Als uw bestaande virtual appliance van Workspace ONE Access 21.08.X geen verbinding met internet kan maken voor de upgrade, kunt u een offline-upgrade uitvoeren.

Er zijn twee opties beschikbaar voor offline-upgrades. U kunt een opslagplaats voor de upgrade op een lokale webserver instellen en de appliance configureren om de lokale webserver voor de upgrade te gebruiken. Of u kunt het upgradepakket downloaden naar de Workspace ONE Access 21.08.X-server en het script updateoffline.hzn gebruiken om te upgraden.

Voorwaarden voor een offline-upgrade van Workspace ONE Access

Voer deze vereiste taken uit voordat u de virtual appliance van 21.08.X offline upgradet naar 22.09.

  • Maak een momentopname van uw virtual appliance om er een back-up van te maken. Voor informatie over hoe u momentopnamen kunt maken. Zie het KB-artikel 2032907, Momentopnamen beheren in vSphere Web Client.
  • Controleer de status van de Elasticsearch-service. Ga naar het dashboard voor systeemdiagnose in de Workspace ONE Access-console en bekijk de sectie Ingebouwde componenten. Controleer of de waarden voor de Elasticsearch-items groen zijn. Als de status rood wordt weergegeven, corrigeert u de Elasticsearch-problemen voordat u de upgrade uitvoert. Raadpleeg de handleiding Problemen met de Elasticsearch-clusterstatus oplossen: Operationele zelfstudie van VMware Workspace ONE Access.

    Als u een upgrade uitvoert naar Workspace ONE Access 22.09, wordt Elasticsearch gemigreerd naar OpenSearch versie 1.3.5 die is ingesloten in de Workspace ONE-appliance voor audits, rapporten en directorysynchronisatielogboeken. Tijdens de migratie worden alle gesloten indexen, zoekindexen (die opnieuw worden opgebouwd) en auditindexen van Elasticsearch versie 5.6.15 met meerdere documenttypen, die niet worden ondersteund in OpenSearch, verwijderd.

  • Microsoft SQL Server 2014 is bijgewerkt met de Microsoft SQL-patch om TLS 1.2 te ondersteunen.
  • Als u de rol db_owner voor de Microsoft SQL-database heeft ingetrokken, moet u deze weer toevoegen voordat u de upgrade uitvoert, anders mislukt de upgrade. Wijs de rol db_owner toe aan dezelfde gebruiker die tijdens de installatie is gebruikt:
    1. Meld u aan op Microsoft SQL Server Management Studio als een gebruiker met de rechten van een systeembeheerder.
    2. Maak verbinding met de database-instantie voor Workspace ONE Access 20.10.X.
    3. Geef de volgende opdrachten op.

      Als u de Windows-verificatiemodus gebruikt, gebruikt u de volgende opdrachten:

      USE <saasdb>;
      ALTER ROLE db_owner ADD MEMBER <domain\username>; GO 
      						  

      Zorg ervoor dat u <saasdb> vervangt door uw databasenaam en <domain\username> door de betreffende domein en gebruikersnaam.

      Als u de SQL Server-verificatiemodus gebruikt, gebruikt u de volgende opdrachten:
      USE <saasdb>;
      ALTER ROLE db_owner ADD MEMBER <loginusername>; GO 
      						  

      Zorg ervoor dat u <saasdb> vervangt door uw databasenaam en <loginusername> door de relevante gebruikersnaam.

    Voor informatie over het intrekken van de rol op databaseniveau raadpleegt u Rollen op databaseniveau wijzigen na de upgrade naar Workspace ONE Access
  • Maak een momentopname of back-up van de externe database.
  • Controleer of Workspace ONE Access goed is geconfigureerd.
  • Bevestig dat er een Workspace ONE Access-upgrade bestaat. Controleer de Mijn VMware-site op my.vmware.com of er upgrades zijn.
  • Als u een upgrade uitvoert met behulp van het script updateoffline.hzn en uw implementatie een proxyserver bevat, schakelt u de proxyserver uit.

    Deactiveer de proxyserver vanaf de Workspace ONE Access-console.

    1. Meld u aan bij de Workspace ONE Access-console en navigeer naar de pagina Bewaken > Herstellingsvermogen.
    2. Selecteer de appliance en klik op VA-configuratie.
    3. Klik op Configuratie beheren, meld u aan met het wachtwoord van de admingebruiker en klik op Proxyconfiguratie.
    4. Deactiveer Proxy.
    5. Klik op Opslaan.

    Schakel de proxyserver opnieuw in nadat de upgrade is voltooid.

  • Voordat u de upgrade uitvoert, downloadt u het bestand update-fix.tgz van de website MyVMware Downloads op my.vmware.com, kopieert u het bestand naar de appliance, extraheert u het bestand en stelt u de rechten in.
    • Gebruik de opdracht scp om het bestand update-fix.tgz te kopiëren naar de locatie /tmp van de appliance.
    • Voer tar -xvzf update-fix.tgz uit om de bestanden uit te pakken.
    • Voer de volgende opdracht uit om het migratiebestand te kopiëren.
      cp configureupdate.hzn /usr/local/horizon/update/configureupdate.hzn
    • Wijzig de rechten en de eigendom van de bestanden.
      chmod 500 /usr/local/horizon/update/configureupdate.hzn 
      chown root:root /usr/local/horizon/update/configureupdate.hzn
  • Zorg ervoor dat aan de volgende vereisten voor directory-ruimte wordt voldaan.
    Directory Minimale beschikbare ruimte
    / 4 GB
    Directory waar u het offline-upgradepakket downloadt, Identity-Manager-22.09.0.0-buildNumber-updaterepo.zip 2 GB