26.3 使用 SMT 升級裝置

若您所處的安全環境必須在無直接網際網路存取狀態下執行裝置，則可以使用 Subscription Management Tool (SMT) 來設定裝置，並得以將裝置升級至最新的可用版本。

  1. 請確認已使用 SMT 設定裝置。

    如需詳細資訊，請參閱使用 SMT 設定裝置。

  2. 請將組態備份，然後建立 ESM 輸出。

    如需詳細資訊，請參閱《NetIQ Sentinel Administration Guide》(NetIQ Sentinel 管理指南) 中的Backing Up and Restoring Data(備份與還原資料)。

  3. (條件式) 若您已在server.xml，collector_mgr.xml，或correlation_engine.xml檔案中自訂組態設定，請確保您已建立以 obj-元件 id 命名的適當內容檔案，以確保在升級後保留自訂組態設定。若需要更多資訊，請參閱《NetIQ Sentinel 管理指南》中的「保留 XML 檔案自訂設定」。

  4. 以 root 使用者的身分登入裝置主控台。

  5. 重新整理升級的儲存機制：

    zypper ref -s

  6. 檢查裝置是否已啟用，以便進行升級：

    zypper lr

  7. (選擇性) 檢查裝置可用的更新：

    zypper lu

  8. (選擇性) 檢查包含裝置可用更新的套件：

    zypper lp -r SMT-http_<smt_server_fqdn>:<package_name>

  9. 更新裝置：

    zypper up -t patch -r SMT-http_<smt_server_fqdn>:<package_name>

  10. 重新啟動裝置。

    rcsentinel restart

  11. (條件式) 如果 Sentinel 安裝在自定連接埠，或者 Collector Manager 或 Correlation Engine 為 FIPS 模式，請執行下列指令：

    /opt/novell/sentinel/setup/configure.sh

  12. (條件式) 若要升級 Collector Manager 或 Correlation Engine，請依照 步驟 4 到 步驟 11 的指示進行。