1.1. Обязательные действия

Перед началом обновления выполните следующие шаги:

• ✅ Скачайте пакет обновления с официального сайта.
• ✅ Создайте резервную копию:
  • • В VMware ESXi/vSphere — создайте Snapshot всей виртуальной машины.
    • В веб-интерфейсе KSMG — выполните Экспорт параметров согласно инструкции.
• ✅ Убедитесь, что балансировка почтового трафика настроена корректно и вы готовы временно отключать узлы от обработки трафика.

⚠️ ВАЖНО:
Все вручную внесённые изменения в шаблоны конфигурационных файлов будут утеряны при обновлении. Их необходимо будет восстановить после обновления.

1.2. Требования к гипервизору

Для VMware:

• Обязательно обновите гипервизор до VMware ESXi 7.0 Update 3 или 8.0 Update 3 (если используется 6.7 или более ранняя версия).
• Установите уровень совместимости EVC не ниже Intel "Nehalem".
• Обновите версию оборудования виртуальной машины до 19 или выше.

Для Hyper-V:

• Отключите параметр «Migrate to a physical computer with a different processor version» в настройках совместимости процессора.
• Обновите гипервизор до Microsoft Hyper-V Server 2019 или Windows Server 2022 с ролью Hyper-V (если используется версия 2016 или старше).

Примечание: дополнительная информация по «Аппаратные и программные требования» доступна в онлайн-документации.

1.3. Требования к дисковому пространству

Убедитесь, что на каждом узле достаточно свободного места:

1.4. Особенности маршрутизации и LDAP

⚠️ Только для конфигураций, где почтовый сервер и доменный контроллер размещены на одном сервере:
- Если в разделах «Домены» или «Маршрутизация / MTA» указан IP-адрес такого сервера — замените его на FQDN.
- В KSMG 3.0 используется новый механизм балансировки, и указание IP может вызвать ошибки LDAP-интеграции.
- Если IP почтового сервера отличается от IP LDAP-сервера — замена не требуется.

1.5. Дополнительная информация и рекомендации

📚 Вы можете найти более подробное описание изменений, которые произойдут после обновления, в онлайн-документации Kaspersky.

Рекомендации для предотвращения потери данных:

• ✅ Вручную обновляйте базы и LDAP-кэш каждый раз после установки пакетов обновления на очередной узел.
• ✅ При необходимости заново настройте публикацию событий приложения в SIEM-систему.
• ✅ Повторно задайте параметры приложения, требующие изменения в шаблонах конфигурационных файлов KSMG.

ℹ️ Информацию о событиях приложения можно найти в системных журналах, доступных в режиме Technical Support Mode.

2.1. Подготовка узлов

1. В веб-интерфейсе Управляющего узла перейдите в раздел «Узлы».

2. Убедитесь, что все узлы доступны и не имеют ошибок.

3. Перейдите в «Очередь сообщений» → «Настроить параметры приема и отправки».

4. Отключите прием сообщений на узле, который будет обновляться.

5. Дождитесь, пока все сообщения из очереди будут отправлены.

📸 Скриншот 1:

• • Интерфейс раздела «Узлы» — все узлы кластера отображаются в состоянии «Онлайн», без ошибок.
  • Окно «Настроить параметры приема и отправки» с возможностью отключить/включить обработку почты на выбранном узле.

2.2. Обновление подчиненного узла

1. В веб-интерфейсе обновляемого узла нажмите «Установить обновление» и загрузите скачанный пакет.

📸 Скриншот 2:

• • Кнопка «Установить обновление» в верхней части веб-интерфейса, рядом с информацией о текущей версии.

2. Дождитесь завершения установки и **перезагрузки веб-интерфейса**.

📸 Скриншот 3:

• • Сообщение о завершении установки и автоматическая перезагрузка страницы браузера.

3. Нажмите «Изменить роль на Управляющий узел» (если роль была потеряна).

📸 Скриншот 4:

• • Кнопка «Изменить роль на Управляющий узел» в разделе управления узлом.

4. На новом управляющем узле выполните:

• Обновление баз

⚠️ Если процесс зависает на 99% или выдаёт ошибку — повторно загрузите лицензионный файл и активируйте его. После этого повторите обновление баз.

• Обновление LDAP-кэша (если настроен LDAP)

📸 Скриншот 5:

• Синхронизацию с Active Directory (если LDAP не настроен)

📸 Скриншот 6:

• Включите KSN-интеграцию

📸 Скриншот 7:

5. Включите прием сообщений только на этом узле.

6. Отправьте тестовое письмо и убедитесь в корректной доставке.

Повторите действия для каждого подчинённого узла.

2.3. Обновление управляющего узла

1. В интерфейсе бывшего управляющего узла отключите прием сообщений на целевом узле.

2. Дождитесь отправки всех сообщений из очереди.

3. Перейдите в раздел «Узлы», назначьте узлу роль «Подчинённый узел».

📸 Скриншот 8:

• • Назначение роли «Подчинённый узел» в списке узлов кластера.

4. На самом узле нажмите «Установить обновление» и загрузите пакет.

5. После обновления — повторите шаги по обновлению баз и LDAP-кэша при необходимости.

🔄 При необходимости верните роль «Управляющий узел» исходному серверу.

📸 Скриншот 9:

📁 Лог установки: `/var/log/kaspersky/ksmg/patch.log`

После успешного обновления всего кластера рекомендуется:

• ✅ Вручную обновить базы и LDAP-кэш на всех узлах.
• ✅ Проверить и при необходимости заново настроить интеграцию с SIEM-системой.
• ✅ Восстановить кастомные настройки в шаблонах конфигурационных файлов (если они использовались).
• ✅ Убедиться, что все узлы принимают и отправляют почту без ошибок.

ℹ️ Информацию о событиях приложения можно найти в системных журналах, доступных в режиме Technical Support Mode.

1.1. Варианты установки и обработки сообщений

KSMG поддерживает три основных сценария интеграции, определяющих, как обрабатываются почтовые сообщения:

💡 Рекомендация:
- Для пилотного проекта рекомендуется начать с BCC-анализа — это безопасно и не требует изменения маршрутизации.
- Для продуктивного внедрения — используйте пограничный шлюз.

1.2. Варианты архитектуры развёртывания

💡 Рекомендация:

• Смена архитектуры (например, с Standalone на кластер) возможна без переустановки — достаточно добавить узлы.
• Для кластера обязательно настройте время (NTP) и DNS-записи для всех узлов.

1.3. Требования к оборудованию

🔹 Производительность:
- 8 ядер / 16 ГБ ОЗУ → до 10 сообщений/сек
- Для увеличения пропускной способности — масштабируйте горизонтально (добавляйте узлы)

1.4. Платформы виртуализации

Поддерживаются:

• VMware ESXi 6.7 / 7.0
• Microsoft Hyper-V
• РЕД Виртуализация 7.3
• Astra Linux SE / zVirt Node

📌 Примечание для VMware:
- Уровень совместимости EVC ≥ Intel Nehalem
- Тип диска: Thick Provision (рекомендуется)

1.5. Сетевые требования

Перед установкой:

• Создайте A-запись и PTR-запись (обратную) в DNS для FQDN KSMG (например, ksmg.company.local)
• Убедитесь, что KSMG имеет доступ к:
  • Серверам обновления: antiapt.kaspersky-labs.com, activation-v2.kaspersky.com
  • KSN/KPSN (если используется): *.ksn.kaspersky-labs.com

1.6. Порты и серверы обновлений

2.1. Общая последовательность

1. Создайте ВМ согласно требованиям
2. Установите KSMG с ISO-образа
3. Выполните первоначальную настройку через TUI
4. Настройте кластер (если нужно)
5. Активируйте лицензию и обновите базы
6. Создайте учётную запись Офицера безопасности

2.2. Создание виртуальной машины (VMware vSphere)

Если требуется, то после создания перейдите к управлению данной ВМ. На ВМ необходимо включить режим «VMware EVC» согласно требованиям, для этого в разделе «Configure → VMware EVC» необходимо включить данный режим, обязательно уровень совместимости должен быть не ниже «Intel «Nehalem»».

📸 Скриншот 1:
Выбор совместимости — «Intel Nehalem»

📸 Скриншот 2:
Настройка оборудования: CPU, RAM, HDD, сеть, CD/DVD

2.3. Процесс установки

📸 Скриншот 3:
Выбор «Install — KSMG»

📸 Скриншот 4:
Выбор языка установки

📸 Скриншот 5:
Принятие лицензионного соглашения

📸 Скриншот 6:
Предупреждение о требованиях к железу

📸 Скриншот 7:
Выбор диска для установки

📸 Скриншот 8:
Подтверждение очистки диска — «Yes»

Дождитесь окончания копирования файлов на диск. Далее последует перезагрузка.

2.4. Первоначальная настройка через TUI

📸 Скриншот 9:
Выбор «Kaspersky Secure Mail Gateway» при загрузке с HDD

📸 Скриншот 10:
Меню NetworkManager TUI — выбор «Set system hostname»

📸 Скриншот 11:
Указание FQDN (например, ksmg.company.local)

📸 Скриншот 12:
Выбор «Edit a connection» для настройки сети

📸 Скриншот 13:
Выбор сетевого адаптера — «Wired connection 1»

📸 Скриншот 14:
Настройка IPv4 — выбор «Automatic» (DHCP) или статик, после подтверждение настройки — кнопка «OK»

📸 Скриншот 16:
Возврат в главное меню — «Back»

📸 Скриншот 17:
Завершение настройки — «Quit»

📸 Скриншот 18:
Указание IP-адреса для кластерного взаимодействия

📸 Скриншот 19:
Указание порта кластера — 9045

📸 Скриншот 20:
Указание порта веб-интерфейса — 443

📸 Скриншот 21:
Задание пароля администратора

📸 Скриншот 22:
Сохранение отпечатка SSL-сертификата

📸 Скриншот 23:
Создание PTR-записи в DNS Manager

3.1. Доступ к веб-интерфейсу

📸 Скриншот 24:
Вход в веб-интерфейс — https://<IP_или_FQDN>

📸 Скриншот 25:
Экран входа: логин Administrator, пароль

📸 Скриншот 26:
Создайте новый кластер. Нажмите «Create new cluster»

3.2. Лицензирование и обновление

📸 Скриншот 27:
Активация лицензии — ввод кода или загрузка файла

📸 Скриншот 28:
Обновление баз — кнопка «Обновить базы»

📸 Скриншот 29:
Перезагрузка Управляющего узла — «Узлы → Перезагрузить»

3.3. Добавление подчинённого узла (кластер)

Чтобы программа могла выполнять балансировку без сбоев, нужно добавить в кластер хотя бы один «подчинённый узел». Для этого нужно создать ещё одну виртуальную машину и установить на неё Kaspersky Secure Mail Gateway, как и в предыдущих шагах.

📸 Скриншот 30:
Добавление узла — «Узлы → Добавить узел»

📸 Скриншот 31:
Указание IP подчинённого узла

📸 Скриншот 32:
Подтверждение отпечатка сертификата

📸 Скриншот 33:
Перезагрузка подчинённого узла после синхронизации

📸 Скриншот 34:
Перезагрузка подчинённого узла после синхронизации

3.4. Включение KSN

📸 Скриншот 35:
Настройка KSN — «Я согласен участвовать в KSN»

📸 Скриншот 36:
Статус «Состояние соединения KSN/KPSN — Без ошибок»

Первоначальная настройка «Kaspersky Secure Mail Gateway» завершена.