CSSCurrent de:Systemaktualisierung

Benötigte Version

• Cryptshare Version 4

Wenn Sie eine ältere Cryptshare Version installiert haben, aktualisieren Sie bitte zuerst auf die neueste Version.

Allgemein

Für Cryptshare Appliances besteht jetzt die Möglichkeit einer vollautomatischen Systemaktualisierung. Diese kann über die Administrationsoberfläche unter dem Menüpunkt "Betriebssystem -> Systemaktualisierung"  durchgeführt werden.

Unterstützung besteht nur für Appliances mit openSUSE 13.2

Die automatische Systemaktualisierung steht ausschließlich Cryptshare Appliances mit der openSUSE Version 13.2 zur Verfügung. Falls Ihre Appliance noch nicht auf diese Version aktualisiert wurde, sollte das von Ihnen selbst oder Ihrem Service Provider vorgenommen werden. Eine Anleitung um ältere Appliance zu aktualisieren finden Sie in Aktualisieren der Distribution.

Ausnahme für openSUSE Leap 42.2

Aufgrund der hohen Dringlichkeit, die Appliances gegen Meltdown und Spectre zu schützen, haben wir vor Einführung des OS-Upgrade-Features ein Updateskript von openSUSE 13.2 auf Leap 42.2 zur Verfügung gestellt. Die Version openSUSE Leap 42.2 wird nicht vom OS-Upgrade-Feature unterstützt - Sie sollten stattdessen den im folgenden Artikel beschriebenen Anweisungen folgen.

Vorbedingungen

Folgende Vorbedingungen sind zu beachten um den Upgrade-Prozess zu starten:

• Systemaktualisierungen können nur auf Cryptshare Hardware/Software-Appliances durchgeführt werden.

Cryptshare-Installation auf Windows oder andere Betriebssysteme sind von diesem Prozess ausgeschlossen.

• Cryptshare-Appliances mit Versionen unter 13.2 müssen erst durch den Administrator oder Cryptshare Support auf die genannte Systemversion aktualisiert werden.

Aktualisierung über den Upgrade-Wizard

Achtung! Bitte lesen!

Diese Aktualisierung betrifft nicht nur die Cryptshare Sotware sondern auch das gesamte System. Bitte beachten Sie das folgende:

• Dieser Prozess kann 2 bis 8 Stunden, abhängig von Ihrer Systemkonfiguration, in Anspruch nehmen.
• Während des Prozesses wird das System mehrere Male neu gestartet. Bitte behalten Sie den Willkommensbildschirm der Appliance-Konsole im Auge.

• Der Vorgang ist abgeschlossen sobald Ihnen die neueste Version angezeigt wird (Stand März 2018: openSUSE Leap 42.3).

Sollte sich die Statusmeldung während der Aktualisierung ändern konsultieren Sie bitte die Cryptshare Knowledgebase für weitere Anweisungen.

• Bitte greifen Sie in den Vorgang nicht ein, weder durch manuelles neustarten, starten oder stoppen des Cryptshare Servers oder Service.
• Die Aktualisierung kann in Ausnahmefällen fehlschlagen. Wir empfehlen dringend vor der Durchführung dieser Aktualisierung ein vollständiges Backup des Systems durchzuführen, nicht nur von der Cryptshare Software.
  • Falls Sie Cryptshare in einer virtuellen Appliance betreiben führen Sie bitte eine Snapshot-Sicherung vor der Systemaktualisierung durch.
  • Sollten Sie eine Hardware Appliance betreiben und über keine Möglichkeit eines manuellen Backups verfügen, wird Ihnen Cryptshare ein vollständiges Backup anbieten.

Sind die oben definierten Vorbedingen erfüllt, steht Ihnen in der Cryptshare Administrationsoberfläche unter dem Menüpunkt „Betriebssystem“ der Aktualisierungsassistent zur Verfügung. Der Vorgang besteht aus zwei Schritten:

• Im ersten Schritt werden Sie aufgefordert ein Cryptshare-Backup durchzuführen das im Anschluss heruntergeladen werden kann. Dieser Schritt kann übersprungen werden, falls Sie Ihre Appliance anderweitig gesichert haben.
• Der zweite Schritt führt die eigentliche Systemaktualisierung durch.

Schritt 1: Backup-Prozess

Bitte beachten Sie, dass eine vollständige Sicherung nur bis zu einer Gesamtgröße von 250MB unterstützt wird, d.h.:

• Backup Dateien die größer als 250MB sind, werden nicht in das Backup aufgenommen.
• Transfer-Dateien im Upload-Verzeichnis sollten manuell gesichert werden.

Ausführen des nächsten Schrittes ist nur möglich, falls ein Cryptshare-Backup durchgeführt wurde oder der Administrator in irgendeiner anderen Weise für ein Backup gesorgt hat.

Schritt 2: Systemaktualisierung

Starten Sie den Aktualisierungsprozess nur, wenn Sie das System mit einem zuvor erstellten Backup wieder herstellen können.

Der Aktualisierungsprozess startet vollautomatisch nach dem die Systemaktualisierungs-Schaltfläche betätigt wurde. Der Prozess benötigt, abhängig von Ihrer Systemkonfiguration, mindestens 2 Stunden. In dieser Zeit ist die Cryptshare Weboberfläche und alle mit Cryptshare verbundenen Dienste nicht erreichbar. Während dieser Zeit raten wir dringlichst davon ab, in irgendeiner Form in den Prozess einzugreifen. Der aktuelle Stand der Aktualisierung kann über die Cryptshare Log-Dateien mit einer SSH-Verbindung eingesehen und überprüft werden. Nachdem die Aktualisierung abgeschlossen oder es zu Fehlern gekommen ist, startet die Administrationsoberfläche automatisch (Vorausgesetzt Sie haben das Browserfenster nicht geschlossen oder neugeladen) und eine entsprechende Nachricht wird angezeigt.

Ablauf des Upgrade-Prozesses

Folgende Schritte werden während dem Upgrade durchgeführt:

1. Alle installierten Pakete der openSuSE 13.2 Installation werden auf den neusten Stand aktualisiert.
2. Die bestehende Architektur des Systems wird von einer 32-Bit Umgebung in eine 64-Bit Version aktualisiert. Dies beinhaltet auch Aktualisierungen an dem Bootloader „GRUB“.
3. Nach erfolgreicher Umstellung der Systemarchitektur wird das System auf openSuSE 42.3 (Leap) und der Kernel auf Version 4.\* aktualisiert.

Probleme bei der Aktualisierung

Die Systemaktualisierung ist in der Lage bis zu einem gewissen grad Konflikte und Fehler selbstständig zu lösen. Sollte es während dem Aktualisierungs-Prozess trotzdem zu Fehlern kommen, die nicht automatisch gelöst werden können und die Aktualisierung deswegen abbrechen sind folgende Schritte zu beachten:

• Die Cryptshare Appliance startet während des Upgrades mehrere Male neu, das führt zu Verbindungsabbrüchen der SSH Instanz. Ein neuer Verbindungsaufbau nach ungefähr 30 Sekunden sollte dieses Problem beheben.
• Falls eine System-Ressource nicht aufgelöst werden kann (Verbindungsverlust o. Ä.), wird das System den Administrator dieser Appliance informieren. Ist das Problem behoben kann der Upgrade-Prozess an der zuvor abgebrochenen Stelle fortgesetzt werden. Der Wizard wird Sie auffordern den Prozess erneut zu starten. Sollte dieses Problem öfters auftreten, kontaktieren Sie bitte den Cryptshare Support.
• Sollte es nicht mehr möglich sein, eine Verbindung zu einer Appliance herzustellen, kontaktieren Sie bitte den Cryptshare Support.

Upgrade-Prozess beobachten Es ist möglich den Update-Prozess des Betriebssystems mit Hilfe von SSH zu beobachten. Eine Anleitung kann in folgendem Artikel gefunden werden Checking process on operating system upgrade

---