Ce chapitre décrit la mise à niveau à partir du logiciel VPN Novell inclus dans la version 3.5 ou 3.6 de BorderManager vers la version actuelle (version 3.7). Ce chapitre décrit la procédure suivante :
Vous disposez de deux méthodes pour la mise à niveau de la version 3.5 ou 3.6 vers la version 3.7 :
La première méthode présente l'avantage de ne requérir aucun nouvel équipement ni aucune nouvelle connexion via un fournisseur de services Internet (ISP) pour exécuter un nouveau serveur maître VPN en parallèle avec le serveur maître existant de la version 3.5 ou 3.6. Cependant, pour que tous les serveurs de version 3.5 ou 3.6 soient convertis sans interruption de service, prévoyez une période de mise hors service suffisante. Le temps nécessaire au transfert des informations de codage vers et depuis chaque serveur esclave doit être pris en compte.
La seconde méthode nécessite un ordinateur supplémentaire destiné à être utilisé comme nouveau serveur maître VPN qui fonctionne en parallèle avec le serveur maître existant de version 3.5 ou 3.6. Cette méthode présente l'avantage de permettre une mise à niveau étalée dans le temps sans engendrer d'interruption de service. Les serveurs esclaves VPN qui demeurent sur le VPN existant peuvent encore communiquer les uns avec les autres, mais ne peuvent pas communiquer avec les membres VPN du nouveau VPN tant que la mise à niveau n'est pas achevée.
Utilisez la seconde méthode dans les cas suivants :
Cette procédure est décrite dans Mise à niveau VPN à partir d'une version antérieure. Utilisez cette même procédure si vous souhaitez remplacer le serveur maître existant au lieu d'ajouter un nouveau serveur maître en parallèle.
Dans ce cas, vous disposez de deux possibilités : Dans ce cas, un autre ordinateur doit être utilisé comme nouveau serveur maître de version 3.7. Cependant, ce scénario est préférable en termes de performances. Cette procédure est décrite dans Mise à niveau VPN à partir d'une version antérieure.
Cette option ne nécessite aucune autre machine pour le nouveau serveur maître de la version 3.7. Cependant, il existe un inconvénient : après la suppression du serveur maître de la version 3.5 ou 3.6, les serveurs esclaves de la version 3.5 ou 3.6 restants ne peuvent pas être gérés à l'aide du serveur maître tant qu'ils n'ont pas été mis à niveau vers le nouveau réseau VPN. Cette procédure est décrite dans Mise à niveau VPN à partir d'une version antérieure.
Pour mettre à niveau les sites de version 3.5 ou 3.6 vers la version 3.7 lors de l'arrêt total du VPN, procédez comme suit :
Installez et configurez le logiciel du nouveau VPN sur le serveur maître.
Reportez-vous à Configuration de votre VPN pour des instructions détaillées.
Configurez les serveurs esclaves et regénérez la clé de chaque nouveau serveur esclave à l'aide des informations de codage maître générées par le nouveau serveur maître.
Reportez-vous à Configuration de votre VPN pour des instructions détaillées.
Ajoutez chaque serveur esclave au VPN.
Reportez-vous à Configuration de votre VPN pour des instructions détaillées.
Pour mettre à niveau les sites de version 3.5 ou 3.6 vers la version 3.7 avec le serveur maître derrière un routeur, procédez comme suit :
Désignez l'ordinateur qui sera utilisé comme nouveau serveur maître VPN.
Tout en laissant fonctionner les serveurs esclaves et le serveur maître VPN d'origine, installez et configurez le nouveau serveur maître sur le même LAN.
Reportez-vous à Configuration de votre VPN pour des instructions détaillées.
IMPORTANT : N'interrompez pas le fonctionnement du serveur maître VPN d'origine avant d'y être invité ultérieurement au cours de cette procédure.
Sélectionnez un serveur esclave devant être mis à niveau vers le nouveau réseau, supprimez le serveur esclave du réseau d'origine et ajoutez-le au nouveau réseau.
Reportez-vous à la documentation en ligne relative au réseau VPN et à Configuration de votre VPN pour des instructions détaillées.
Regénérez la clé du nouveau serveur esclave à l'aide des informations de codage maître générées par le nouveau serveur maître.
Reportez-vous à Configuration de votre VPN pour des instructions détaillées.
Répétez les étapes pour chaque serveur esclave jusqu'à ce que tous les serveurs esclave soient supprimés du réseau d'origine et ajoutés au nouveau réseau.
Une fois la mise à niveau de tous les serveurs esclaves vers le nouveau VPN achevée, mettez le serveur maître d'origine hors service et déconnectez-le.
Effectuez les procédures décrites dans Configuration de votre VPN, selon les besoins.
Pour mettre à niveau les sites de version 3.5 ou 3.6 vers la version 3.7 avec un second serveur maître derrière un routeur, procédez comme suit :
Désignez l'ordinateur qui sera utilisé comme nouveau serveur maître VPN.
Tout en laissant fonctionner les serveurs esclaves et le serveur maître VPN d'origine, installez et configurez le nouveau serveur maître sur le LAN, derrière le serveur maître VPN d'origine.
Reportez-vous à Configuration de votre VPN pour des instructions détaillées.
IMPORTANT : N'interrompez pas le fonctionnement du serveur maître VPN d'origine avant d'y être invité ultérieurement au cours de cette procédure.
Sélectionnez un serveur esclave devant être mis à niveau vers le nouveau réseau, supprimez le serveur esclave du réseau d'origine et ajoutez-le au nouveau réseau.
Reportez-vous à la documentation en ligne relative au réseau VPN et à Configuration de votre VPN pour des instructions détaillées.
Regénérez la clé du nouveau serveur esclave à l'aide des informations de codage maître générées par le nouveau serveur maître.
Reportez-vous à Configuration de votre VPN pour des instructions détaillées.
Répétez les étapes pour chaque serveur esclave jusqu'à ce que tous les serveurs esclave soient supprimés du réseau d'origine et ajoutés au nouveau réseau.
Une fois la mise à niveau de tous les serveurs esclaves vers le nouveau VPN achevée, mettez le serveur maître d'origine hors service et déconnectez-le.
Effectuez les procédures décrites dans Configuration de votre VPN, selon les besoins.
Pour mettre à niveau les sites de version 3.5 ou 3.6 vers la version 3.7 en utilisant un serveur de remplacement d'un serveur maître existant, procédez comme suit :
Tout en laissant fonctionner les serveurs esclaves de version 3.5 ou 3.6, installez et configurez le logiciel version 3.7 sur le serveur maître d'origine de version 3.5 ou 3.6 et utilisez la même connexion ISP.
Reportez-vous à Configuration de votre VPN pour des instructions détaillées.
Sélectionnez un serveur esclave devant être mis à niveau vers le nouveau réseau, supprimez le serveur esclave du réseau d'origine et ajoutez-le au nouveau réseau.
Reportez-vous à la documentation en ligne relative au réseau VPN et à Configuration de votre VPN pour des instructions détaillées.
Regénérez la clé du nouveau serveur esclave à l'aide des informations de codage maître générées par le nouveau serveur maître.
Reportez-vous à Configuration de votre VPN pour des instructions détaillées.
Répétez les étapes pour chaque serveur esclave jusqu'à ce que tous les serveurs esclave soient supprimés du réseau d'origine et ajoutés au nouveau réseau.
Effectuez les procédures décrites dans Configuration de votre VPN, selon les besoins.