CipherTrusts datasäkerhetsplattforms kärnhanteringspunkt är CipherTrust ManagerMed hjälp av denna marknadsledande nyckelhanteringslösning för företag kan företag konfigurera säkerhetspolicyer, ge detaljerade åtkomstkontroller och centralt hantera kryptering nycklar. De viktigaste livscykeluppgifterna som hanteras av CipherTrust Manager inkluderar skapande, rotation, förstörelse, import och export. Den ger också rollbaserad åtkomstkontroll till nycklar och policyer, möjliggör grundlig granskning och rapportering, och tillhandahåller REST API:er som är enkla att hantera och utveckla. De fysiska och virtuella formfaktorerna för CipherTrust Manager är FIPS 140-2-kompatibla upp till nivå 3. Dessutom, hårdvarusäkerhetsmoduler (HSM) som Thales Luna och Luna Cloud HSM kan användas för att förankra CipherTrust Manager.
Använder du fortfarande den äldre versionen av CipherTrust Manager i din miljö? Då är det dags att uppgradera till den senaste versionen. Uppgraderingsinformationen nedan hjälper dig att uppgradera din CipherTrust Manager helt själv. Det här dokumentet behandlar grundläggande systemuppgraderingsdetaljer för Thales CipherTrust Manager. För mer detaljerade instruktioner, se Guide för uppgradering av Thales-systemet.
Förutsättningar:
Förutsättningarna är viktiga för att planera och vara redo för uppgraderingen. Följande kontroller måste köras innan uppgraderingen av CipherTrust Manager är klar:
- Ta reda på vilken version av CipherTrust Manager (CM) du har just nu och vilken version du vill använda. Exempel: Din nuvarande version av CM är 2.0 och den önskade versionen är 2.9.
- Definiera uppgraderingsvägen: För exemplet ovan: Uppgraderingsvägen skulle vara 2.0 > 2.3 > 2.6 > 2.9 [OBS: Thales testar uppgraderingar från de tre tidigare mindre versionerna. Uppgraderingar från andra versioner har aldrig testats och fungerar eventuellt inte korrekt.
- Se till att du har åtkomst som Ksadmin med en SSH Nyckel.
- Ta en säkerhetskopia på systemnivå och se till att du har laddat ner CM:s säkerhetskopifil och säkerhetskopieringsnyckel. (Detta kan göras via CM:s webbgränssnitt).
- Kör kommandot df -h för att säkerställa åtminstone 12 GB tillgängligt utrymme (exklusive uppgraderingsfilen)
- Skicka uppgraderingsfilen till CipherTrust Manager med SCP (när du använder WinSCP, se till att SCP är valt som filprotokoll). Uppgraderingsfilen kan överföras via WinSCP-applikationen eller följande kommando:
scp -i ksadmin@ :.
[OBS: Uppgraderingsfiler kan laddas ner från Thales supportportal för önskad version. Eller så kan du öppna ett ärende hos Thales support för att få hjälp med att få uppgraderingsfilerna.
Lösning för uppgradering:
- Logga in som Ksadmin via SSH
- Kör följande kommando för att uppgradera
sudo /opt/keysecure/ks_upgrade.sh -f <archive_file_path> - Starta om apparaten när alla tjänster är igång
Sudo reboot
[OBS: Uppgraderingen kan också utföras via seriell anslutning som en ksadmin]
Kontroller efter uppgradering:
Följande kontroller bör köras efter uppgradering av CTM:n:
- Kontrollera att alla tjänster körs med följande kommando: sudo docker ps | wc -l
- Se till att CipherTrust Manager-tjänsterna har startats. Från ksadmin-sessionen kör du "systemctl-status nyckelsäker.”
- Alternativt kan du besöka CipherTrust Manager-webbkonsolen eller försöka ansluta till ksctl CLI.
Känd fråga
Det finns ett känt problem i CipherTrust Manager-instanser som uppgraderats från 2.6 och tidigare, där nätverksenhetsnamn ibland byter MAC-adresser efter omstart. Detta har observerats för nätverksgränssnitt som börjar med eth och bundna anslutningar som skapats från nätverksgränssnitt som börjar med eth. För att undvika detta bör en anslutning konfigureras för varje nätverksgränssnitt.
Slutsats
Detta dokument ersätter inte standarddokumentationen för Safenet för användarhandböckerna för CipherTrust Manager. Det är snarare ett tillägg som är utformat för att användas tillsammans med den dokumentationen. Det är alltid en god idé att uppgradera din säkerhetslösningsprogramvara med den huvudsakliga utgåvan.
Källor: thalesdocs.com
