Обновление Vipnet Administrator 3.x до 4.x

[cypma4]

После обновления сети осталось RFC c дополнениями к инструкции, возможно кому то поможет. 

№	Перечень операций	Примечания
1.	Удалить неактивные узлы в ЦУС
2.	Обновить на всех узлах сети vipnet client до версии 3.2.13	На узлах с версией vipnet client ниже 3.2_13 после обновления Administrator до 4.x возможны проблемы с работоспособностью
3.	Расшифровать деловую почту в vipnet client 3.х на всех узлах сети	При обновлении рассылаются обновленные справочники и ключи, которые могут сделать невозможным расшифровку писем в деловой почте
4.	Убедится, что в сети ViPNet Заказчика организовано межсетевое взаимодействие с доверенными сетями с использованием индивидуальных межсетевых мастер-ключей, обновить истёкшие мастер-ключи	Если срок действия межсетевых индивидуальных мастер-ключей истёк после обновления возможно нарушение работоспособности межсетевого взаимодействия
5.	Обработать необработанный импорт из доверенных сетей
6.	Выполнить проверку конфигурации сети и в случае необходимости устранить обнаруженные ошибки, аномалии, включить или удалить выключенные серверы-маршрутизаторы и абонентские пункты в ЦУС 3.х	Выключенные в ЦУС  в Службы > Адресная администрация > Структура сети ViPNet СМ, АП, Пользователи а так же несвязанные ТК, аномалии не перенесутся в структуру сети Administrator 4.x
7.	Сформировать и отправить на все узлы сети справочники и ключи, убедиться, что все узлы приняли справочники и ключи в Administrator 3.x	На узлах с неполными справочниками и ключами после обновления Administrator до 4.x возможны проблемы с работоспособностью
8.	Завершить работу с ЦУС и УКЦ Administrator 3.x	Выйти из ЦУС, УКЦ, Клиента, остановить службу
9.	Подготовить компьютер, соответствующий рекомендуемым системным требованиям	Рекомендуется Win7 SP1 x64 Core i5 i7 Не менее 8gb RAM Не менее 500gb Жесткий диск
10.	Убедиться, что на компьютере для Vipnet administrator 4.х выполнены стандартные региональные настройки, а также правильно заданы часовой пояс, дата и время
11.	Установить на компьютере для Vipnet administrator 4.х актуальные обновления ОС и ПО, Установить: Net. Framework 3.5.x, Net. Framework 4.5.x Подготовить файл лицензии на Vipnet Administrator
13.	Скопировать дистрибутивы ПО Vipnet Administrator 4.6 на ПК
14.	Проконтролировать что бы  на узлах был запущен Vipnet в момент обновления
16.	Установить Серверное приложение ЦУС 4.х вместе с Microsoft SQL express, потребуется перезагрузка
17.	Установить Клиентское приложение ЦУС 4.х
18.	Установить УКЦ 4.х
19.	Установить Vipnet Client 4.х
20.	Создать папку OUT в C:\Program Files (x86)\InfoTeCS\ViPNet Client
21.	Выполнить проверку конфигурации сети на наличие ошибок, аномалий в Vipnet  Administrator 3.x	в ЦУС несвязанные ТК, аномалии не перенесутся в структуру сети Administrator 4.x
22.	Сформировать все справочники в Vipnet  Administrator 3.x
23.	Завершить работу  ЦУС и УКЦ,Client, Деловая почта, MFTP 3.х
24.	Скопировать и перенести папку \NCC с данными ЦУСа 3.2.х на компьютер с установленным ЦУС 4.х.
25.	Запустить скрипт конвертации данных УКЦ 3.2
26.	Скопировать и перенести папку \KC_дата_время с данными УКЦ 3.2.х на компьютер с установленным УКЦ 4.х.
27.	Выключить ПК с администратором 3.2 или отключить от локальной  сети	Возможен конфликт при включенных в сеть одновременно Vipnet Administrator 3.х и 4.х
28.	Сконвертировать данные ЦУС 3.х в  ЦУС 4.х
29.	Сконвертировать данные УКЦ 3.х в УКЦ 4.х
30.	В ЦУСе 4.х создать и отправить на узлы список аннулированных сертификатов и новые справочники
31.	Перед запуском УКЦ проверить отправились ли справочники	Так как мы мигрировали на новый сервер, справочники будут в папке OUT до установки DST администратора
32.	В УКЦ 4.х создать новые ключи
33.	Создать DST файл для администратора сети и установить его
34.	Отправьте ключи на узлы
35.	Проверка корректности обновления
36.	Создать межсетевую информацию и отправьте ее в доверенные сети
37.	Если в статусе каких-либо мастер-ключей есть примечание «требуется обновить», смените эти мастер-ключи. Передать в доверенные сети обновлённые мастер-ключи

[cypma4]

По моему мнению документация написана не корректно, пришлось писать в техподдержку за коментариями.

 

[R.Sheyn]

На мой взгляд единственная неточность в доке, это то, что нельзя подгрузить заранее лицензию .itcslic в админа 3.2. Если лицензия в формате .reg. то никакие трюки с созданием папки не нужны. Dst для админа формируется заранее в админе 3.2. 

[cypma4]

2 часа назад, R.Sheyn сказал:

На мой взгляд единственная неточность в доке, это то, что нельзя подгрузить заранее лицензию .itcslic в админа 3.2. Если лицензия в формате .reg. то никакие трюки с созданием папки не нужны. Dst для админа формируется заранее в админе 3.2. 

Техподдержка ответила по другому.  Выпустить DST уже в 4.х

[R.Sheyn]

27 минут назад, cypma4 сказал:

Техподдержка ответила по другому.  Выпустить DST уже в 4.х

Ну это если у тебя .itsclic который  ты в 3й уже не загрузишь, а если .reg, то можно выпустить в 3м и никаких проблем не будет, кучу админов так обновил.