Dispositivo de protección de datos PowerProtect: IDPA: Procedimiento para actualizar el componente de búsqueda

Summary: Procedimiento para actualizar de manera independiente el componente de búsqueda. Este procedimiento se puede utilizar para actualizar el componente de búsqueda a la versión 19.6.6.5331 en IDPA que ejecuta la versión 2.7.8. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

Procedimiento para actualizar Search a 19.6.6.

Este procedimiento se debe seguir solo para IDPA que ya está en la versión 2.7.8 o posterior. No utilice este procedimiento para actualizar la búsqueda en IDPA a o desde cualquier otra versión, ya que puede romper la compatibilidad.

Si IDPA está en una versión anterior a 2.7.8, actualice IDPA antes de continuar.

Procedimiento

  1. Descargue el archivo de actualización de Search 19.6.6 desde el siguiente enlace: 
Búsqueda de descargas Paquete de actualización 19.6.6 (se requiere iniciar sesión en el soporte de Dell como usuario registrado para ver esta descarga).

NOTA: Es necesario iniciar sesión en el portal de soporte de Dell antes de descargar el archivo.


Buscar paquete de actualización 19.6.6 para descargar

En el nodo Índice de control de búsqueda: 


NOTA: La serie 8X00 de IDPA tiene tres nodos de índice; ejecute la actualización de Search desde Control Index Node
 
  1. Como raíz, copie el archivo de actualización search-upgrade-19.6.6.5331.zip como /tmp En el Search Master Index utilizando el software SCP.
  2. Acceda mediante SSH al nodo de índice de control de búsqueda y ejecute los siguientes comandos para restablecer la caja de seguridad:
ruby /usr/local/search/cis/Tools/update_passphrase.rb /home/search/passphrase

LD_LIBRARY_PATH=/usr/local/search/cis/CST/lib ruby usr/local/search/cis/Tools/reset_lockbox.rb
  1. Si el modelo es DP8x00, acceda mediante SSH al segundo y tercer nodos de índice de búsqueda y también ejecute el comando:
LD_LIBRARY_PATH=/usr/local/search/cis/CST/lib ruby /usr/local/search/cis/Tools/reset_lockbox.rb
  1. En el nodo Índice de control de búsqueda (todos los modelos), ejecute los siguientes comandos: 

service puppetmaster stop
service puppet stop
rm -rf /etc/puppet/status/*
  1. Mueva el archivo binario de actualización a /etc/puppet/repository/, conceda los permisos adecuados e inicie los servicios de Puppet.

mv /tmp/search-upgrade-19.6.6.5331.zip /etc/puppet/repository/
chmod 777 /etc/puppet/repository/search-upgrade-19.6.6.5331.zip
service puppetmaster start
service puppet start
  1. Dele un poco de tiempo y la actualización debería comenzar, podría tardar 5 minutos o más.

Para verificar si se inició la actualización, confirme el archivo search-upgrade-19.6.6.5331.zip-running existe en el /etc/puppet/status carpeta.

  1. Deber /etc/puppet/status/search-upgrade-19.6.6.5331.zip-running Si no aparece después de 15 minutos, revise el siguiente registro para obtener más información sobre por qué no se está ejecutando: /etc/puppet/log/puppet_agent.log
  2. Déjelo ejecutar, los nodos de búsqueda se reinician varias veces durante el flujo de trabajo de actualización.

NOTA: En un dispositivo de protección de datos integrado serie 8X00, realiza el nodo de índice de control de búsqueda primero y lo reinicia. A continuación, vaya al primer nodo de índice, reinicie y concluya con el segundo nodo de índice.
 
  1. La actualización se completa cuando estos archivos aparecen en /etc/puppet/status carpeta.
search-upgrade-19.6.6.5331.zip-allcompleted
search-upgrade-19.6.6.5331.zip-completed

Si el estado cambia a:

search-upgrade-19.6.6.5331.zip-failed

Significa que la actualización falló, comuníquese con el soporte de Dell y proporcione /etc/puppet/log/puppet_agent.log.

  1. Si la solicitud en .zip-failed El archivo no se muestra. Valide que la actualización se haya realizado correctamente mediante la ejecución de este comando:
bash /home/search/validate_search_install.sh 19.6.6.5331 admin
Ingrese la contraseña cuando se le solicite.
Confirme que Search se actualizó a 19.6.6.5331 como en esta captura de pantalla:
 
NOTA: En la captura de pantalla se muestra 19.6.1.4197, debería ver: 19.6.6.5331
 
Validar la instalación de búsqueda después de la actualización
 
Si la solicitud en search-cis-core service no está en ejecución, ejecute los siguientes dos comandos:
ruby /usr/local/search/cis/Tools/update_passphrase.rb /home/search/passphrase
LD_LIBRARY_PATH=/usr/local/search/cis/CST/lib ruby /usr/local/search/cis/Tools/reset_lockbox.rb

Si IDPA es el modelo DP8x00, acceda mediante SSH al segundo y tercer nodos de índice de búsqueda y ejecute el siguiente comando:

LD_LIBRARY_PATH=/usr/local/search/cis/CST/lib ruby /usr/local/search/cis/Tools/reset_lockbox.rb
service search-cis-core start
Vuelva a ejecutar el script validado y confirme que todos los servicios estén en ejecución:
bash /home/search/validate_search_install.sh 19.6.6.5331 admin
Si la solicitud en search-cis-core aún no se ejecuta, comuníquese con el soporte de Dell.
  1. Una vez que se confirme que la actualización se realizó correctamente, elimine el paquete de actualización:
rm /etc/puppet/repository/search-upgrade-19.6.6.5331.zip
  1. Con esto concluye la actualización del componente de búsqueda dentro de los dispositivos de la serie PowerProtect Data Protection e IDPA.

Additional Information

Problemas de seguridad resueltos en Search 19.6.2
 

Componentes   

ID del problema   
  Título del problema
Búsqueda 751600 Actualización de seguridad de SUSE Enterprise Linux para el kernel de Linux (SUSE-SU-2022:0068-1)
Búsqueda 751683 Actualización de seguridad de SUSE Enterprise Linux para Samba (SUSE-SU-2022:0323-1)
Búsqueda 751696 Actualización de seguridad de SUSE Enterprise Linux para el kernel de Linux (SUSE-SU-2022:0364-1)
Búsqueda 751712 Actualización de seguridad de SUSE Enterprise Linux para glibc (SUSE-SU-2022:0441-1): recientemente detectada
Búsqueda 751721 Actualización de seguridad de SUSE Enterprise Linux para tiff (SUSE-SU-2022:0496-1): recientemente detectada
 
Componente de otros fabricantes  CVE Más información
Oracle JRE CVE-2022-32215
CVE-2022-21634, CVE-2022-21597, CVE-2022-21628, CVE-2022-21626, CVE-2022-21618, CVE-2022-39399, CVE-2022-21624 y CVE-2022-21619.

https://www.oracle.com/security-alerts/cpuoct2022.html #AppendixJAVAEste hipervínculo lo redirige a un sitio web fuera de Dell Technologies.
Nginx CVE-2022-41742 http://nginx.org/en/security_advisories.htmlEste hipervínculo lo redirige a un sitio web fuera de Dell Technologies.
Apache log4j  CVE-2021-44228
CVE-2021-45046
CVE-2021-45105
CVE-2021-44832
Ejecución remota de código Apache Log4jEste hipervínculo lo redirige a un sitio web fuera de Dell Technologies. 
Samba CVE-2022-32746
CVE-2022-32745
CVE-2022-1615
https://www.suse.com/security/cve/CVE-2022-32746.htmlEste hipervínculo lo redirige a un sitio web fuera de Dell Technologies.
Núcleo CVE-2022-33981 https://www.suse.com/security/cve/CVE-2022-33981.htmlEste hipervínculo lo redirige a un sitio web fuera de Dell Technologies.
Python CVE-2021-28861 https://www.suse.com/security/cve/CVE-2021-28861.htmlEste hipervínculo lo redirige a un sitio web fuera de Dell Technologies.
Openssl CVE-2022-1292
CVE-2022-2068
Este hipervínculo lo redirige a un sitio web fuera de Dell Technologies.
https://www.suse.com/security/cve/CVE-2022-1292.htmlEste hipervínculo lo redirige a un sitio web fuera de Dell Technologies.https://www.suse.com/security/cve/CVE-2022-2068.html

Affected Products

PowerProtect Data Protection Appliance, PowerProtect Data Protection Software, Integrated Data Protection Appliance Family, Integrated Data Protection Appliance Software

Products

PowerProtect DP4400, PowerProtect DP5300, PowerProtect DP5800, PowerProtect DP8300, PowerProtect DP8800, PowerProtect DP5900, PowerProtect DP8400, PowerProtect DP8900
Article Properties
Article Number: 000206371
Article Type: How To
Last Modified: 01 May 2025
Version:  10
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.