Håll sslbrain uppdaterat

Appliancen, modulerna, agentpaketen och serviceagenterna uppdateras var för sig under Underhåll och support › Uppdateringar. Bara administratörer ser sidan. Varje version är signerad av FairSSL, och signaturen kontrolleras innan versionen installeras.

Uppdatera appliancen

Ta en backup: Spara en backup. Appliancen tar ingen backup på egen hand före en uppdatering.
Öppna Underhåll och support › Uppdateringar och klicka på Kontrollera nu.
Står det “Versionen är signerad. Signaturen kontrolleras igen innan den installeras.” klickar ni på Uppdatera nu och sedan på Bekräfta uppdatering.
Uppdateringen startar inom en minut. Webbgränssnittet är borta medan den nya versionen startar.

Står det “Versionen är inte signerad ännu och kan inte installeras.” väntar ni och klickar på Kontrollera nu senare.

Misslyckas ett steg i uppdateringen startar appliancen igen på den version den hade. Certifikaten på servrarna påverkas inte av en uppdatering.

Se resultatet

Senaste uppdatering visar resultatet efter varje start:

Genomförd: appliancen kör den nya versionen.
Avbruten, versionen ändrades inte: appliancen kör den version den hade. Orsaken står i Uppdateringslogg, och vad ni gör åt den står i Uppdateringen misslyckas.
Genomförd, men med en annan version än väntat: appliancen kör en annan version än den som valdes.
Versionen ändrades utanför appliancens egen uppdatering: versionen har ändrats direkt på värden.

Välj vad som uppdateras automatiskt

Uppdateringar › Automatik har fyra reglage. En ändring gäller några sekunder efter att ni har sparat.

Reglage	Vad det gör	När
Appliance-uppdateringar	Installerar en nyare signerad version av appliancen.	Kontrollerar var 4:e timme.
Moduler	Hämtar licensmoduler och håller dem uppdaterade. En hämtning aktiverar inte en modul, se Moduler.	Varje natt kl. 03:30.
Agentpaket	Hämtar nya versioner av agentdefinitioner och serviceagentpaket.	Varje natt kl. 03:15.
Automatiskt agentgodkännande	Godkänner en agent som hör av sig med en engångsnyckel eller -kod som appliancen utfärdade före 28-09-2026.	När agenten hör av sig.

Agentpaket kan inte slås av så länge Godkänn nya automatiskt (rekommenderas) är påslaget under Agenter › Inställningar, se Integrationer.
En server som ansluter med en installationskod från Servrar › Installera serviceagent är godkänd av koden, oavsett Automatiskt agentgodkännande. En server installerad med bara SERVER väntar under Servrar. Se Anslut servrar.
Valet Auto eller Manuellt i konfigurationen satte bara reglagens startvärde. Kortet visar Automatisk, Manuell eller Anpassad beroende på hur de står nu.
Kontrollen av nya versioner skickar bara appliancens nuvarande version till sslbrain Cloud. Den pausas under Certifikatinstallation › Schemalagt i raden Opdateringstjek (brain + agenter), som appliancen visar på danska.

Förnyelse av certifikat har inget reglage. Den körs alltid, var 3:e timme, se Första certifikatet på servern. Om ett förnyat certifikat installeras automatiskt väljs på varje installationsplan med Auto-deploy vid certifikatförnyelse.

Serviceagenterna på servrarna

Kortet Uppdatering av serviceagenter på samma sida flyttar serviceagenterna till en version från FairSSL:s signerade katalog. Kortet har tre val: Automatiskt (rekommenderas), Manuellt och Av. Bara en Owner kan ändra det.

Servern kontrollerar själv signaturen innan den installerar. Hör den nya versionen inte av sig inom 10 minuter installerar servern om den version den hade.

Så uppdaterar ni en eller många servrar: Håll serviceagenterna uppdaterade.

Uppdatera från konsolen

Svarar inte webbgränssnittet uppdaterar ni den virtuella appliancen från konsolen i hypervisorn. En appliance i Docker har ingen konsolmeny.

Öppna maskinens konsol i hypervisorn. Tryck på Enter om menyn inte syns.
Välj 6 Update to the latest version. Signaturen kontrolleras på samma sätt som vid en uppdatering från webbgränssnittet.
Vänta på WORKED. eller FAILED (exit N). Trycker ni på Enter fortsätter uppdateringen i bakgrunden.

FAILED: orsaken står under 4 View logs och sedan 2 The controller: updates, restarts, signature checks.
Appliancens programvara har gått sönder: 9 Danger zone och sedan 6 Reinstall the appliance software (data kept) hämtar den version som körs en gång till och startar den från början. Certifikat, inställningar, konton och databasen behålls.

Se Konsolmeny.

Uppdatering av värden

Kortet Uppdatering av värden styr rättelser av själva den virtuella maskinen (OVA och qcow2): konsolmenyn, inloggning, SSH, härdning och controllern. Rättelserna följer med de signerade uppdateringarna.

Endast säkerhetsrättelser automatiskt (standard): säkerhetsrättelser körs vid nästa uppdatering. Resten väntar på ert godkännande.
Automatiskt i underhållsfönstret: allt körs medan appliancens underhållsfönster är öppet.
Endast manuellt: inget körs förrän ni har godkänt det, inte heller säkerhetsrättelser.

Ubuntu på den virtuella appliancen hämtar säkerhetsuppdateringar automatiskt varje dag. Kräver någon av dem omstart startar maskinen om kl. 03:00, och appliancen är uppe igen inom ungefär en minut. Körs appliancen i Docker uppdaterar ni själva värden.

Nytt i version 0.4.45

Det här ändras när appliancen uppdateras till 0.4.45:

Agentadressen följer appliancens hostname. Installationskommandot och agenternas konfiguration använder hostname från Nätverk och DNS, eller IP-adressen så länge det inte finns något hostname. Uppdateringen tar bort de sparade fälten Direkta adresser till appliancen och Annonserad anslutningsadress och skriver en rad i audit-loggen för varje adress den tar bort. Behöver en server en annan adress anger ni den på serverns egen sida.
Agentprotokoll v3 bredvid det nuvarande. Appliancen tar emot service-agenter som talar protokoll v3. Ingen befintlig agent byter av sig själv; de fortsätter som i dag.
Business Central, SQL Server och LIME på Windows. Discovery hittar varje Business Central-instans, standard- och namngivna SQL Server-instanser och LIME, och var och en blir ett eget mål i en regel. Det kräver Windows-agenten windows-os 1.2.0 eller senare.
Certifikatfiler på Windows. Ett mål för en certifikatfil kan välja filformat, vilka användare som får läs- och körbehörighet och vilka tjänster som startas om, valda från agentens egen discovery.
Let’s Encrypt-profiler. En Let’s Encrypt-källa kan välja ACME-profil, och kortlivade certifikat förnyas halvvägs genom sin livstid. DNS-valideringsposter tas bort när ett certifikat annulleras eller raderas.

Borttaget i 0.4.45:

Agenterna installerar och hanterar inte längre någon ACME-klient på servrarna. En regel som använder någon av de åtgärderna stoppar, med orsaken i körningen.
Agenterna windows-iis och windows-exchange är indragna. Använd iis8plus och exchange2013-2019, som både hittar och installerar certifikaten.