Workspace ONE Access 21.08.X 가상 장치를 인터넷에 연결하여 업그레이드할 수 없는 경우에는 오프라인 업그레이드를 수행할 수 있습니다.

오프라인 업그레이드에 두 가지 옵션을 사용할 수 있습니다. 로컬 웹 서버에 업그레이드 저장소를 설정하고 업그레이드에 로컬 웹 서버를 사용하도록 장치를 구성할 수 있습니다. 또는 Workspace ONE Access 21.08.X 서버에 업그레이드 패키지를 다운로드하고 updateoffline.hzn 스크립트를 사용하여 업그레이드할 수 있습니다.

Workspace ONE Access 오프라인 업그레이드에 대한 사전 요구 사항

21.08.X 가상 장치를 22.09 오프라인으로 업그레이드하려면 먼저 다음과 같은 사전 요구 사항 작업을 수행해야 합니다.

  • 가상 장치의 스냅샷을 가져와 백업합니다. 스냅샷을 생성하는 방법에 대한 자세한 내용은 KB 문서 2032907, vSphere Web Client에서 스냅샷 관리를 참조하십시오.
  • Elasticsearch 서비스의 상태를 확인합니다. Workspace ONE Access 콘솔의 [시스템 진단] 대시보드로 이동하여 [통합 구성 요소] 섹션을 검토합니다. Elasticsearch 항목의 값이 녹색인지 확인합니다. 상태가 빨간색으로 표시되면 업그레이드하기 전에 Elasticsearch 문제를 해결합니다. Elasticsearch 클러스터 상태 문제 해결: VMware Workspace ONE Access 작업 자습서 가이드를 참조하십시오.

    Workspace ONE Access 22.09로 업그레이드하면 Elasticsearch가 감사, 보고서 및 디렉토리 동기화 로그를 위해 Workspace ONE 장치에 내장된 OpenSearch 버전 1.3.5로 마이그레이션됩니다. 마이그레이션 중에 모든 닫힌 인덱스, 검색 인덱스(재구축 예정) 및 OpenSearch에서 지원되지 않는 여러 문서 유형을 포함하는 Elasticsearch 버전 5.6.15 감사 인덱스가 삭제됩니다.

  • TLS 1.2 지원을 위해 Microsoft SQL Server 2014를 Microsoft SQL 패치로 업데이트해야 합니다.
  • Microsoft SQL 데이터베이스에 대한 db_owner 역할을 해지한 경우 업그레이드를 수행하기 전에 이 역할을 다시 추가해야 합니다. 그러지 않으면 업그레이드가 실패합니다. 설치 중 사용된 것과 동일한 사용자에게 db_owner 역할을 추가합니다.
    1. sysadmin 권한이 있는 사용자 계정으로 Microsoft SQL Server Management Studio 세션에 로그인합니다.
    2. Workspace ONE Access 20.10.X의 데이터베이스 인스턴스에 연결합니다.
    3. 다음 명령을 입력합니다.

      Windows 인증 모드를 사용하는 경우 다음 명령을 사용합니다. 

      USE <saasdb>;
ALTER ROLE db_owner ADD MEMBER <domain\username>; GO

      <saasdb>를 데이터베이스 이름으로 바꾸고 <domain\username>을 관련 도메인 및 사용자 이름으로 바꿔야 합니다.

      SQL Server 인증 모드를 사용하는 경우 다음 명령을 사용합니다. 
      USE <saasdb>;
ALTER ROLE db_owner ADD MEMBER <loginusername>; GO

      <saasdb>를 데이터베이스 이름으로 바꾸고 <loginusername>을 관련 사용자 이름으로 바꾸어야 합니다.

    데이터베이스 수준 역할 해지에 대한 내용은Workspace ONE Access로 업그레이드한 후 데이터베이스 수준 역할 변경을 참조하십시오.
  • 외부 데이터베이스의 스냅샷 또는 백업을 생성합니다.
  • Workspace ONE Access가 올바르게 구성되었는지 확인합니다.
  • Workspace ONE Access 업그레이드가 있는지 확인합니다. My VMware 사이트(my.vmware.com)에서 업그레이드가 있는지 확인합니다.
  • updateoffline.hzn 스크립트를 사용하여 업그레이드하며 배포에 프록시 서버가 포함되어 있는 경우 프록시 서버를 비활성화합니다.

    Workspace ONE Access 콘솔에서 프록시 서버를 비활성화합니다.

    1. Workspace ONE Access 콘솔에 로그인하고 모니터링 > 복원성페이지로 이동합니다.
    2. 장치를 선택하고 VA 구성을 클릭합니다.
    3. 구성 관리를 클릭한 후 관리자 암호로 로그인하고 프록시 구성을 클릭합니다.
    4. 프록시를 비활성화합니다.
    5. 저장을 클릭합니다.

    업그레이드를 완료한 후 프록시 서버를 다시 사용하도록 설정합니다.

  • 업그레이드를 실행하기 전에 my.vmware.com MyVMware 다운로드 사이트에서 update-fix.tgz 파일을 다운로드하고, 파일을 장치에 복사하고, 파일을 추출하고, 사용 권한을 설정합니다.
    • scp 명령을 사용하여 update-fix.tgz 파일을 장치의 /tmp 위치로 복사합니다.
    • tar -xvzf update-fix.tgz를 실행하여 파일을 추출합니다.
    • 다음 명령을 실행하여 압축 해제된 파일을 복사합니다. 
      cp configureupdate.hzn /usr/local/horizon/update/configureupdate.hzn
    • 파일의 사용 권한 및 소유권을 변경합니다. 
      chmod 500 /usr/local/horizon/update/configureupdate.hzn 
      chown root:root /usr/local/horizon/update/configureupdate.hzn
  • 다음 디렉토리 공간 요구 사항이 충족되어야 합니다.
    디렉토리 최소 사용 가능 공간
    / 4GB
    오프라인 업그레이드 패키지 identity-manager-22.09.0.0-buildNumber-updaterepo.zip을 다운로드하는 디렉토리 2 GB