Данная статья применима к:
- Astra Linux
Общий порядок миграции доменов FreeIPA между очередными обновлениями
Для миграции домена FreeIPA на иное очередное обновление (далее — целевое обновление):
- Убедиться, что контроллер домена FreeIPA (КД) целевого обновления совместим с КД существующего обновления. Информация о совместимости приведена далее.
- Создать реплику (реплики) КД на целевом обновлении.
- Убедиться, что синхронизация реплик выполнена успешно.
- Убедиться, что клиенты работоспособны с новыми репликами, по мере необходимости обновить клиентов.
- Вывести из эксплуатации старые реплики.
Миграция между Astra Linux Special Edition 1.6 и Astra Linux Common Edition 2.12
Контроллеры доменов и клиенты под управлением Astra Linux Special Edition 1.6 и Astra Linux Common Edition 2.12 совместимы, однако контроллеры домена клиенты Astra Linux Common Edition не поддерживают метки безопасности. То есть:
- при миграции с Astra Linux Special Edition на Astra Linux Common Edition будут утеряны метки безопасности доменных пользователей;
- при миграции с Astra Linux Common Edition на Astra Linux Special Edition доменных пользователи получат нулевые классификационные метки;
Миграция с Astra Linux Special Edition 1.6/Astra Linux Common Edition 2.12 на Astra Linux Special Edition 1.7
Контроллеры доменов и клиенты под управлением Astra Linux Special Edition 1.6 и Astra Linux Common Edition 2.12 совместимы с контроллерами домена и клиентами под управлением Astra Linux Special Edition 1.7. Таким образом, для перехода с инфраструктуры Astra Linux Special Edition 1.6/Astra Linux Common Edition 2.12 на инфраструктуру Astra Linux Special Edition 1.7 следует создать реплики под управлением Astra Linux Special Edition 1.7.
Миграция с Astra Linux Special Edition 1.6/Astra Linux Common Edition 2.12 на Astra Linux Special Edition 1.8
Не поддерживается. Для миграции с Astra Linux Special Edition 1.6/Astra Linux Common Edition 2.12 на Astra Linux Special Edition 1.8 следует сначала выполнить миграцию на Astra Linux Special Edition 1.7, после чего выполнить миграцию на Astra Linux Special Edition 1.8.
Миграция с Astra Linux Special Edition 1.7 на Astra Linux Special Edition 1.8
Контроллеры доменов и клиенты под управлением Astra Linux Special Edition 1.7 совместимы с контроллерами домена и клиентами под управлением Astra Linux Special Edition 1.8. Таким образом, для перехода с инфраструктуры Astra Linux Special Edition 1.7 на инфраструктуру Astra Linux Special Edition 1.8 следует создать реплики под управлением Astra Linux Special Edition 1.8.
Совместимость реплик различных обновлений
Новая реплика: Исходная реплика: | Astra Linux Special Edition 1.8 | Astra Linux Special Edition 1.7 | Astra Linux Special Edition 1.6 |
|---|---|---|---|
| Astra Linux Special Edition 1.8 | Не поддерживается | Не поддерживается | |
| Astra Linux Special Edition 1.7 | Поддерживается начиная с версии freeipa-server_4.8.10-1astra77 | Не поддерживается | |
| Astra Linux Special Edition 1.6 | Не поддерживается | Совместимы |
Совместимость клиентов и контроллеров различных обновления
Клиент: Контроллер домена: | Astra Linux Special Edition 1.8 | Astra Linux Special Edition 1.7 | Astra Linux Special Edition 1.6 |
|---|---|---|---|
| Astra Linux Special Edition 1.8 | Совместимы | Не поддерживается | |
| Astra Linux Special Edition 1.7 | Совместимы | Совместимы | |
| Astra Linux Special Edition 1.6 | Не поддерживается | Совместимы |