Jump to content

Recommended Posts

После обновления сети осталось RFC c дополнениями к инструкции, возможно кому то поможет. 

Перечень операций

Примечания

1.                   

Удалить неактивные узлы в ЦУС

 

2.                   

Обновить на всех узлах сети vipnet client до версии 3.2.13

На узлах с версией vipnet client ниже 3.2_13 после обновления Administrator до 4.x возможны проблемы с работоспособностью

3.                   

Расшифровать деловую почту в vipnet client 3.х на всех узлах сети

При обновлении рассылаются обновленные справочники и ключи, которые могут сделать невозможным расшифровку писем в деловой почте

4.                   

Убедится, что в сети ViPNet Заказчика организовано межсетевое взаимодействие с доверенными сетями с использованием индивидуальных межсетевых мастер-ключей, обновить истёкшие мастер-ключи

Если срок действия межсетевых индивидуальных мастер-ключей истёк после обновления возможно нарушение работоспособности межсетевого взаимодействия

5.                   

Обработать необработанный импорт из доверенных сетей

 

6.                   

Выполнить проверку конфигурации сети и в случае необходимости устранить обнаруженные ошибки, аномалии,

включить или удалить выключенные серверы-маршрутизаторы и абонентские пункты в ЦУС 3.х

Выключенные в ЦУС  в Службы > Адресная администрация > Структура сети ViPNet СМ, АП, Пользователи а так же несвязанные ТК, аномалии не перенесутся в структуру сети Administrator 4.x

7.                   

Сформировать и отправить на все узлы сети справочники и ключи, убедиться, что все узлы приняли справочники и ключи в Administrator 3.x

На узлах с неполными справочниками и ключами после обновления Administrator до 4.x возможны проблемы с работоспособностью

8.                   

Завершить работу с ЦУС и УКЦ Administrator 3.x

Выйти из ЦУС, УКЦ, Клиента, остановить службу

9.                   

Подготовить компьютер, соответствующий рекомендуемым системным требованиям

Рекомендуется

Win7 SP1 x64

Core i5 i7

Не менее 8gb RAM

Не менее 500gb Жесткий диск

10.                

Убедиться, что на компьютере для Vipnet administrator 4.х выполнены стандартные региональные настройки, а также правильно заданы часовой пояс, дата и время

 

11.                

Установить на компьютере для Vipnet administrator 4.х актуальные обновления ОС и ПО,

Установить:

Net. Framework 3.5.x,

Net. Framework 4.5.x

Подготовить файл лицензии на Vipnet Administrator

13.                

Скопировать дистрибутивы ПО Vipnet Administrator 4.6 на ПК

 

14.                

Проконтролировать что бы  на узлах был запущен Vipnet в момент обновления

 

 

16.                

Установить Серверное приложение ЦУС 4.х вместе с Microsoft SQL express, потребуется перезагрузка

 

17.                

Установить Клиентское приложение ЦУС 4.х

 

18.                

Установить УКЦ 4.х

 

19.                

Установить Vipnet Client 4.х

 

20.                

Создать папку OUT в

C:\Program Files (x86)\InfoTeCS\ViPNet Client

 

21.                

Выполнить проверку конфигурации сети на наличие ошибок, аномалий в Vipnet  Administrator 3.x

в ЦУС несвязанные ТК, аномалии не перенесутся в структуру сети Administrator 4.x

22.                

Сформировать все справочники в Vipnet  Administrator 3.x

 

23.                

Завершить работу  ЦУС и УКЦ,Client, Деловая почта, MFTP 3.х

 

24.                

Скопировать и перенести папку \NCC с данными ЦУСа 3.2.х на компьютер с установленным ЦУС 4.х.

 

25.                

Запустить скрипт конвертации данных УКЦ 3.2

 

26.                

Скопировать и перенести папку \KC_дата_время с данными УКЦ 3.2.х на компьютер с установленным УКЦ 4.х.

 

27.                

Выключить ПК с администратором 3.2 или отключить от локальной  сети

Возможен конфликт при включенных в сеть одновременно Vipnet Administrator 3.х и 4.х

28.                

Сконвертировать данные ЦУС 3.х в  ЦУС 4.х

 

29.                

Сконвертировать данные УКЦ 3.х в УКЦ 4.х

 

30.                

В ЦУСе 4.х создать и отправить на узлы список аннулированных сертификатов и новые справочники

 

 

31.                

Перед запуском УКЦ проверить отправились ли справочники

Так как мы мигрировали на новый сервер, справочники будут в папке OUT до установки DST администратора

32.                

В УКЦ 4.х создать новые ключи

 

33.                

Создать DST файл для администратора сети и установить его

 

34.                

Отправьте ключи на узлы

 

35.                

Проверка корректности обновления

 

36.                

Создать межсетевую информацию и отправьте ее в доверенные сети

 

37.                

Если в статусе каких-либо мастер-ключей есть примечание «требуется обновить», смените эти мастер-ключи.

Передать в доверенные сети обновлённые мастер-ключи

 

Share this post


Link to post
Share on other sites

По моему мнению документация написана не корректно, пришлось писать в техподдержку за коментариями.

 

Share this post


Link to post
Share on other sites

На мой взгляд единственная неточность в доке, это то, что нельзя подгрузить заранее лицензию .itcslic в админа 3.2. Если лицензия в формате .reg. то никакие трюки с созданием папки не нужны. Dst для админа формируется заранее в админе 3.2. 

Share this post


Link to post
Share on other sites
2 часа назад, R.Sheyn сказал:

На мой взгляд единственная неточность в доке, это то, что нельзя подгрузить заранее лицензию .itcslic в админа 3.2. Если лицензия в формате .reg. то никакие трюки с созданием папки не нужны. Dst для админа формируется заранее в админе 3.2. 

Техподдержка ответила по другому.  Выпустить DST уже в 4.х

Share this post


Link to post
Share on other sites
27 минут назад, cypma4 сказал:

Техподдержка ответила по другому.  Выпустить DST уже в 4.х

Ну это если у тебя .itsclic который  ты в 3й уже не загрузишь, а если .reg, то можно выпустить в 3м и никаких проблем не будет, кучу админов так обновил.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

×

Important Information

By using this site, you agree to our Terms of Use.