auf 3.0.0) Diese Seite bietet Anleitungen um diese Upgrades auszuführen. Die Anleitungen beziehen sich auf Greenbone OS ab Version Wollen Sie eine ältere Version aktualisieren, so hilft das Support Team gerne weiter. Organisatorische Planung Die Angaben sind als Richtwerte zu verstehen und basieren auf den Daten der letzten 5 Jahre sowie auf den Erfahrungen des Support-Teams bei der Unterstützung der Kunden für ein Upgrade. Upgrade Intervall Relevanz Aufwand Patch-Level Release-Level Release-Level (LTS) Generation-Level ca. 1 pro Monat ca. 1-2 pro Jahr ca. 1 pro 2 Jahre Teils empfehlenswert, teils kritisch (Sicherheit) Nach eigenem Ermessen, ggf. End-of-Live Notwendig wegen End-of-Live ca. 10 Minuten pro Master-GSM ca. 2-6 Stunden (je nach Notwendigkeit aufgrund von größeren Funktionsänderungen die Konfiguration anzupassen und ggf. Einweisung der Anwender in die Änderungen) ca. 1-2 Tage (je nach Notwendigkeit aufgrund von größeren Funktionsänderungen die Konfiguration anzupassen und ggf. Einweisung der Anwender in die Änderungen) GSM: Upgrade /10

2 ca. 1 pro 2 Jahre Nach eigenem Ermessen, ggf. End-of-Live ca. 1-2 Tage (je nach Notwendigkeit aufgrund von größeren Funktionsänderungen die Konfiguration anzupassen und ggf. Einweisung der Anwender in die Änderungen) Versions-Stand Ihres GSM prüfen Der Versions-Stand eines GSM kann auf 3 Wege eingesehen werden: Via Konsole (erfordert keine Anmeldung): Auf der Konsole wird die Version und der GSM-Typ direkt vor der Anmeldeaufforderung ausgegeben. Drücken Sie ggf. einmal die Return-Taste um die Ausgabe wiederholen zu lassen. Welcome to the Greenbone OS running on a Greenbone Security Manager 500 gsm login: Via SSH-Zugang (erfordert Anmeldung): Direkt nach dem einloggen via SSH mit dem Zugangskonto "admin" wird die Version angezeigt: $ ssh admin@ admin@ 's password: Welcome to the Greenbone OS running on a Greenbone Security Manager 500 Version und GSM-Typ sind auch auf dem Start-Dialog der Greenbone OS Administration (Kommando "gos-admin-menu") zu sehen: GSM: Upgrade /10

3 Via HTTPS (Web-Oberfläche, erfordert keine Anmeldung): Version und GSM-Typ sind auf dem Login-Dialog der Web-Oberfläche direkt verfügbar: GSM System-Upgrade ausführen Schritt 1: Änderungen vorab prüfen Es ist sehr wichtig, dass Sie vor der Ausführung des Upgrades alle Änderungen die zwischen Ihrer installierten Version und der neuesten Version liegen auf Hinweise zu Verhaltensänderungen, Formatänderungen, Datenkonvertierungen und ähnliches durchgehen. Prüfen Sie anhand dieser Übersicht: Greenbone OS: Aktuell Schritt 2: Backup Zusätzlich zu den regelmäßigen Backups ist es empfehlenswert vor einem Upgrade nochmals ein Backup mit dem aktuellsten Datenbestand anzulegen. Inbesondere gilt dies für Release Upgrades und Generation GSM: Upgrade /10

4 Upgrades bei denen das Datenmodell aktualisiert und eine automatische Migration Ihrer Daten durchgeführt wird. Je nach Typ des GSM sind unterschiedliche Backup-Strategien möglich. Bedenken Sie, dass für ein Systemupgrade auch ein komplettes System-Backup sinnvoll ist und nicht nur ein Anwenderdaten-Backup. GSM ONE, GSM 25V: Verwenden Sie die Möglichkeiten des Hypervisors für Backups der kompletten Systeme. GSM 25: Die Scan-Ergebnisse liegen bei diesem GSM-Typ auf dem Sensor-Master. Im Normalfall ist kein Backup notwendig. GSM 100: Ein Anwenderdaten-Backup ist für diesen GSM-Typ ausreichend. GSM ab 500: Diese Geräte verfügen zusätzlich über eine interne Backup-Partition. Schritt 3: Upgrade ausführen Patch-Level Upgrade ausführen Das Upgrade kann im laufenden Betrieb ausgeführt werden. Grundsätzlich ist sehr empfehlenswert sämtliche laufenden Scans abzuwarten bzw. zu stoppen und zudem sicherzustellen, dass keine zeitgesteuerten Scans zwischendurch starten. Scan-Ergebnisse könnten sonst verloren gehen und es hätte auch Einfluss auf die Performanz. Starten Sie nun "gos-admin-menu" und gehen Sie in das Upgrade Management. Es wird nun die Version angezeigt auf die Sie bei einem Upgrade gehen werden. Diese Version wurde im Rahmen des Feed-Updates bereits heruntergeladen. GSM: Upgrade /10

5 Es kann vorkommen, dass als verfügbare neue Version nicht diejenige Version angezeigt wird die über den Greenbone Newsletter bzw. über Greenbone OS: Aktuell bekannt gegeben wurde (vor allem beim GSM ONE wenn er nur bei Bedarf hochgefahren wird). In diesem Fall wurde entweder das Feed-Update (noch) nicht durchgeführt oder der GSM konnte keine Verbindung zum Greenbone Feed-Server aufbauen. Sollte der Selfcheck aus dem gos-admin-menu erfolgreich verlaufen, kann ein manueller Downloadvorgang via "Sync" angestossen werden. Wählen Sie nun "Upgrade" um den Vorgang zu starten. Es wird angezeigt, dass das Upgrade vorbereitet wird: GSM: Upgrade /10

6 Ab diesem Moment verläuft das Upgrade vollautomatisch. Sie können sich nun anderen Dingen widmen. In der Regel sollte das Upgrade von nun an in spätestens einer Stunde fertig sein. Mit dem Menüpunkt "Refresh" können Sie den Status der Ansicht aktualisieren. Der Status wechselt nach einiger Zeit auf "System upgrade in progress". Im Laufe dieses Vorgangs wechselt dann auch die aktuelle Version von GOS: Erst wenn der Vorgang vollständig beendet ist, sollten Sie gos-admin-menu verlassen: GSM: Upgrade /10

7 Bei Patch-Level Upgrades ist ein Neustart des Systems nicht zwingend notwendig, aber empfehlenswert. Im Zweifel wenden Sie sich gerne an das Greenbone Support Team. Release Upgrade ausführen Es ist sehr empfehlenswert sämtliche laufenden Scans abzuwarten bzw. zu stoppen und zudem sicherzustellen, dass keine zeitgesteuerten Scans zwischendurch starten. Scan-Ergebnisse könnten sonst verloren gehen und es hätte auch Einfluss auf die Performanz. Starten Sie nun "gos-admin-menu" und gehen Sie in das Upgrade Management. Dort wählen Sie "Switch Release" um das System darauf vorzubereiten, auf das nächst-höhere Release zu wechseln, falls eines verfügbar ist. Falls Sie im folgenden Dialog mit "Yes" bestätigen, werden Sie nicht mehr in der Lage sein, auf der aktuellen Version zu bleiben. Sie müssen dann zwingend auf das nächste Release aktualisieren um wieder Patch-Level Upgrades einspielen zu können. GSM: Upgrade /10

8 Nachdem der Release-Wechsel bestätigt wurde, wird dieser nun vorbereitet: Nach einiger Zeit wechselt der Status auf "Release switch is in progress". D.h., die Daten für den neuen Release werden nun heruntergeladen. Dieser Vorgang kann einige Zeit beanspruchen und erfordert Verbindung zum Greenbone Feed Server. GSM: Upgrade /10

9 Ist der Release-Wechsel fertig vorbereitet, so wird der Menüeintrag "Upgrade" wieder verfügbar. Führen Sie nun das eigentliche Upgrade auf genau die gleiche Weise wie beim Patch-Level Upgrade durch. Allerdings unterscheidet sich der Vorgang zum Patch-Level Upgrade in 2 Dingen: Zum einen wird das Upgrade wesentlich länger dauern (durchaus einige Stunden, am besten lassen Sie einfach bis zum nächsten Tag laufen) und zum anderen ist abschliessend ein Neustart des Systems notwendig. GSM: Upgrade /10

10 Generation Upgrade ausführen Für diese Upgrades werden spezielle Handbücher zur Verfügung gestellt und sind unter Greenbone OS Handbücher als entsprechende Upgrade-Guides im PDF-Format herunterladbar. GSM: Upgrade /10