Se l'appliance virtuale della versione 22.09.X esistente dispone della connettività Internet, è possibile aggiornare l'appliance online.

Prerequisiti

  • I prerequisiti elencati in Prerequisiti per l'aggiornamento online di Workspace ONE Access vengono verificati.
  • Verificare che l'appliance virtuale sia accesa e funzionante.
  • Per Workspace ONE Access 23.09, l'interfaccia utente della pagina di configurazione di CertProxy SSO mobile è stata riprogettata. Se nell'ambiente in uso sono abilitate le impostazioni di CertProxy Configurazione VA > SSO mobile > SSO Android, durante l'aggiornamento viene richiesto di aggiornare le seguenti impostazioni di CertProxy.
    • Numero di bilanciamenti del carico. Immettere il numero di bilanciamenti del carico presenti tra il servizio CertProxy e l'istanza di Workspace ONE Access oppure immettere 0 se non viene utilizzato un bilanciamento del carico.
    • Nome dell'intestazione del bilanciamento del carico dell'IP client (origine IP remoto). Questa è l'origine utilizzata per ottenere l'IP dell'istanza di CertProxy dalla richiesta HTTP. Il valore può essere l'intestazione X-Forwarded-For o l'intestazione X-Real-Ip. Se il numero di bilanciamenti del carico è 0, l'origine IP remoto viene impostata automaticamente su Richiedi indirizzo remoto.
    • Elenco di indirizzi IP dell'istanza di CertProxy consentiti da cui accettare le richieste di autenticazione. La configurazione degli indirizzi IP correnti è precompilata. È possibile apportare modifiche o fare clic su Immetti per mantenere la configurazione corrente. Per modificare l'elenco di indirizzi consentiti, immettere gli indirizzi IP delle istanze di CertProxy separati da un punto e virgola, in formato CIDR, in formato subnet delimitato da uno spazio oppure come singolo indirizzo IP.
      Importante: Se il numero di bilanciamenti del carico è 0 e la destinazione di CertProxy è impostata su localhost, è necessario aggiungere l'IP di localhost all'elenco di indirizzi IP consentiti. In genere è 127.0.0.1.

Procedura

  1. Accedere all'appliance virtuale di Workspace ONE Access esistente come utente root.
  2. Eseguire il comando updatemgr.hzn seguente. 
    /usr/local/horizon/update/updatemgr.hzn updateinstaller
  3. Eseguire il comando seguente per verificare la disponibilità di un aggiornamento online. 
    /usr/local/horizon/update/updatemgr.hzn check
  4. Eseguire il comando seguente per aggiornare l'appliance. 
    /usr/local/horizon/update/updatemgr.hzn update
    1. Se il servizio CertProxy è abilitato, è necessario aggiornare le impostazioni seguenti.
      1. Please provide number of load balancers between CertProxy and Access instance:
        Nota: Se non si utilizza un bilanciamento del carico, immettere 0 come valore. Quando si immette 0, la domanda di CertProxy successiva non viene visualizzata.
      2. Please provide client IP load balancer header name (x-forwrded-for/x-real-ip):
      3. Please provide list of CertProxy instance IP addresses, separated by a semicolon, either in CIDR format, subnet format delimited by a space, or as a single IP:
        Importante: Se il numero di bilanciamenti del carico è 0 e la destinazione di CertProxy è impostata su localhost, è necessario aggiungere l'IP di localhost all'elenco di indirizzi IP consentiti. In genere è 127.0.0.1.
    2. Quando viene richiesto Would like to execute script /usr/local/horizon/update/reindexingIndices.hzn?, immettere y quando si aggiorna il primo nodo di un cluster. Quando si aggiornano gli altri nodi nel cluster, immettere n.
      Per l'aggiornamento di un nodo singolo, l'impostazione è y per impostazione predefinita.
  5. Eseguire nuovamente il comando updatemgr.hzn check per verificare che non esista un aggiornamento più recente. 
    /usr/local/horizon/update/updatemgr.hzn check
  6. Riavviare l'appliance virtuale.
    reboot
  7. Controllare la versione dell'appliance aggiornata. 
    vamicli version --appliance
    Verrà visualizzata la nuova versione.
  8. Dopo aver aggiornato tutti i nodi della distribuzione di Workspace ONE Access, utilizzare il dashboard di diagnostica per monitorare l'integrità delle informazioni del sistema.
    1. Accedere alla console di Workspace ONE Access.
    2. Selezionare Monitoraggio > Resilienza per aprire la dashboard di diagnostica.
    3. Se la distribuzione include più appliance di Workspace ONE Access, selezionare l'appliance che si desidera monitorare.
    4. Controllare lo stato dei vari servizi.
      Ad esempio, per verificare l'integrità del servizio OpenSearch, esaminare la sezione Componenti integrati e verificare che i valori degli elementi OpenSearch siano quelli previsti. Ovvero che il valore di OpenSearch - Integrità sia Verde, che le informazioni sui nodi del cluster siano accurate e così via.

risultati

L'aggiornamento è completato.

Per le attività che potrebbe essere necessario eseguire dopo l'aggiornamento alla versione 23.09, vedere Configurazione dopo l'aggiornamento di Workspace ONE Access.