Esta seção descreve o upgrade do software Novell VPN contido no Novell BorderManager 3.7 versão 3.5 ou 3.6 para a versão atual do BorderManager (versão 3.7). Esta seção contém o seguinte procedimento:
Duas abordagens estão disponíveis para o upgrade da versão 3.5 ou 3.6 para a versão 3.7:
A vantagem da primeira abordagem é não ser necessário um novo equipamento ou conexões com o provedor Internet para rodar um servidor master versão 3.5 ou 3.6 em paralelo com o servidor master versão 3.5 existente. Entretanto, é necessário um tempo de espera suficiente para converter todos os servidores da versão 3.5 ou 3.6 sem interromper o serviço. O tempo necessário para transferir as informações criptográficas de e para cada servidor slave precisa ser considerado.
A segunda abordagem exige uma máquina adicional que pode ser utilizada como o novo servidor master VPN a ser executado em paralelo com o servidor master da versão 3.5 ou 3.6 existente. A vantagem dessa abordagem é que o upgrade pode ocorrer durante um período de tempo sem provocar a perda completa do serviço. Os servidores slave VPN que permanecem na VPN existente ainda podem se comunicar entre si, mas não podem se comunicar com qualquer membro da nova VPN até que o upgrade ocorra.
Use a segunda abordagem se:
Esse procedimento é descrito em Upgrade da VPN de uma versão anterior. Use o mesmo procedimento se você desejar substituir o servidor master existente em vez de adicionar um novo servidor master em paralelo.
Há duas opções nesse caso: Essa opção exige uma máquina adicional a ser utilizada como o novo servidor master versão 3.7. No entanto, esse cenário é preferível em termos de performance. Esse procedimento é descrito em Upgrade da VPN de uma versão anterior.
Essa opção não precisa de uma máquina adicional para o servidor master da nova versão 3.7. A desvantagem é que, depois que o servidor master versão 3.5 ou 3.6 é removido, os servidores slave da versão 3.5 ou 3.6 restantes não podem ser gerenciados usando o servidor master até que seja feito o upgrade desses servidores para a nova VPN. Esse procedimento é descrito em Upgrade da VPN de uma versão anterior.
Para fazer upgrade de sites versão 3.5 ou 3.6 para a versão 3.7l durante um encerramento completo do VPN, execute os seguintes passos:
Instale e configure o novo software VPN no servidor master.
Consulte Configurar a VPN para instruções mais detalhadas.
Configure os servidores slave e gere novamente a chave para cada novo servidor slave, utilizando as informações criptográficas do servidor slave geradas pelo novo servidor master.
Consulte Configurar a VPN para instruções mais detalhadas.
Adicione cada servidor slave à VPN.
Consulte Configurar a VPN para instruções mais detalhadas.
Para fazer upgrade de sites versão 3.5 ou 3.6 para a versão 3.7 com o servidor master por trás de um roteador, execute os seguintes passos:
Designe uma máquina que será usada como o novo servidor master VPN.
Com os servidores master e slave VPN originais rodando, instale e configure o novo servidor master na mesma LAN.
Consulte Configurar a VPN para instruções mais detalhadas.
IMPORTANTE: Continue a executar o servidor master VPN original até ser instruído posteriormente neste procedimento a desativá-lo.
Selecione um servidor slave para fazer o upgrade para a nova rede, remova esse servidor da rede original e adicione-o à nova rede.
Consulte a documentação online da VPN e Configurar a VPN para instruções mais detalhadas.
Gere novamente a chave do novo servidor slave utilizando as informações criptográficas de servidor master geradas pelo novo servidor master.
Consulte Configurar a VPN para instruções mais detalhadas.
Repita os passos para cada servidor slave até que todos os servidores slave sejam removidos da rede original e adicionados à nova rede.
Após o upgrade de todos os servidores slave para a nova VPN, desative e desconecte o servidor master original.
Conclua os procedimentos descritos em Configurar a VPN, conforme exigido.
Para fazer upgrade de sites versão 3.5 ou 3.6 para a versão 3.7 com um segundo servidor master por trás de um roteador, execute os seguintes passos:
Designe uma máquina que será usada como o novo servidor master VPN.
Com os servidores master e slave VPN originais rodando, instale e configure o novo servidor master na LAN atrás do servidor master VPN original.
Consulte Configurar a VPN para instruções mais detalhadas.
IMPORTANTE: Continue a executar o servidor master VPN original até ser instruído posteriormente neste procedimento a desativá-lo.
Selecione um servidor slave para fazer o upgrade para a nova rede, remova esse servidor da rede original e adicione-o à nova rede.
Consulte a documentação online da VPN e Configurar a VPN para instruções mais detalhadas.
Gere novamente a chave do novo servidor slave utilizando as informações criptográficas de servidor master geradas pelo novo servidor master.
Consulte Configurar a VPN para instruções mais detalhadas.
Repita os passos para cada servidor slave até que todos os servidores slave sejam removidos da rede original e adicionados à nova rede.
Após o upgrade de todos os servidores slave para a nova VPN, desative e desconecte o servidor master original.
Conclua os procedimentos descritos em Configurar a VPN, conforme exigido.
Para fazer upgrade de sites versão 3.5 ou 3.6 para a versão 3.7 usando um substituto para um servidor master existente, execute os seguintes passos:
Enquanto mantém os servidores slave da versão 3.5 ou 3.6 em execução, instale e configure o software da versão 3.7 no servidor master da versão 3.5 ou 3.6 original e utilize a mesma conexão com o provedor Internet.
Consulte Configurar a VPN para instruções mais detalhadas.
Selecione um servidor slave para fazer o upgrade para a nova rede, remova esse servidor da rede original e adicione-o à nova rede.
Consulte a documentação online da VPN e Configurar a VPN para instruções mais detalhadas.
Gere novamente a chave do novo servidor slave utilizando as informações criptográficas de servidor master geradas pelo novo servidor master.
Consulte Configurar a VPN para instruções mais detalhadas.
Repita os passos para cada servidor slave até que todos os servidores slave sejam removidos da rede original e adicionados à nova rede.
Conclua os procedimentos descritos em Configurar a VPN, conforme exigido.