Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

Оглавление

Информация
titleДанная статья применима к:
  • Astra Linux


Общий порядок миграции доменов FreeIPA между очередными обновлениями

Информация
  • Для каждого очередного обновления:
    • Совместимость контроллеров домена FreeIPA поддерживается с последним предыдущим очередным обновлением. Это значит, что компьютер под управлением Astra Linux может быть подключен к домену под управлением Astra Linux последнего предыдущего очередного обновления как реплика. Обратная совместимость не гарантируется, то есть не гарантируется, что к домену FreeIPA может быть подключен как реплика компьютер под управлением любого предыдущего очередного обновления.
    • Совместимость клиентов доменов FreeIPA поддерживается между соседними обновлениями. Это значит, что компьютер под управлением Astra Linux может использоваться в домене FreeIPA под управлением последнего предыдущего или первого следующего очередного обновления. 
  • Совместимость между не соседними обновлениями не гарантируется.  Более подробная информация о совместимости приведена далее.

Для миграции домена FreeIPA на иное очередное обновление (далее — целевое обновление):

  • Убедиться, что контроллер домена FreeIPA (КД) целевого обновления совместим с КД существующего обновления. Информация о совместимости приведена далее.
  • Создать реплику (реплики) КД на целевом обновлении.
  • Убедиться, что синхронизация реплик выполнена успешно.
  • Убедиться, что клиенты работоспособны с новыми репликами, по мере необходимости обновить клиентов.
  • Вывести из эксплуатации старые реплики.

Миграция домена между Astra Linux Special Edition 1.6 и Astra Linux Common Edition 2.12

Контроллеры доменов КД и клиенты под управлением Astra Linux Special Edition 1.6 и Astra Linux Common Edition 2.12 совместимы, однако контроллеры домена КД и клиенты Astra Linux Common Edition не поддерживают метки безопасности. То есть:

  • при миграции домена с Astra Linux Special Edition на Astra Linux Common Edition будут утеряны метки безопасности доменных пользователей;
  • при миграции домена с Astra Linux Common Edition на Astra Linux Special Edition доменных пользователи получат нулевые классификационные метки;

Миграция домена с Astra Linux Special Edition 1.6/Astra Linux Common Edition 2.12 на Astra Linux Special Edition 1.7

Контроллеры доменов КД и клиенты под управлением Astra Linux Special Edition 1.6 и Astra Linux Common Edition 2.12 совместимы с контроллерами домена КД и клиентами под управлением Astra Linux Special Edition 1.7. Таким образом, для перехода с инфраструктуры Astra Linux Special Edition 1.6/Astra Linux Common Edition 2.12 на инфраструктуру Astra Linux Special Edition 1.7 следует создать реплики под управлением Astra Linux Special Edition 1.7.

Миграция домена с Astra Linux Special Edition 1.6/Astra Linux Common Edition 2.12 на Astra Linux Special Edition 1.8

Не поддерживается. Для миграции с Astra Linux Special Edition 1.6/Astra Linux Common Edition 2.12 на Astra Linux Special Edition 1.8 следует сначала выполнить миграцию на Astra Linux Special Edition 1.7, после чего выполнить миграцию на Astra Linux Special Edition 1.8.

Миграция домена с Astra Linux Special Edition 1.7 на Astra Linux Special Edition 1.8

Контроллеры доменов КД и клиенты под управлением Astra Linux Special Edition 1.7 совместимы с контроллерами домена КД и клиентами под управлением Astra Linux Special Edition 1.8. Таким образом, для перехода с инфраструктуры Astra Linux Special Edition 1.7 на инфраструктуру Astra Linux Special Edition 1.8 следует создать реплики под управлением Astra Linux Special Edition 1.8.

Совместимость реплик различных обновлений

Новая реплика:

Исходная реплика:

Astra Linux Special Edition 1.8Astra Linux Special Edition 1.7Astra Linux Special Edition 1.6Astra Linux Special Edition 1.8Не поддерживаетсяНе поддерживаетсяAstra Linux Special Edition 1.7Поддерживается начиная с версии freeipa-server_4.8.10-1astra77Не поддерживаетсяAstra Linux Special Edition 1.6Не поддерживаетсяСовместимы

Совместимость клиентов и контроллеров различных обновления

Клиент:

Контроллер домена:

Astra Linux Special Edition 1.8Astra Linux Special Edition 1.7Astra Linux Special Edition 1.6Astra Linux Special Edition 1.8СовместимыНе поддерживаетсяAstra Linux Special Edition 1.7СовместимыСовместимыAstra Linux Special Edition 1.6Не поддерживаетсяСовместимы