5.0 업그레이드 주의사항

5.0 Major 버전의 경우 기존 3.0, 4.0 제품과 차이점이 많습니다. Major 업그레이드 전에는 주의사항을 꼭 읽고 작업을 진행하시기 바랍니다.

이미지버전 호환성

정책서버 버전 5.0.42 이상으로 업그레이드시 네트워크센서의 버전은 최소 5.0.42 이상을 권고합니다.

업그레이드 이미지 선택

5.0 GNOS이미지가 정책서버 및 센서 겸용인 CT64와 센서전용인 SS64 두가지로 구분되어 있습니다.

Release NAME	Operation Mode	동작속도	Operation Platform
CT64	Policy, DB, Sensor, Radius	64 Bit	GPC-1000 이상
SS64	Sensor 전용	64 Bit

Note

• 5.0 이미지의 용량이 증가하여 512MB 미만의 CF나 DOM을 가진 장비에는 설치가 불가능합니다.

• 5.0 Console baudrate는 115200 으로 설정하여 접속해야합니다.

업그레이드 방법

Genian NAC Ver5.0 이하 제품에서 5.0제품으로 업그레이드 하는 방법은 기존 Minor 업그레이드 방법과 동일합니다.

1. 정책서버 단일장비로 운영중인 경우

   1. 네트워크센서 운영모드를 Passive 로 전환합니다.

   2. 정책서버를 업그레이드 합니다.

   3. Web콘솔에 접속 하여 네트워크센서 이미지를 정책서버에 Upload 합니다.

   4. 네트워크센서 CLI에 접속하여 geniup 명령어를 통하여 업그레이드 작업을 진행합니다.

2. 정책서버, DB서버 분리구성인 경우

   1. 이중화 구성시 업그레이드 방법 을 참고하여 정책서버와 DB서버를 업그레이드합니다.

   2. Web콘솔에 접속 하여 네트워크센서 이미지를 정책서버에 Upload 합니다.

   3. 네트워크센서 CLI에 접속하여 geniup 명령어를 통하여 업그레이드 작업을 진행합니다.

Note

• 정책서버가 5.0으로 업그레이드 된 후에는 3.0 네트워크센서는 정책서버와 연결되지 않습니다.

GNOS 이미지 전자서명 추가

5.0 GNOS 이미지 파일에 대한 무결성 및 부인방지를 위한 전자서명 검증기능이 추가 되었습니다. 업그레이드시 전자서명을 확인하는 절차로 인하여 업그레이드가 실패할 수 있습니다.

Note

• 3.0과 4.0.12 미만 버전에서 5.0으로 업그레이드 시 최초 1회 비 Sign 이미지를 이용하여 업그레이드를 진행해야합니다.

• 비 Sign 이미지는 기술지원센터 를 통하여 전달 받을 수 있습니다.

에이전트 업데이트

3.0과 4.0버전의 에이전트는 5.0버전에서 사용할 수 없습니다. 또한 정책서버를 5.0으로 업그레이드 하면 에이전트가 동작하지 않게 됩니다.

정책서버가 5.0으로 업그레이드 된 후, 센터의 배포용 에이전트는 기존 버전의 에이전트를 유지하게 됩니다.

따라서 소프트웨어 관리 메뉴에 5.0버전의 에이전트를 upload 해야 합니다.

• 구 버전의 에이전트 플러그인의 설정이 5.0에서 상이한 내용이 있을 수 있기때문에 수동으로 점검이 필요합니다.

• 정책서버에 5.0 버전의 에이전트가 등록되면 구버전 에이전트는 업데이트 주기(6시간)에 맞추어 자동으로 업데이트 됩니다.