Mise à jour du Serveur Dr.Web sous les OS de la famille UNIX

La mise à niveau du Serveur Dr.Web vers la version 13.0 dépend de la version initiale :

La mise à niveau de la version 6.0.4 vers la version 13.0 ne se fait que manuellement.

La mise à niveau automatique depuis les versions 10.X vers la version 13.0 à l’aide de l’installateur par-dessus la version installée n’est pas possible sous tous les OS de la famille UNIX. Ainsi, sous un OS de la famille UNIX ne permettant pas la mise à niveau automatique par-dessus le package installé, il faut effectuer la mise à niveau manuellement.

La mise à niveau du Serveur Dr.Web depuis les versions 11.X et la mise à jour au sein de la version 13.0 pour les mêmes types de packages s’effectuent automatiquement avec l’installateur pour tous les OS de la famille UNIX. Si vous voulez, vous pouvez effectuer la mise à jour manuellement.

La mise à jour du Serveur Dr.Web depuis les versions 11.X vers la version 13.0 via le Centre de gestion est également disponible. La procédure est décrite dans le Manuel administrateur, dans la rubrique Mise à jour du Serveur Dr.Web et restauration depuis une copie de sauvegarde.

Lors de la mise à niveau du Serveur Dr.Web tournant sous un OS de la famille UNIX depuis la version 10 ou antérieure, les paramètres de la section Configuration du serveur web du Centre de gestion (le fichier webmin.conf) ne seront pas transférés dans la version 13.

Les paramètres de cette section seront réinitialisés aux valeurs par défaut. Si vous voulez utiliser les paramètres de la version précédente, spécifiez-les manuellement après la mise à niveau du Serveur Dr.Web dans la section correspondante du Centre de gestion à partir des données de la copie de sauvegarde du fichier de configuration.

 

Avant de mettre à niveau le Serveur Dr.Web, merci de lire la rubrique Mise à jour de l’Agent Dr.Web.

La mise à jour du Serveur Dr.Web au sein de la version 13 via le Centre de gestion est également disponible. La procédure est décrite dans le Manuel Administrateur, dans la rubrique Mise à jour du Serveur Dr.Web et restauration depuis une copie de sauvegarde.

 

Pas toutes les mises à jour du Serveur Dr.Web au sein de la version 13 contiennent le fichier de distribution. Certaines d’entre elles peuvent être installées uniquement via le Centre de gestion.

Sauvegarde des fichiers de configuration

En cas de suppression du Serveur Dr.Web et la mise à niveau vers la version 13, les fichiers de configuration sont enregistrés dans le répertoire de sauvegarde par défaut : /var/tmp/drwcs/.

En cas de suppression du Serveur Dr.Web en version 6, les fichiers de configuration suivants sont sauvegardés :

Fichier

Description

agent.key (le nom peut varier)

clé de licence de l’Agent

certificate.pem

certificat SSL

common.conf

fichier de configuration (pour les OS de la famille UNIX)

dbinternal.dbs

BD embarquée

drwcsd.conf (le nom peur varier)

fichier de configuration du Serveur Dr.Web

drwcsd.pri

clé privée de chiffrement

drwcsd.pub (le nom peut varier)

clé publique de chiffrement

enterprise.key (le nom peut varier)

clé de licence du Serveur Dr.Web

private-key.pem

clé privée RSA

webmin.conf

fichier de configuration du Centre de gestion

 

En cas de suppression du Serveur Dr.Web en version 10, les fichiers de configuration suivants sont sauvegardés :

Fichier

Description

agent.key (le nom peut varier)

clé de licence de l’Agent

auth-ldap.xml

fichier de configuration pour l’authentification externe des administrateurs via LDAP

auth-pam.xml

fichier de configuration pour l’authentification externe des administrateurs via PAM

auth-radius.xml

fichier de configuration pour l’authentification externe des administrateurs via RADIUS

certificate.pem

certificat SSL

common.conf

fichier de configuration (pour les OS de la famille UNIX)

dbexport.gz

exportation de la base de données (créé lors de la suppression du Serveur Dr.Web avec la commande drwcs.sh xmlexportdb)

download.conf

paramètres réseau pour la génération de packages d’installation de l’Agent

drwcsd.conf (le nom peur varier)

fichier de configuration du Serveur Dr.Web

drwcsd.pri

clé privée de chiffrement

drwcsd.pub (le nom peut varier)

clé publique de chiffrement

enterprise.key (le nom peut varier)

clé de licence du Serveur Dr.Web. La clé est sauvegardé uniquement si elle est présente après la mise à niveau depuis des versions antérieurs. Elle n’est pas présente en cas d’installation du nouveau Serveur Dr.Web 13.0

frontdoor.conf

fichier de configuration pour l’utilitaire du diagnostic distant du Serveur Dr.Web

local.conf

paramètres du journal du Serveur Dr.Web

private-key.pem

clé privée RSA

webmin.conf

fichier de configuration du Centre de gestion

*.dbs

*.sqlite

BD embarquée

En cas de suppression du Serveur Dr.Web en version 11 et 13, les fichiers de configuration suivants sont sauvegardés :

Fichier

Description

agent.key (le nom peut varier)

clé de licence de l’Agent

auth-ldap.conf

fichier de configuration pour l’authentification externe des administrateurs via LDAP

auth-ldap-rfc4515.conf

fichier de configuration pour l’authentification externe des administrateurs via LDAP selon le schéma simplifié

auth-pam.conf

fichier de configuration pour l’authentification externe des administrateurs via PAM

auth-radius.conf

fichier de configuration pour l’authentification externe des administrateurs via RADIUS

certificate.pem

certificat SSL

common.conf

fichier de configuration (pour les OS de la famille UNIX)

dbexport.gz

exportation de la base de données (créé lors de la suppression du Serveur Dr.Web avec la commande drwcs.sh xmlexportdb)

download.conf

paramètres réseau pour la génération de packages d’installation de l’Agent

drwcsd-certificate.pem

certificat du Serveur Dr.Web

drwcsd.conf (le nom peur varier)

fichier de configuration du Serveur Dr.Web

drwcsd.pri

clé privée de chiffrement

drwcsd.pub (le nom peut varier)

clé publique de chiffrement

enterprise.key (le nom peut varier)

clé de licence du Serveur Dr.Web. La clé est sauvegardé uniquement si elle est présente après la mise à niveau depuis des versions antérieurs. Elle n’est pas présente en cas d’installation du nouveau Serveur Dr.Web 13.0

frontdoor.conf

fichier de configuration pour l’utilitaire du diagnostic distant du Serveur Dr.Web

local.conf

paramètres du journal du Serveur Dr.Web

private-key.pem

clé privée RSA

webmin.conf

fichier de configuration du Centre de gestion

yalocator.apikey

Clé API pour l’extension Yandex.Locator

 

En cas de la mise à niveau automatique, les fichiers suivants sont stockés dans le répertoire de copie de sauvegarde :

Pour le Serveur Dr.Web en version 10 :

Fichier

Description

auth-ldap.xml

fichier de configuration pour l’authentification externe des administrateurs via LDAP

auth-pam.xml

fichier de configuration pour l’authentification externe des administrateurs via PAM

auth-radius.xml

fichier de configuration pour l’authentification externe des administrateurs via RADIUS

db.backup.gz

exportation de la base de données (créé lors de la mise à niveau du Serveur Dr.Web avec la commande drwcs.sh exportdb)

Pour le Serveur Dr.Web en version 11 et 13 :

Fichier

Description

auth-ldap.conf

fichier de configuration pour l’authentification externe des administrateurs via LDAP

auth-ldap-rfc4515.conf

fichier de configuration pour l’authentification externe des administrateurs via LDAP selon le schéma simplifié

auth-pam.conf

fichier de configuration pour l’authentification externe des administrateurs via PAM

auth-radius.conf

fichier de configuration pour l’authentification externe des administrateurs via RADIUS

db.backup.gz

exportation de la base de données (créé lors de la mise à niveau du Serveur Dr.Web avec la commande drwcs.sh exportdb)

Si vous prévoyez d’utiliser les fichiers de configuration du Serveur Dr.Web en version 6, notez que :

1.La clé de licence du Serveur Dr.Web n’est plus supportée (voir le p. Octroi de licence).

2.La base de données embarquée est mise à niveau et le fichier de configuration du Serveur Dr.Web est converti par les moyens de l’installateur. Ces fichiers ne peuvent pas être remplacés par les copies sauvegardées automatiquement lors du passage du Serveur Dr.Web en version 6.

 

Sauvegarde de la base de données

Avant la mise à niveau de Dr.Web Enterprise Security Suite, il est recommandé de sauvegarder la base de données.

Pour sauvegarder la base de données

1.Arrêter le Serveur Dr.Web.

2.Exportez la base de données vers le fichier :

Sous FreeBSD :

pour le Serveur Dr.Web en version antérieure à la version 13

         # /usr/local/etc/rc.d/drwcsd exportdb /var/tmp/esbase.es

Pour le Serveur Dr.Web à commencer par la version 13

         # /usr/local/etc/rc.d/drwcsd modexecdb database-export /var/tmp/esbase.es

Sous Linux :

pour le Serveur Dr.Web en version antérieure à la version 13
       # /etc/init.d/drwcsd exportdb /var/tmp/esbase.es

Pour le Serveur Dr.Web à commencer par la version 13

       # /etc/init.d/drwcsd modexecdb database-export /var/tmp/esbase.es

Pour les Serveurs Dr.Web utilisant une base de données externe, il est recommandé d’utiliser les outils standard fournis avec la base de données.

Assurez-vous que l’exportation de la base de données Dr.Web Enterprise Security Suite a réussi. Sans avoir une copie de sauvegarde de la BD, vous ne pourrez pas restaurer le Serveur Dr.Web en cas de nécessité.

Mise à jour automatique

En cas de mise à niveau du Serveur Dr.Web depuis la version 10 vers la version 13 (sauf les Serveurs Dr.Web installés sous Linux depuis les packages, *.rpm.run et *.deb.run), au lieu de supprimer la version précédente et d’installer une nouvelle version du Serveur Dr.Web, vous pouvez utiliser la mise à niveau automatique du Serveur. Pour cela, lancez le package correspondant du Serveur Dr.Web.

La mise à niveau du Serveur Dr.Web depuis la version 11 ou la mise à jour au sein de la version 13 pour les mêmes types de packages s’effectue automatiquement pour tous les OS de la famille UNIX.

Dans ce cas, les fichiers de configuration seront convertis automatiquement et placés dans les répertoires appropriés. Certains fichiers de configuration sont également sauvegardés dans le répertoire de copie de sauvegarde.

Mise à jour manuelle

Si la mise à niveau du Serveur Dr.Web en version 6.0.4 ou supérieure par-dessus le package installé n’est pas possible, il faut supprimer les versions précédentes du logiciel du Serveur Dr.Web en créant une copie de sauvegarde et installer ensuite le logiciel en version 13 d’après la copie sauvegardée.

Pour mettre à jour le Serveur Dr.Web

1.Arrêter le Serveur Dr.Web.

2.Si vous souhaitez utiliser plus tard des fichiers (à part les fichiers qui seront sauvegardés automatiquement lors de la suppression du Serveur Dr.Web à l’étape 3), créez des copies de sauvegarde de ces fichiers manuellement. Par exemple, les modèles de rapports, etc.

3.Supprimez le logiciel du Serveur Dr.Web (voir le p. Suppression du Serveur Dr.Web sous les OS de la famille UNIX®). Il vous sera proposé d’enregistrer automatiquement des copies des fichiers. Pour ce faire, indiquez un dossier ou acceptez le dossier par défaut.

4.Installez le Serveur Dr.Web en version 13.0 d’après la procédure standard d’installation (voir le p. Installation du Serveur Dr.Web pour les OS de la famille UNIX®) basée sur la copie de sauvegarde de l’étape 3. Tous les fichiers de configuration ainsi que la base de données embarquée (en cas d’utilisation de la base de données embarquée) seront automatiquement convertis pour la version 13.0 du Serveur Dr.Web. Sans conversion automatique, la base de données (en cas d’utilisation de la base de données embarquée) et certains fichiers de configuration du Serveur Dr.Web de versions précédentes ne peuvent pas être utilisés.

En cas de sauvegarde manuelle, placez les fichiers dans les mêmes dossiers où ils se trouvaient en version précédente du Serveur Dr.Web.

Pour tous les fichiers sauvegardés de la précédente version du Serveur Dr.Web (voir l’étape 4) désignez l’utilisateur sélectionné lors de l’installation de la nouvelle version du Serveur Dr.Web (drwcs par défaut) comme le propriétaire des fichiers.

5.Démarrez le Serveur Dr.Web.

6.Configurez la mise à niveau du référentiel et effectuez-la.

Une fois les Serveurs Dr.Web du réseau antivirus sont mis à jour, il est nécessaire de spécifier encore une fois les paramètres de chiffrement et de compression pour les Serveurs Dr.Web liés (voir le Manuel Administrateur, la rubrique Configuration des liaisons entre Serveurs Dr.Web).