Websense Web Security Gateway V7.1 e Sürüm Yükseltme



Benzer belgeler
Websense Web Security Gateway V7.X Sürüm Yükseltme

Websense Web Servislerini Durdurup Başlatmak

Yedek Almak ve Yedekten Geri Dönmek

Checkpoint SSL-VPN Kurulum Prosedürü. Checkpoint Endpoint VPN Client

Kets DocPlace LOGO Entegrasyonu

CLIENT MAKİNELERE IBM SPSS Statistics 21 nin KURULMASI

KULLANICI KILAVUZU: UEA FİX KULLANICILARININ SSLVPN ERİŞİMİ İMKB İÇİNDEKİLER

MIRACLE DATA WORKS KURULUM DOKÜMANI

Coslat Monitor (Raporcu)

J-Guar Self Servis Kurulumu

SQL 2005 SQL STUDIO MANAGER ACP YAZILIMI KURULUM KILAVUZU

ETA:MOBİL KURULUM TALİMATI

DESTEK DOKÜMANI. Ürün : Tiger Enterprise/ Tiger Plus/ Go Plus/Go Bölüm : Kurulum İşlemleri

Cyberoam Single Sing On İle

Microsoft SQL Server 2005 Express Edition Hızlı Kurulum Dokümanı. 1. Administrator veya denki bir kullanıcı ile logon olunmalıdır.

LOGO TIGER WINGS KURULUMU VE AYARLARI

Web Servis-Web Sitesi Bağlantısı

2013 Yıl Sonu İşlemleri

Pac Dosyası İle Proxy Kullanmak

AKINSOFT. Eofis NetworkAdmin. AKINSOFT EOfis NetworkAdmin Kurulumu Bilgi Notu. Doküman Versiyon : Tarih : Copyright 2008 AKINSOFT

Websense Content Gateway HTTPS tarama konfigurasyonu

TÜRKİYE CUMHURİYETİ ORMAN GENEL MÜDÜRLÜĞÜ DASDIFFUSION DEPARTMENTAL EDITION 1. FAZ TARAMA PC KURULUM KILAVUZU

Yeni Üye Test Sistemi Teknik Bilgilendirme

Lisanslama Sistemi ve Set Yükleme İşlemleri

TÜRKİYE CUMHURİYETİ ORMAN GENEL MÜDÜRLÜĞÜ DASDIFFUSION DEPARTMENTAL EDITION 1. FAZ İSTEMCİ PC KURULUM KILAVUZU

Uzaktan Kurulum Kılavuzu

Yeni Ü ye Test Sistemi Teknik Bilgilendirme

FortiGate (Terminal Server) Terminal Sunucu Üzerinden Gelen Kullanıcılar

MAKİNELERE IBM SPSS Statistics 24 nin KURULMASI. IBM SPSS Statistics 24 Yüklemeye Başlamadan Önce Kontrol Edilmesi Gerekenler

PocketRest Kullanımı

Ağ Üzerinde MATLAB kurulum rehberi (Sunucu makine)

Cambridge LMS e Başlama- Öğrenciler

BELGENET. ELEKTRONİK BELGE YÖNETİM SİSTEMİ (Zaman Damgası Kurulum Dokümanı) Hazırlayan: Fatih AYDOĞAN

KANTAR UYGULAMASI Kurulum Kılavuzu

FTP Programı File Zilla nın Kurulumu & Çalıştırılması

Kurulum Dökümanı * v * Bu döküman FortiLogger versiyonu için hazırlanmıştır.

İŞLEM COĞRAFİ BİLGİ SİSTEMLERİ MÜHENDİSLİK VE EĞİTİM LTD. ŞTİ. ArcGIS 10.1 Desktop Ücretsiz Deneme Lisanslaması

Bilgi ve Olay Yönetim Sistemi

ELEKTRONİK BELGE YÖNETİM SİSTEMİ KULLANICI GİRİŞ VE E-İMZA İŞLEMLERİ KLAVUZU

SQL Server 2008 kurulum için Microsoft Windows Installer 4.5 ve üzeri bileşenin bilgisayarınızda kurulu olması gerekir. İndirmek için tıklayın

1. Zamanbaz Hakkında Zamanbaz Kurulumu Zamanbaz Sistem Gereksinimleri Zamanbaz Kurulumu... 3

Cambridge LMS e Başlama- Öğrenciler

SoSv2 Uygulaması ile Sql2005 Kurulumu

McAfee epo da Ürün Yükseltme İşlemi

AutoCAD 2011 Kurulumu

ArcSight Logger Connector ArcSight Logger Connector Yapılandırması

Kurulum Dökümanı. v

Network üzerinde MATLAB kurulması

Eğitimde Fatih Projesi

ProTicaret Exclusive 4.05 E-Ticaret Yazılımı Kurulum Dokümanı

FABREKA YAZILIM ELEKTRONİK DANIŞMANLIK TİC. LTD. ŞTİ.

MYLOGO ÜYELİK VE KUR İŞLEMLERİ

Bilgi ve Olay Yönetim Sistemi

Miron Yazılım Entegre Uygulamalar (Mironist.NET Yılsonu Devir)

E-İMZA KULLANIM KILAVUZU

DURMAZSOFT ERP KURULUM VE YAPILANDIRMA

LogControl DL yazılımı kurulum talimatı

CELAL BAYAR ÜNİVERSİTESİ KÜTÜPHANE VERİTABANLARINA ÜNİVERSİTE DIŞINDAN ERİŞİM

Open-VPN Kurulumu ve SSH Bağlantı Ayarları (Windows İçin)

Windows Server 2012 Active Directory Kurulumu

NPratik Yazılım Kurulum Kılavuzu. Yedekleme İşlemi

E-İMZA OTOMATİK KURULUM PAKETİ DÖKÜMANI

Yeni kullanıcı hesabı açmak ya da varolan hesaplar üzerinde düzenlemeler yapmak.

C) Kurulum için, güncel bir donanım (PIII ve üstü, 512 MB ram ve üstü) ve Java desteği gereklidir, Java kurmak icin: htp://

MAC İşletim Sistemine Sahip Makineler İçin Elektronik İmza Kurulumu

WINDOWS VE PARDUS İÇİN İMZAGER KURULUM TALİMATI

Turquaz Windows kurulum dökümanı. ftp://ftp.mirror.ac.uk/sites/ftp.postgresql.org/binary/v7.3.1/windows/pgsql731wina1.exe

İşlem Terminali (TW) Kurulum Kılavuzu BIST Sürüm:

SQL Server 2005 Kurulumu (Standart Edition)

SQL Server 2014 Kurulum Adımları

AntiKor Güvenlik Sunucumu nereye yerleştirmeliyim?

Dil değiştiği andan itibaren bilgisayar yeniden başlatılmalıdır.

IceWarp kurulumu. IceWarp Server kurmanız için yapmamız gereken adımlar şunlardır:

Cambridge LMS e Başlama- Öğrenciler

İZMİR EKONOMİ ÜNİVERSİTESİ KÜTÜPHANE VERİTABANINA KAMPÜS DIŞINDA ERİŞİM

INTERNET INFORMATION SERVICES 6.0 DA WEB SAYFASI YAYINLAMAK

Clonera Bütünleşik İş Sürekliliği Gereksinimler ve Kurulum Dökümanı

Program Kurulum. Turquaz Muhasebe. İçindekiler

KURULUM DOKÜMANI. Netsis B2B Sürüm: v2.0 Güncelleme Tarihi: Hazırlayan: Bora KÖKEN, Proje Uzmanı, B2B Çözümleri

WAMP SERVER KURULUMU

Proticaret Exclusive v3.2.0 E-Ticaret Yazılımı Kurulum Dokümanı

"SQL Server Management Studio" yazılımını yüklemek için alttaki resmi sitesinden 180 günlük deneme sürümünü indirebilirsiniz.

Ders Tanıtım Sunumu. Database Managegement II. Elbistan Meslek Yüksek Okulu Güz Yarıyılı. Öğr. Gör. Murat KEÇECĠOĞLU

WeldEYE. Kurulum Kılavuzu. İçindekiler

ETA:SQL VE ETA:V.8-SQL PROGRAMLARINDA INSTALL ĐŞLEMĐNDE ANA BĐLGĐSAYAR KAVRAMI

e-fatura Portalı Kullanım Kılavuzu

Programlama Kılavuzu. IPV Serisi IP Santralleri IPV10 IPV20 IPV50

Kurulum Kılavuzu.

Kurulum Dökümanı. Sürüm : 1.3 Güncelleme Tarihi: Hazırlayan: Canan ADAMOĞLU, Proje Uzmanı, CRM Çözümleri

LIBPXY SERVİSİNİN KULLANIMI

DESTEK DÖKÜMANI GO 3 DEMO KURULUMU VE AYARLARI

BATMAN ÜNİVERSİTESİ KÜTÜPHANE VERİTABANLARINA KAMPÜS DIŞINDAN ERİŞİM REHBERİ

ÇANKRI KARATEKİN ÜNİVERSİTESİ

VIO ERP12 Muhasebe Kurulum

KÜTÜPHANE KAYNAKLARINA DIŞARIDAN (PROXY SUNUCU KULLANARAK) BAĞLANMAK İÇİN YAPILMASI GEREKENLER A. INTERNET EXPLORER KULLANICILARI İÇİN;

3)Raporlar ile hem güncelleme durumlarını hem de özet bilgilere sahip oluruz.

Cambridge LMS e başlama- Öğrenciler

Transkript:

Websense Web Security Gateway V7.1 e Sürüm Yükseltme Websense Web Security Gateway V7.X Sürüm Yükseltme Websense Web Security Gateway V7.1 e Sürüm Yükseltme Amaç Bu dökümanla, Websense Web Security Gateway sürüm yükseltme işleminin mümkün olan en iyi şekilde, oluşabilecek olası sorunlar en aza indirgenerek, başarılı bir sürüm yükseltme işleminin gerçekleştirilmesi hedeflenmiştir. Künye Başlık Websense Web Security Gateway V7.1 e Sürüm Yükseltme Hazırlayan Barikat Tarih 04/2010 Versiyon 1.1 İlgili Ürünler Websense Web Security Gateway Anahtar Kelimeler Websense, Web Security, Content Gateway İlgili Sorular Websense Web Security, V7.1 e nasıl yükseltilir? Tür Sürüm Yükseltme Barikat İnternet Güvenliği Bilişim Tic.Ltd.Şti. 2010 Tüm Hakları Saklıdır

Websense Web Security Gateway V7.1 e Sürüm Yükseltme İçindekiler Websense Web Security Gateway V7.1 e Sürüm Yükseltme... 1 Amaç... 1 Giriş... 3 1. Websense Web Security Sürüm Yükseltme... 3 a.sürüm Yükseltimine Uygun Versiyonlar... 4 b.reporter daki Değişiklikler... 5 c.sürüm Yükseltme İşlemine Başlamadan Önce... 5 d.bileşenlerin Sürüm Yükseltme Sırası... 8 e.sürüm Yükseltme Adımları... 8 f.websense Web Security e Dönüşüm ve Lisans İşlemleri... 15 g.yüklü Bileşenlerin Ip Adreslerinin Değiştirilmesi... 15 2. Olası Sorunlar ve Çözümleri... 16 Sonuç... 16 Özet... 16 Kaynakça... 16 2

Giriş Websense Web Security Gateway, birçok kurumda öncelikli tercih edilen bir internet erişim filtreleme programıdır. Çağımızda internet teknolojisi oldukça hızlı gelişmektedir. Bu yenilikleri hayata geçirmek, her kurumun öncelikleri arasında olacağı şüphe götürmez bir gerçektir. Bu bağlamda bu doküman, Websense sürümünü V7.1 e yükseltmek isteyen tüm kurumlar için yardımcı olacaktır. 1. Websense Web Security Sürüm Yükseltme Websense Web Security nin önceki sürümlerinden, v7.1 versiyonuna sürüm yükseltilmesi mümkündür. Websense in sürüm yükseltme işlemleri ile ilgili dokümanlara www.websense.com/docs adresinden ulaşılabilir. Bu makalede sürüm yükseltme işlemleri ile ilgili; Versiyon yükseltme işlemini destekleyen sürümler Reporter daki değişiklikler Versiyon yükseltme işlemlerine başlamadan önce yapılması gerekenler Versiyon yükseltme işlemi yapılacak sistemin versiyon v.b. durumlara göre uygulanacak yönergeler Websense Web Security ye dönüştürme işlemleri Kurulu websense bileşenlerinin ip adreslerinin değiştirilmesi konularına değinilecektir. Websense yazılımının entegre olduğu bir ürün ve bu ürüne ait bir ayar var ise, ürün ayar değişikliklerinin Websense sürüm yükseltme işlemlerine başlanmadan önce yapılması gerekmektedir. Sürüm yükseltme işlemine başlamadan önce, Websense i sürüm yükselteceğimiz bilgisayarın gerek donanım, gerekse işletim sistemi, internet tarayıcı, sql v.b. özelliklerine ait versiyonlarının, v7.1 için yeterli olup olmadığının kontrolü yapılmalıdır. Websense kurulum dosyası, sürüm yükseltilecek bilgisayarda çalıştırıldıktan sonra, reporting ve remote filtering client hariç tüm bileşenleri otomatik olarak algılayıp, sürüm yükseltme işlemini gerçekleştirebilmektedir. Remote Filtering Client network üzerinde herhangi bir bilgisayarda kuruluysa, sürüm yükseltme işlemi için Remote Filtering installation guide dokümanındaki sürüm yükseltme kısımları gözden geçirilmelidir. Windows kullanıcıları için Websense v6.x deki Websense Reporter ve Websense Explorer, 7.X sürümüyle birlikte Websense Manager içine tümleşik olarak gelmektedir. Sürüm yükseltme işlemiyle birlikte Websense Policy Database ve Websense Policy Broker olmak üzere iki yeni bileşen sisteme dahil olmaktadır. Eğer sisteminizde birden fazla Policy Server bulunuyorsa, sürüm yükseltme işlemine merkez Policy Server üzerinde başlanmalı, daha sonra diğer Policy Server lar üzerinden işleme devam edilmelidir. Merkez Policy Server dışındaki policy serverlarda Policy Broker ın kurulmaması önem arz etmektedir. 3

Sürüm yükseltme süreci boyunca, kurulum dosyası yeni bileşenleri kurarken, önceki bileşenlere ait olan aynı port numaralarını kullanmaktadır. V6.X den sürüm yükseltme işleminin başarıyla gerçekleşmesinden sonra, Websense Master Database sistemden otomatik olarak silinir ve Filtering Service otomatik olarak yeni veritabanını indirmeye başlar. Sürüm yükseltme işlemlerinin tamamlanıp, Websense servisleri tekrar başlayıncaya dek, kullanıcıların filtrelenmeden internete girebileceği veya tamamen internet erişimine kapalı olacağı göz ardı edilmemelidir. Eğer Websense, başka ürün veya cihazlarla entegre edilmişse, bu cihazların Websense Filtering Service ile iletişim kuramadığı durumlardaki trafik politikası nasıl yapılandırıldıysa, sürüm yükseltme süresince bu politika geçerli olacaktır. Stand-alone kurulum yapıldıysa, Websense servisleri durduğunda, filtering servisinin de duracağı ve kullanıcıların Websense servislerinin yeniden başlatılıncaya dek internete herhangi bir filtre olmaksızın erişebileceklerdir. Sürüm yükseltme işlemi Websense tarafından sorunsuz çalışan sistemler için öngörülmektedir. Şayet Websense servisleri veya diğer bileşenlerinde sürüm yükseltme işlemi öncesi herhangi bir sorun varsa, sürüm yükseltme ile bu sorunlar çözüme yine kavuşmayacaktır. a. Sürüm Yükseltilmesine Uygun Versiyonlar V6.2 ve sonrası için direk olarak v7.x e geçiş mümkündür. Bunun dışındaki versiyonlar için aşağıdaki tabloda da gözüktüğü gibi öncelikle v6.3.x ara sürümüne yükseltme yapılması gerekmektedir. v5.5.x > v6.3.x > v7.1. v6.1.x > v6.3.x > v7.1. v6.2.x > v7.1. Sürüm yükseltme işlemi için kurulum dosyalarını, www.websense.com/mywebsense/downloads/ kullanıcı adı, parola ile giriş yapılarak indirilebilir. adresinden V5.5 den eski bir Websense sürümü kullanılıyorsa, Websense sürüm yükseltme işlemini önermemektedir. Böyle bir durumda, direk olarak v7.1 sürümü kurulumu önerilmekte, karışık politikalara sahip olunan durumlarda da, Websense teknik desteğe başvurularak, politikaların yeni sisteme nasıl entegre edileceği hakkında destek alınabilir. 4

b. Reporter daki Değişiklikler Windows platformunda, reporter özellikleri v7.1 e geçişle birlikte Websense Manager içinde entegre olarak gelmektedir. Eğer Windows platformu üzerinde v6.2 den sürüm yükseltme işlemi yapılacaksa ve bu bilgisayarda Websense Reporter, Explorer bileşenleri kurulu, yine aynı makine logserver görevini yerine getiriyor ise, sürüm yükseltme işlemi öncesi herhangi bir değişiklik yapılması gerekmemektedir. Sürüm yükseltme süreci işleyip tamamlandığında, Reporter ve Explorer sistemden otomatik olarak kaldırılarak, yerine Websense Manager gelecektir. Aynı zamanda logserver da en son sürüme yükseltilmiş olacaktır. Eğer Log Server, reporter ve/veya explorer kurulu bilgisayarda kurulduysa, Log server sürüm yükseltme işlemi, reporter ve/veya explorer ı sistemden kaldırmayacak, üzerinde herhangi bir işlem yapmayacaktır. Reporter ve explorer sürümleri, Websense Manager ın desteklediği sürümden eskiyse, elle reporter ve explorer kaldırılarak, Websense Manager yüklenebilir. Alternatif olarak Log server ın kurulu olduğu makineye da Websense Manager kurulabilir. Reporter Linux üzerinde çalışıyor ise, Websense Explorer kurulup, Websense Managerdan bağımsız olarak, Web ara yüzünden http protokolü kullanılarak erişim sağlanır. Sürüm yükseltme ve kurulumu ile ilgili daha fazla bilgi için Explorer for Linux Administrator s Guide kaynağına başvurulabilir. c. Sürüm Yükseltme İşlemine Başlamadan Önce 1. Dosyaların yedeklerin alınması Websense Web Security sürüm yükseltme işlemine başlamadan önce, Websense olası bir sorunda geri dönüşü sağlayabilmek için alınabiliyorsa, tüm sistemin imajının alınmasını tavsiye eder. Alınması gereken minimum konfigürasyon, ayar dosyaları, ve yedek alma yönergesi aşağıdaki gibidir. a. Websense servisleri installation guide daki sırasıyla durdurulur. b. Windows için C:\Program Files\Websense\bin, Linux için /opt/websense/bin dizini altındaki aşağıdaki dosyaların yedeği alınır. config.xml websense.ini eimserver.ini c. Eğer blok sayfası yeniden yapılandırılmışsa, Windows için Websense\BlockPages\en\Custom, Linux için Websense/BlockPages/en/Custom klasörünün yedeği alınmalıdır. d. Yedek alınan dosyalar farklı bir alana taşınır. e. Websense servisleri, installation guide daki sıra ile başlatılır. Sürüm yükseltme işlemi boyunca Websense servislerinin mutlaka çalışır durumda olması gerekmektedir. 5

2. Audit Log Sürüm yükseltme işlemi öncesi Websense Manager ara yüzünden audit log lar, seperated text file olarak yedeği alınmalıdır. 3. Linux Üzerinde Bilgisayar Adı Kontrolü Sistemimiz linux üzerinde ve sürüm yükseltme işlemi yapılacaksa, /etc/hosts dosyası vi v.b. editörle açılarak bilgisayar adı kontrolü yapılmalı, makine ismi sürüm yükseltme öncesi mutlaka kontrol edilmelidir. 4. Önceki sürümlerin konfigürasyon dosyaları, yeni sürümün üstüne yazılmamalıdır. Websense v7.1 yazılımı birden fazla makineye kurulmamalı, önceki versiyonlara ait konfigürasyon dosyaları, yeni yazılım üzerine yazılmamalıdır. Önemli Nokta: Websense Web Security ve Websense Web Filter v7.1 de, v.6.x e ait, config.xml gibi Websense ayarlarını içeren dosyalar kullanılamaz. Websense bileşenleri ayrı makinelerde kurulu ise, sürüm yükseltme işleminin tüm bu bilgisayarlarda uygulamak gerekmektedir. 5. Entegre olmuş sürümlerin yükseltilmesi Kurulum dosyası, plugin-filter gibi entegre olmuş bileşenleri otomatik olarak algılar ve sürüm yükseltme işlemini gerçekleştirir. Eğer ortamda sürüm yükseltme işlemi önceden planlanmış güvenlik duvarı, proxy, ağ cihazı gibi Websens e entegre olmuş bir etmen varsa, Websense sürüm yükseltme işlemine geçilmeden önce bu süreçlerin tamamlanması önerilir. 6. Uzak bağlantı kullanılmamalıdır. Sürüm yükseltme işlemi Terminal Server, Vnc gibi uzak masaüstü bağlantısı sağlayan araçlarla yapılmamalıdır. 7. Usage Monitor V5.5.X den, V6.3.X e ara sürüm yükseltme işleminde User Manager Componet eklentisi sisteme eklenir. 8. Reporting V6.X için geçerli olan Websense Manager, filtering bileşenlerinin olduğu makinede kurulu ancak, reporting ayrı makinede kurulu ise, sürüm yükseltme işlemi öncesi, Websense Manager, filtering bileşenlerinin olduğu makineden kaldırılmalıdır. V6.3 den V7.X e geçiş esnasında Log Server ın Internet Browse Time and Full URL Logging ayarları default a dönmektedir. Geçiş tamamlandıktan sonra Settings > Reporting > Log Database kısmından ilgili ayar tekrardan yapılmalıdır. 6

Önemli Nokta: Reporting bileşenlerinin sürüm yükseltme işlemi yapılmadan önce, filtering bileşenlerinin sürüm yükseltme işlemi yapılmalıdır. Windows platformunda, IIS veya Apache HTTP server sadece Websense reporting tools a hizmet veriyor ise sürüm yükseltme işleminden önce kaldırılmalıdır. Apache Tomcat ve Apache HTTP server, reporter bileşenlerinin kurulumunda tekrar kurulmaktadır. Websebse Explorer için linux sistemlerde bu durum söz konusu olmadığından, linux sistem üzerinde Websense çalışıyorsa Apache Web Server ın kaldırılmasına gerek yoktur. Reporter bileşenlerinin Linux sürüm yükseltme işlemi için Websense Explorer for Linux Administrator s Guide dokümanı kullanılabilir. 9. Websense Servisleri Sürüm yükseltme işlemine başlamadan önce tüm Websense servislerinin elle, olması gerektiği sırayla durdurulup stop ve başlatılması start önem arz etmektedir. Bunun sebebi kurulum dosyasının, sürüm yükseltme süreci esnasında servislerin kendiliğinden durdurulup, başlatılacak olmasıdır. Sürüm yükseltme işleminden önce bu testin yapılması olası durdurulan bir servisten sonra başlatılamayan bir servis olması durumunu, sürüm yükseltme öncesi tespit etmektir. Önemli Nokta: Servisler elle durdurulduktan sonra, bir şekilde başlamayacak olursa, sürüm yükseltme öncesi Windows servisler altında Recovery Seetings den servis fail olduğunda Take No Action seçeneği işaretlenmelidir. 10. Bilgisayar Yerel Ayarları Filtering service ile, Websense manager ayrı bilgisayarlara kurulu ise, Filtering service i sürüm yükseltmeden önce, makine yerel bölge ayarlarının ( dil ve karakter ayarları), Websense Manager olan bilgisayar ile aynı olması gerekmektedir. Sürüm yükseltme işlemi tamamlandıktan sonra, istenilirse ayarlar eskiye çevrilebilir. Standart Websense kurulum dosyaları aynı zamanda sürüm yükseltme işlemi için de kullanılmaktadır. Kurulum dosyası, sürüm yükseltilecek bileşenlerin versiyonlarını otomatik olarak algılayarak, sürüm yükseltme işlemini gerçekleştirmektedir. Önemli Nokta: Sürüm yükseltme işlemi boyunca filtering ve logging servisleri hizmet dışı kalacaktır. 7

d. Bileşenlerin Sürüm Yükseltme Sırası Websense bileşenleri ayrı bilgisayarlarda kurulu ise aşağıdaki yönergedeki sıraya uyularak sürüm yükseltme işlemi gerçekleştirilmelidir. 1. Policy Broker v7.1 den önceki versiyonlardan sürüm yükseltme işlemine tabi tutulacaksa, öncelikle Policy Broker bilgisayarında sürüm yükseltme işlemi yapılır. 2. Policy Server v7.1 den önceki versiyonlardan sürüm yükseltme yapılacaksa, Policy Broker ın sürümü yükseltildikten sonra, Policy Server versiyonu yükseltilmelidir. Önemli Nokta: v6.x den yapılacak olan sürüm yükseltme işlemlerinde, sistem üzerinde birden fazla Policy Server kurulu ise, öncelikle Master Policy sürümü yükseltilmelidir. Bu işlem esnasında Policy Broker çalışıyor olmalı ve kesinlikle sistemde birden fazla Policy Broker olmamalıdır. 3. User Service 4. Filtering Service 5. Network Agent 6. Transparent identification agents 7. Integration plug-ins 8. Log Server 9. Websense Manager e. Sürüm Yükseltme Adımları Websense bileşenlerinin olduğu tüm bilgisayarlardaki sürüm yükseltme süreci uygulanacaktır. Ancak bileşenlerin sürüm yükseltme sırasına uyulmalıdır. için aşağıdaki adımlar 1. Websense Manager, açık olan tüm bilgisayarlardan kapatılır. 2. V6.X den sürüm yükseltme işlemi yapılıyorsa, Websense Manager ın tüm bileşenleri, LogServerın bulunduğu makine hariç tutularak kaldırılır. a. Log Server, Reporter ve Websense Explorer olan Windows platform üzerindeyse, kurulum dosyası Log Server ın sürüm yükseltme işlemini gerçekleştirerek, reporter ve Explorer ı Websense Manager altında toplar. b. Log Server, Reporter ve Websense Explorer olan Windows platformda kurulu değil ise, Reporter veya Explorer a sürüm yükseltme işlemi yapılmamalıdır. Log Server sürüm yükseltme işlemi tamamlandıktan sonra, Websense Manager kurulmalıdır. Websense Manager bu bilgisayar üzerine kurulacak ise öncesinde mutlaka Reporter ve Websense Explorer kaldırılmalıdır. c. Websense Manager Linux işletim sisteminde kurulu ise, kaldırılmasına gerek yoktur. 8

3. Sürüm yükseltme işlemi uygulanacak bilgisayara admin yetkisi ile login olunmalıdır. a. Linux Root olarak login olunur. b. Windows Domain ve local admin yetkisine sahip bir kullanıcı ile login olunur. Önemli Nokta: User Service, DC Agent veya Logon Agent sürüm yükseltme işlemi yapılacak ise, login olunan kullanıcının, işlem yapılan domain üzerinde admin yetkisine sahip olmalıdır. Windows platformu üzerinde Log Server ın sürümü yükseltilecekse, database e trusted connection sağlayacak bir local admin kullanıcı ile erişilmesi gerekmektedir. 4. Tüm sistemin yedeğinin alınması Eğer sistemin imajı alınamıyorsa, websense.ini, eimserver.ini ve config.xml dosyalarının yedeğini, Windows için C:\Program Files\Websense\bin altından, Linux için /opt/websense/bin altından alınır. 5. Açık tüm uygulama ve pencereler kapatılarak, varsa anti-virus yazılımı kapatılır veya servisi durdurulur. 6. Sürüm yükseltme işlemi Linux üzerinde yapılacak ise; a. /etc/hosts dosyası kontrol edilerek, bilgisayar adı bulunmuyorsa buradan eklenmelidir. b. Kurulum dosyalarının atılması için /root/websense_setup gibi bir klasör yaratılır. 7. Websense Web Security/Web Filter kurulum dosyaları Websense in sitesinden indirilerek çalıştırılır. 8. Kurulum başlatıldığında, kurulum dosyası sistem üzerindeki Websense bileşenleri otomatik olarak algılayacaktır. 9. Upgrade seçilerek, Next tuşuna basılır. 9

10. Sürüm yükseltme işlemi boyunca Websense servislerinden hangilerinin duracağı bilgisi ekrana gelir, Next tuşuna basılır. 11. Policy Broker kurulumu ile ilgili soruya Yes seçeneği seçilerek Next tuşuna basılır. Yes, install Policy Broker locally Bu seçenek v6.2 veya v6.3 den sürüm yükseltme işlemlerinde, Policy Server ın kurulu olduğu bilgisayarda veya merkez Policy Server üzerinde seçilmelidir. Önemli Nokta: Policy Broker birden fazla makineye kurulmamalıdır. 10

No, Policy Broker is installed elsewhere Bu seçenek Policy Broker başka makine üzerinde zaten kurulu durumda ise seçilmelidir. Seçildikten sonra Policy Broker olan makinenin ip adresi buraya yazılır. Default olarak gelen port numarası değiştirilmemelidir. 12. WebsenseAdministrator şifresi sorulduğunda şifre girilerek, Next tuşuna tıklanır. 13. İstenilen durum seçilerek, Next tuşuna tıklanır. 11

Allow Websense, Inc., to gather catagory and protocol usage data seçeneği seçilecek olursa, Websense e protokol filtrelemesini geliştirmek için bilgi göndermeyi kabul etmiş oluruz. Bir sebepten ötürü bilgi göndermek istemiyorsak, No seçeneği işaretlenmelidir. Sürüm yükseltme işlemine başlamadan önce Deployment Guide dokümanından bilgisayar özelliklerinin yeterli olup olmadığı kontrol edilmelidir. Disk alanının yetersizliği ile ilgili bir mesaj alınırsa, kurulum kendiliğinden kapanacaktır. Ram yetersizliği ile ilgili mesaj alınırsa, kurulum devam edecek, ancak sistem devreye alınmadan önce veya kısa süre içinde ram desteği, olası performans kayıplarını önleyecektir. 14. Son olarak Websense yazılımının kurulacağı dizin, boyut ve sürüm yükseltme işlemi uygulanacak bileşenlerin bilgileri ekrana gelecektir. Next tuşuna basılarak sürüm yükseltme işleme başlanır. 12

Önemli Nokta: V6.X den sürüm yükseltme işlemi esnasında Master Database silineceğinden, süreç tamamlanana kadar Filtering Service çalışmayacaktır. Önemli Nokta: Yedek alınan dosyalar, kurulum işlemi başarı ile tamamlanıp, sistem çalışır hale gelene kadar saklanmalıdır. 15. Kurulum tamamlandıktan sonra, Websense Manager açılır. 16. Eğer kurulum esnasında anti-virus yazılımının servisi durdurulduysa, tekrardan başlatılmalıdır. 17. Entegre edilmiş bir ürün var ise, gerekirse bu ürün ile ilgili sürüm yükseltme işlemi bu ürüne ait kurulum kılavuzundan kontrol edilebilir. 18. Sürüm yükseltme prosedürü Websense bileşenlerin olduğu tüm makinelerde bileşenlerin sürüm yükseltme sırasına uyularak yapılır. Tüm bileşenlerin aynı versiyon olmasına özellikle dikkat edilir. 19. Websense Manager kurulu değilse kurulur. 20. Tüm bileşenlerin sürüm yükseltme işlemi gerçekleştikten sonra, Websense Manager çalıştırılır. 13

Websense Manager a artık Web Browser üzerinden ulaşılabilir. Windows işletim sistemi için Websense in kurulu olduğu makinede, desktop üzerindeki Websense ikonuna tıklayarak veya Start > Programs >Websense > Websense Manager linkine tıklayarak, ara yüze ulaşabiliriz. Ağ üzerindeki herhangi bir makine üzerinden tarayıcıya https://<ipaddress>:9443/mng adresini yazarak ulaşabilir. Ip adresi yerinse Websense Manager ın kurulu olduğu IP yi yazılmalıdır. 21. Websense Manager açıldıktan sonra, Upgrading User Quick Start dokümanına tıklanarak yeni versiyonun neler getirdiği hakkında ayrıntılı fikir sahibi olunabilir. 14

Önemli Nokta: V6.X den sürüm yükseltme işlemi sonrasında Master Database kendiliğinden yüklenmez ise, Websense Manager içinden Database Download linkine tıklayarak elle indirilmesi sağlanır. f. Websense Web Security e Dönüşüm ve Lisans İşlemleri Websense Enterprise v6.2x ve daha üst sürümlerden, v7.1 e sürüm yükseltme sürecinde; 1. Websense Filter ın olduğu tüm bilgisayarlar v7.1 sürümüne yükseltilmelidir. 2. Sahip olduğunuz ürün anahtarını subscription key yetkili Websense ürün satıcısına bildirerek, 24 saat içinde geçerli olacak şekilde, Websense sürümünüzün lisansı güncellenir. 3. Websense ürün anahtar güncellemesi tamamlandıktan sonra, ilk veritabanı indirme işlemi sonucunda Websense Web Security aktif olmaktadır. 4. www.mywebsense.com adresine girdikten sonra, Websense Web Security içindeki BrandWatcher, SiteWatcher ve ThreatWatcher servislerine üye olunur. g. Yüklü Bileşenlerin Ip Adreslerinin Değiştirilmesi Sürüm yükseltme işlemi sonrası Policy Server veya Policy Broker bileşenlerinin olduğu bilgisayarın ip numarası değişecek olursa, sistemin çalışabilmesi için bu değişen ip lerin Websense üzerinde tekrardan ayarlanması gerekmektedir. Bu konu ile ilgili ayrıntılı uyulması gereken prosedür Websense Manager Help dokümanında Websense Server Administration başlığı altından uygulanır. 15

2. Olası Sorunlar ve Çözümleri Ayarlı bazı kullanıcılar, kullanıcı sayfasında gözükmüyorsa; Dizin servisi olarak, Active Directory kullanılıyorsa ve kullanıcıların hesap isimleri utf-8 karakter kodu ile uyumlu değil ise bu kullanıcılar, kullanıcı sayfasında gözükmeyebilir. Daha ayrıntılı bilgi için Websense Manager Help dokümanındaki TroubleShooting bölümü incelenmelidir. Websense Manager Çalışmıyorsa, Websense Manager artık web tarayıcı aracılığıyla yönetilmektedir. Desteklediği tarayıcılar; Microsoft Internet Explorer 7 Microsoft Internet Explorer 8 ( Compability view seçeneği işaretlenmelidir.) Mozilla Firefox 2 & 3 Adres satırına https://ipadresi:9443 şeklinde yazılarak yönetim ara yüzüne erişilir. 9443 dışında bir port ile kuruldu ise, Windows platformlar için C:\Program Files\Websense\bin, linux platformlar için /opt/websense/bin/ dizini altındaki port değerleri kontrol edilmelidir. Windows için APACHE_HTTPS= değerine bakılır Linux için TOMCAT_HTTPS= değerine bakılır. Eğer doğru portu kullanılıp, tüm servisler çalıştığı halde uzak bir makineden websense console a erişilemiyorsa, firewall tarafındaki port erişimi ile ilgili ayarlar gözden geçirilmelidir. Sonuç V6.X den V7.1 e sürüm yükseltme işlemi bileşenlerin kurulu olduğu bilgisayarlarda gerçekleştirilerek, başarı ile sürüm yükseltme işlemi tamamlanmıştır. Özet Websense 7.1 kurulum dosyası ile dokümanda bahsi geçen kurallar kurulum esnasında upgrade seçeneğini seçilerek bileşenlerin kurulu olduğu tüm bilgisayarlarda uygulanmıştır. Kaynakça Installation Guide Supplement Upgrade (Websense Web Security) 16