Если существующее виртуальное устройство версии 22.09.X подключено к Интернету, его можно обновить по сети.

Необходимые условия

  • Проверьте выполнение предварительных требований, перечисленных в разделе Предварительные требования для обновления Workspace ONE Access по сети.
  • Убедитесь, что виртуальное устройство включено и функционирует надлежащим образом.
  • В Workspace ONE Access версии 23.09 был изменен пользовательский интерфейс страницы конфигурации CertProxy для единого входа на мобильных устройствах. Если в среде включены параметры прокси-сервера сертификата «Конфигурация виртуального устройства» > «Единый вход для мобильных устройств» > «Единый вход для устройств с Android», то во время обновления отображается запрос на обновление приведенных ниже параметров CertProxy.
    • Количество подсистем балансировки нагрузки. Введите количество подсистем балансировки нагрузки, которые находятся между службой CertProxy и экземпляром Workspace ONE Access или укажите «0», если подсистема балансировки нагрузки не используется.
    • Имя заголовка подсистемы балансировки нагрузки IP-адреса клиента (Источник удаленных IP-адресов). Это источник, который используется для получения IP-адреса экземпляра CertProxy из HTTP-запроса. Значение может быть заголовком X-Forwarded-For или X-Real-IP. Если количество подсистем балансировки нагрузки равно 0, для параметра «Источник удаленных IP-адресов» автоматически устанавливается значение Запросить удаленный адрес.
    • Разрешенный список IP-адресов экземпляра CertProxy для принятия запросов на проверку подлинности. Текущая конфигурация IP-адресов заполняется автоматически. Можно внести изменения или щелкнуть Ввести, чтобы сохранить текущую конфигурацию. Чтобы внести изменения в разрешенный список, введите IP-адреса экземпляров CertProxy, разделяя их запятой в формате CIDR или пробелом в формате подсети либо в виде одного IP-адреса.
      Важно!: Если количество подсистем балансировки нагрузки равно 0, а для назначения CertProxy установлено значение «localhost», необходимо добавить IP-адрес локального узла в разрешенный список IP-адресов. Обычно это 127.0.0.1.

Процедура

  1. Выполните вход на существующее виртуальное устройство Workspace ONE Access в качестве привилегированного пользователя.
  2. Выполните следующую команду updatemgr.hzn. 
    /usr/local/horizon/update/updatemgr.hzn updateinstaller
  3. Выполните следующую команду, чтобы проверить наличие обновления в сети. 
    /usr/local/horizon/update/updatemgr.hzn check
  4. Выполните следующую команду, чтобы обновить устройство. 
    /usr/local/horizon/update/updatemgr.hzn update
    1. а. Если служба CertProxy включена, необходимо обновить нижеуказанные параметры.
      1. Please provide number of load balancers between CertProxy and Access instance:
        Примечание: Если подсистема балансировки нагрузки не используется, в качестве значения введите 0. При вводе значения «0» следующий вопрос CertProxy не отображается.
      2. Please provide client IP load balancer header name (x-forwrded-for/x-real-ip):
      3. Please provide list of CertProxy instance IP addresses, separated by a semicolon, either in CIDR format, subnet format delimited by a space, or as a single IP:
        Важно!: Если количество подсистем балансировки нагрузки равно 0, а для назначения CertProxy установлено значение «localhost», необходимо добавить IP-адрес локального узла в разрешенный список IP-адресов. Обычно это 127.0.0.1.
    2. б. При появлении запроса Would like to execute script /usr/local/horizon/update/reindexingIndices.hzn? введите y во время обновления первого узла в кластере. При обновлении других узлов в кластере вводите n.
      При обновлении одного узла y используется по умолчанию.
  5. Выполните команду updatemgr.hzn check еще раз и убедитесь в отсутствии более поздних обновлений. 
    /usr/local/horizon/update/updatemgr.hzn check
  6. Перезапустите виртуальное устройство.
    reboot
  7. Проверьте версию обновленного устройства. 
    vamicli version --appliance
    Отобразится новая версия.
  8. После обновления всех узлов в развертывании Workspace ONE Access воспользуйтесь панелью мониторинга диагностики для определения состояния системной информации.
    1. а. Выполните вход в консоль Workspace ONE Access.
    2. б. Выберите Мониторинг > Устойчивость, чтобы открыть панель мониторинга диагностики.
    3. в. Если развертывание состоит из нескольких устройств Workspace ONE Access, выберите устройство для мониторинга.
    4. г. Проверьте состояние различных служб.
      Например, чтобы проверить работоспособность службы OpenSearch, просмотрите раздел Интегрированные компоненты и убедитесь, что значения элементов OpenSearch соответствуют ожидаемым. Например, значением элемента OpenSearch — работоспособность является Зеленый, информация об узлах кластера является точной и т. д.

Результаты

Обновление завершено.

Сведения о задачах, выполнение которых может потребоваться после обновления до версии 23.09, см. в разделе Настройка Workspace ONE Access после обновления.