የፍተሻ ነጥብ ማሻሻያ ሂደት ከ R80.20/R80.30 ወደ R80.40

ቦልеከሁለት አመት በፊት እያንዳንዱ የቼክ ነጥብ አስተዳዳሪ ፈጥኖም ይሁን ዘግይቶ ወደ አዲስ ስሪት የማሻሻል ጥያቄ እንደሚገጥመው ጽፈናል። በዚህ ጽሑፍ ከ R77.30 ወደ R80.10 ማሻሻል ተገልጿል. በነገራችን ላይ፣ በጥር 2020፣ R77.30 የFSTEC የተረጋገጠ ስሪት ሆነ። ነገር ግን፣ በ2 ዓመታት ውስጥ በቼክ ፖይንት ብዙ ተለውጧል። በጽሁፉ ውስጥ "የፍተሻ ነጥብ Gaia R80.40. ምን አዲስ ነገር ይሆናል?” ሁሉንም ፈጠራዎች ይገልፃል፣ ከእነዚህም ውስጥ ብዙ ናቸው። በዚህ ጽሑፍ ውስጥ የማሻሻያ ሂደቱ በተቻለ መጠን በዝርዝር ይገለጻል. 

እንደሚያውቁት፣ የቼክ ነጥብን ለመተግበር 2 አማራጮች አሉ፡ ራሱን የቻለ እና የተከፋፈለ፣ ማለትም፣ ያለ ልዩ የአስተዳደር አገልጋይ እና ራሱን የቻለ። የተከፋፈለው አማራጭ በብዙ ምክንያቶች በጣም ይመከራል።

• በመግቢያው ላይ ያለው ሸክም ይቀንሳል;

• ከአስተዳዳሪው አገልጋይ ጋር ሥራ ለመስራት የጥገና መስኮት ማስያዝ አይችሉም ፣

• በብቃት የSmartEvent አሠራር፣ በ Standalone ስሪት ውስጥ እምብዛም ስለማይሠራ፣

• በተከፋፈለ ውቅረት ውስጥ የጌትዌይስ ክላስተር መገንባት በጣም ይመከራል።

ሁሉንም የተከፋፈለ ውቅረት ጥቅሞችን ከግምት ውስጥ በማስገባት የአስተዳደር አገልጋዩን እና የሴኪዩሪቲ ጌትዌይን በተናጠል ማሻሻልን እንመለከታለን።

የደህንነት አስተዳደር አገልጋይ (ኤስኤምኤስ) አዘምን

ኤስኤምኤስን ለማዘመን 2 መንገዶች አሉ።

• በ CPUSE (በጋያ ፖርታል በኩል)

• የፍልሰት መሳሪያዎችን በመጠቀም (ንፁህ ጭነት ያስፈልገዋል - አዲስ መጫን)

የፋይል ስርዓት ሥሪቱን እና ከርነሉን ስላላሻሽሉ በሲፒዩኤስኢ ማዘመን ከCheck Point ባሉ ባልደረቦች አይመከርም። ይሁን እንጂ ይህ ዘዴ የፖሊሲ ፍልሰትን አይፈልግም እና ከሁለተኛው ዘዴ በጣም ፈጣን እና ቀላል ነው.

Migration Toolsን በመጠቀም ንፁህ ተከላ እና የፖሊሲ ፍልሰት የሚመከር ዘዴ ነው። ከአዲሱ የፋይል ስርዓት እና የስርዓተ ክወና ከርነል በተጨማሪ ብዙውን ጊዜ የኤስኤምኤስ ዳታቤዝ "የተዘጋ" ነው, እና በዚህ ረገድ ንጹህ ጭነት በአገልጋዩ ላይ ፍጥነት ለመጨመር ጥሩ መንገድ ነው.

1) በማንኛውም ዝመና ውስጥ የመጀመሪያው እርምጃ ምትኬዎችን እና ቅጽበተ-ፎቶዎችን መፍጠር ነው። አካላዊ አስተዳደር አገልጋይ ካልዎት፣ ከዚያ ምትኬው ከ Gaia Portal የድር በይነገጽ መደረግ አለበት። ወደ ትሩ ይሂዱ ጥገና > የስርዓት ምትኬ > ምትኬ. በመቀጠል, ምትኬን ለማስቀመጥ ቦታውን ይጥቀሱ. ይህ SCP፣ ኤፍቲፒ፣ TFTP አገልጋይ ወይም በመሣሪያው ላይ በአካባቢው ሊሆን ይችላል፣ነገር ግን ይህን ምትኬ በኋላ ወደ አገልጋይ ወይም ኮምፒውተር መስቀል አለቦት።

ምስል 1. በ Gaia Portal ውስጥ ምትኬን መፍጠር

2) በመቀጠል በትሩ ውስጥ ቅጽበተ-ፎቶ ማንሳት አለብዎት ጥገና → ቅጽበታዊ አስተዳደር → አዲስ። በመጠባበቂያ ቅጂዎች እና በቅጽበተ-ፎቶዎች መካከል ያለው ልዩነት ቅጽበተ-ፎቶዎች ሁሉንም የተጫኑ ሆትፊክስ ጨምሮ ተጨማሪ መረጃዎችን ያከማቻል። ይሁን እንጂ ሁለቱንም ማድረግ የተሻለ ነው.

እንደ ቨርቹዋል ማሽን የተጫነ የአስተዳደር አገልጋይ ካለዎት የሃይፐርቫይዘር አብሮ የተሰሩ መሳሪያዎችን በመጠቀም ቨርቹዋል ማሽኑን ምትኬ ማስቀመጥ ይመከራል። በቀላሉ ፈጣን እና የበለጠ አስተማማኝ ነው።

ምስል 2. በGaia Portal ውስጥ ቅጽበታዊ ገጽ እይታ መፍጠር

3) የመሣሪያ ውቅርን ከ Gaia Portal ያስቀምጡ። በ Gaia Portal ውስጥ ያሉትን ሁሉንም የቅንጅቶች ትሮችን ቅጽበታዊ ገጽ እይታ ማንሳት ይችላሉ ወይም ከክሊሽ ትዕዛዙን ያስገቡ አስቀምጥ ውቅር. ይህ በፒሲዎ ላይ ለመውሰድ WinSCP ወይም ሌላ ደንበኛ በመጠቀም ፋይሉ ይከተላል.

ምስል 3. አወቃቀሩን ወደ የጽሑፍ ፋይል በማስቀመጥ ላይ)

አመለከተ: WinSCP እንዲገናኙ የማይፈቅድልዎ ከሆነ የሼል ተጠቃሚውን ወደ / bin/bash ይለውጡ ወይም በተጠቃሚዎች ትር ውስጥ ባለው የድር በይነገጽ ውስጥ ወይም ትዕዛዙን በማስገባት chsh -s /bin/bash.

በ CPUSE ያዘምኑ

4) ለማንኛውም የማሻሻያ አማራጭ የመጀመሪያዎቹ 3 እርምጃዎች አስገዳጅ ናቸው. ቀለል ያለ የማሻሻያ መንገድን ለመከተል ከወሰኑ, ከዚያም በድር በይነገጽ ውስጥ, ወደ ትሩ ይሂዱ ማሻሻያዎች (ሲፒኤስኢ) > ሁኔታ እና ድርጊቶች > ዋና ስሪቶች > የፍተሻ ነጥብ R80.40 Gaia Fresh Install and Upgrade። በዚህ ዝመና ላይ በቀኝ ጠቅ ያድርጉ እና ይምረጡ አረጋጋጭ. የማረጋገጫው ሂደት ለጥቂት ደቂቃዎች ይጀምራል, ከዚያ በኋላ መሣሪያው ሊዘመን የሚችል መልእክት ያያሉ. ስህተቶች ካዩ, መስተካከል አለባቸው.

ምስል 4. በ CPUSE በኩል አዘምን

5) ወደ አዲሱ የሲዲቲ ስሪት (የማዕከላዊ ማሰማሪያ መሳሪያ) አዘምን - በአስተዳደር አገልጋይ ላይ የሚሰራ እና ዝመናዎችን ፣ የአገልግሎት ጥቅሎችን ለመጫን ፣ መጠባበቂያዎችን ፣ ቅጽበተ-ፎቶዎችን ፣ ስክሪፕቶችን እና ሌሎችንም ለመጫን የሚያስችል መገልገያ። ጊዜው ያለፈበት የሲዲቲ ስሪት ወደ ማሻሻያ ችግሮች ሊመራ ይችላል. ሲዲቲውን ከ ማውረድ ይችላሉ። ማያያዣ.

6) የወረደውን ማህደር በማንኛውም ማውጫ በWinSCP በኩል በኤስኤምኤስ ካስቀመጡ በኋላ በኤስኤስኤች ወደ ኤስኤምኤስ ይገናኙ እና የባለሙያ ሁነታን ያስገቡ። የ WinSCP ተጠቃሚ ሼል ሊኖረው እንደሚገባ ላስታውስህ / ቢን / ባሽ!

7) ትዕዛዞችን ያስገቡ 

ሲዲ /የተወሰነ መንገድCDT/

tar -zxvf .tgz

በደቂቃ -Uhv --ሲፒሲዲት አስገድድ-00-00.i386.rpm

ምስል 5 የማዕከላዊ ማሰማሪያ መሳሪያ (CDT) መጫን

8) ቀጣዩ ደረጃ የ R80.40 ምስል መጫን ነው. ለማዘመን በቀኝ ጠቅ ያድርጉ አውርድ, ከዚያ ይጫኑ. ዝማኔው ከ20-30 ደቂቃዎችን እንደሚወስድ እና የአስተዳደር አገልጋዩ ለተወሰነ ጊዜ እንደማይገኝ ያስታውሱ። ስለዚህ, ለጥገና በመስኮቱ ላይ መስማማት ምክንያታዊ ነው.

9) ሁሉም የፍቃዶች እና የደህንነት ፖሊሲዎች ተጠብቀዋል፣ስለዚህ ቀጥሎ አዲስ ማውረድ አለብዎት SmartConsole R80.40.

10) ከአዲሱ SmartConsole ኤስኤምኤስ ጋር ይገናኙ እና የደህንነት ፖሊሲዎችን ያቀናብሩ። አዝራር የመጫኛ መመሪያ በላይኛው ግራ ጥግ ላይ.

11) ኤስ ኤም ኤስዎ ተዘምኗል፣ በመቀጠል የቅርብ ጊዜውን ትኩስ ፋክስ መጫን አለብዎት። በትሩ ውስጥ ማሻሻያዎች (ሲፒኤስኢ) > ሁኔታ እና ድርጊቶች > Hotfixes በቀኝ መዳፊት ቁልፍ ላይ ጠቅ ያድርጉ አረጋጋጭእንግዲህ ዝመናን ይጫኑ. ዝማኔውን ከጫኑ በኋላ መሣሪያው ራሱ ወደ ዳግም ማስነሳት ይሄዳል.

ምስል 6 የቅርብ ጊዜውን hotfix በ CPUSE በኩል መጫን

በስደተኛ መሳሪያዎች ማሻሻል

4) በመጀመሪያ ወደ አዲሱ የ CDT ስሪት ማዘመን አለብዎት - ከክፍል 5 ፣ 6 ፣ 7 ነጥቦች "በ CPUSE በማዘመን ላይ"

5) ፖሊሲዎችን ከአስተዳደር አገልጋይ ለማዛወር የሚያስፈልገውን የፍልሰት መሳሪያዎች ጥቅል ይጫኑ። በዚህ መሠረት ማያያዣ ለሥሪቶች የስደት መሣሪያዎችን ማግኘት ይችላሉ፡ R80.20፣ R80.20 M1፣ R80.20 M2፣ R80.30፣ R80.40። የስሪቱን የስደት መሳሪያዎች ማውረድ አለብዎት ማሻሻል ወደሚፈልጉትእና አሁን ያለህ አይደለም! በእኛ ሁኔታ, ይህ R80.40 ነው.

6) በመቀጠል በኤስኤምኤስ የድር በይነገጽ ውስጥ ወደ ትሩ ይሂዱ ማሻሻያዎች (CPUSE) > ሁኔታ እና ድርጊቶች > ጥቅል አስመጣ > አስስ > የወረደውን ፋይል ምረጥ > አስመጣ.

ምስል 7. የፍልሰት መሳሪያዎች ማስመጣት

7) በኤስኤምኤስ ላይ ካለው የባለሙያ ሁኔታ ፣ የ Migration Tools ጥቅል ትዕዛዙን በመጠቀም መጫኑን ያረጋግጡ (የትእዛዝ ውፅዓት በስደተኛ መሳሪያዎች መዝገብ ስም ካለው ቁጥር ጋር መመሳሰል አለበት)

cpprod_util CPPROD_GetValue CPupgrade-tools-R80.40 BuildNumber 1

ምስል 8. የስደት መሳሪያዎችን መጫኑን ማረጋገጥ

8) በአስተዳደር አገልጋዩ ላይ ወደ $FWDIR/ስክሪፕቶች አቃፊ ይሂዱ፡

ሲዲ $FWDIR/ስክሪፕቶች

9) የቅድመ ማሻሻያ አረጋጋጭን (የማረጋገጫ ስክሪፕት) በትእዛዙ ያሂዱ (ስህተቶች ካሉ ከተጨማሪ እርምጃዎች በፊት ያርሟቸው)

./migrate_server አረጋግጥ -v R80.40

አመለከተ: ስህተት ካዩ "የማሻሻያ መሳሪያዎች ጥቅልን ማምጣት አልተሳካም", ነገር ግን ማህደሩ በተሳካ ሁኔታ እንደመጣ አረጋግጠዋል (ነጥብ 4 ይመልከቱ), ትዕዛዙን ይጠቀሙ:

./migrate_server verify -v R80.40 -skip_upgrade_tools_check

ምስል 9. የማረጋገጫ ስክሪፕት ማሄድ

10) የደህንነት ፖሊሲዎችን በትእዛዙ ወደ ውጭ ይላኩ፡-

./migrate_አገልጋይ ወደ ውጭ መላክ -v R80.40 / / .tgz

ምስል 10. የደህንነት ፖሊሲን ወደ ውጭ መላክ

አመለከተ: ስህተት ካዩ "የማሻሻያ መሳሪያዎች ጥቅልን ማምጣት አልተሳካም", ነገር ግን ማህደሩ በተሳካ ሁኔታ እንደመጣ አረጋግጠዋል (ነጥብ 7), ትዕዛዙን ተጠቀም:

./ማይግሬት_አገልጋይ ወደ ውጪ መላክ -skip_upgrade_tools_check -v R80.40 / / .tgz

11) የ MD5 hash ድምርን አስሉ እና እራስዎን የትእዛዙን ውጤት ያስቀምጡ፡-

md5sum / / .tgz

ምስል 11. የ MD5 hash ድምርን በማስላት ላይ

12) WinSCP ን በመጠቀም ይህን ፋይል ወደ ኮምፒውተርዎ ያንቀሳቅሱት።

13) ትዕዛዙን ያስገቡ df -h እና በተያዘው ቦታ ላይ በመመስረት የማውጫዎችን መቶኛ እራስዎን ያስቀምጡ።

ምስል 12. በኤስኤምኤስ ላይ የማውጫዎች መቶኛ

14.1) እውነተኛ ኤስኤምኤስ ካለዎት

14.1.1) ጋር ኢሶሞርፊክ መሣሪያ ሊነሳ የሚችል የዩኤስቢ ፍላሽ አንፃፊ ከምስሉ ጋር ተፈጥሯል። ጋያ R80.40. 

14.1.2) ፍላሽ አንፃፊ ሁል ጊዜ የማይነበብ በመሆኑ ቢያንስ 2 ሊነሳ የሚችል ፍላሽ አንፃፊ እንዲያዘጋጁ እመክራለሁ። 

14.1.3) በኮምፒተር ላይ እንደ አስተዳዳሪ, አሂድ isomorphic.exe. በደረጃ 1, የወረደውን Gaia R80.40 ምስል, በደረጃ 4, ፍላሽ አንፃፊን ይምረጡ. አንቀጽ 2 እና 3 ይቀየራሉ አያስፈልግም!

ምስል 13. ሊነሳ የሚችል ፍላሽ አንፃፊ መፍጠር

14.1.4) አንድ ንጥል ይምረጡ "ያለ ማረጋገጫ በራስ-ሰር ጫን" እና የአስተዳደር አገልጋይዎን ሞዴል መግለጽ አስፈላጊ ነው. በኤስኤምኤስ ጉዳይ 3 ኛ ወይም 4 ኛ መስመርን ይምረጡ።

ምስል 14. ሊነሳ የሚችል የዩኤስቢ ፍላሽ አንፃፊ ለመፍጠር የመሳሪያ ሞዴል መምረጥ

14.1.5) በመቀጠል መድረኩን ያጥፉ ፣ የዩኤስቢ ፍላሽ አንፃፉን ወደ ዩኤስቢ ወደብ ያስገቡ ፣ ከኮንሶል ገመድ ጋር በ COM ወደብ በኩል ወደ መሳሪያው ያገናኙ እና ኤስኤምኤስ ያብሩ። የመጫን ሂደቱ በራሱ ይከናወናል. ነባሪ የአይፒ አድራሻ - 192.168.1.1/24እና የመግቢያ መረጃ አስተዳዳሪ / አስተዳዳሪ.

14.1.6) ቀጣዩ እርምጃ በ Gaia Portal (ነባሪ አድራሻ) ላይ ካለው የድር በይነገጽ ጋር መገናኘት ነው https://192.168.1.1) በመሳሪያው ጅምር ውስጥ የሚሄዱበት. በመነሻ ጊዜ እርስዎ በመሠረቱ ይጫኑ ቀጥሎ, ምክንያቱም ሁሉም ማለት ይቻላል ወደፊት ሊለወጡ ይችላሉ። ሆኖም የአይፒ አድራሻውን፣ የዲ ኤን ኤስ ቅንብሮችን እና የአስተናጋጅ ስምን በአንድ ጊዜ መቀየር ይችላሉ።

14.2) ምናባዊ ኤስኤምኤስ ካለዎት

14.2.1) በምንም አይነት ሁኔታ የድሮውን ኤስኤምኤስ መሰረዝ የለብዎትም, ተመሳሳይ ሃብቶች (ሲፒዩ, ራም, ኤችዲዲ) ተመሳሳይ IP አድራሻ ያለው አዲስ ቨርቹዋል ማሽን ይፍጠሩ. በነገራችን ላይ የ R80.40 ስሪት ትንሽ የሚጠይቅ ስለሆነ RAM እና HDD ማከል ይችላሉ. የአይፒ አድራሻ ግጭት እንዳይኖር, የድሮውን ኤስኤምኤስ ያጥፉ እና አዲሱን መጫን ይጀምሩ.

14.2.2) Gaia በሚጫንበት ጊዜ ትክክለኛውን የአይፒ አድራሻ ያዋቅሩ እና በማውጫው ስር ይመድቡ / ሥሩ በቂ መጠን ያለው ቦታ. ያለዎት ማውጫዎች መቶኛ በግምት መሆን አለበት። መትረፍ፣ ውፅዓት ተጠቀም df -h.

15) የመጫኛውን አይነት በሚመርጡበት ጊዜ "የመጫኛ አይነት" ኤምዲኤስ (ባለብዙ ጎራ አገልጋይ) ስለሌልዎት የመጀመሪያውን አማራጭ ይምረጡ። MDS ከሆነ፣ ብዙ ጎራዎችን ከተለያዩ የኤስኤምኤስ አካላት ስር በተመሳሳይ ጊዜ አስተዳድረዋል። በዚህ ሁኔታ, ሁለተኛው አማራጭ መምረጥ አለበት.

ምስል 15. Gaia የመጫኛ አይነት ምርጫ

16) እንደገና ሳይጫን ሊስተካከል የማይችል በጣም አስፈላጊው ነጥብ የአንድ አካል ምርጫ ነው። መምረጥ አለበት። የደህንነት አስተዳደር እና ጠቅ ያድርጉ ቀጣይ. የተቀረው ሁሉ ነባሪ ነው።

ምስል 16. Gaia ን ሲጭኑ የአካላት አይነት ምርጫ

17) አንዴ መሳሪያው እንደገና ከጀመረ በኋላ ከድር በይነገጽ ጋር ይገናኙ በ https://192.168.1.1 ወይም ሌላ አይፒ አድራሻ ከቀየሩት።

18) ቅንብሮቹን ከቅጽበታዊ ገጽ እይታዎች ወደ ሁሉም የ Gaia Portal ትሮች ያስተላልፉ ወይም አንድ ነገር ወደተቀናበረበት ወይም ከክሊሽ ትዕዛዙን ያሂዱ። ጭነት ውቅር .ቴክስት. ይህ የማዋቀር ፋይል መጀመሪያ ወደ ኤስኤምኤስ መላክ አለበት።

አመለከተ: ስርዓተ ክወናው አዲስ በመሆኑ ዊንሲፒ በአስተዳዳሪው ስር እንዲገናኙ አይፈቅድልዎትም ፣ የሼል ተጠቃሚውን ወደ / bin / bash በተጠቃሚዎች ትር ውስጥ ባለው የድር በይነገጽ ይለውጡ ወይም ትዕዛዙን በማስገባት። chsh -s /bin/bash ወይም አዲስ ተጠቃሚ ይፍጠሩ።

19) ከአሮጌው የአስተዳደር አገልጋይ ወደ ውጭ የተላኩ ፖሊሲዎች ያለው ፋይል በማንኛውም ማውጫ ውስጥ ይጣሉት። ከዚያ በኤክስፐርት ሁነታ ወደ ኮንሶል ይሂዱ እና የ MD5 hash sum ከቀድሞው ጋር ተመሳሳይ መሆኑን ያረጋግጡ. ያለበለዚያ ወደ ውጭ መላኩ እንደገና መደረግ አለበት፡-

md5sum / / .tgz

20) ደረጃ 6ን ይድገሙት እና የማሻሻያ መሳሪያዎችን በአዲሱ ኤስኤምኤስ ላይ በGaia Portal ትር ላይ ይጫኑ ማሻሻያዎች (CPUSE) > ሁኔታ እና እርምጃዎች።

21) ትዕዛዙን በባለሙያ ሁኔታ ያስገቡ

./migrate_server import -v R80.40 -skip_upgrade_tools_check / / .tgz

ምስል 17. የደህንነት ፖሊሲን ወደ አዲስ ኤስኤምኤስ ማስመጣት

22) በትእዛዙ አገልግሎቶችን አንቃ cpsstart.

23) አዲስ አውርድ SmartConsole R80.40 እና ከአስተዳደር አገልጋይ ጋር ይገናኙ. መሄድ ምናሌ > ፍቃዶችን እና ፓኬጆችን ያቀናብሩ (ስማርት አፕዴት) እና ፈቃዱን እንዳስቀመጡ ያረጋግጡ።

ምስል 18. የተጫኑ ፍቃዶችን ማረጋገጥ

24) በጌትዌይ ወይም በክላስተር ላይ የደህንነት ፖሊሲን ያቀናብሩ - የመጫኛ መመሪያ.

የደህንነት ጌትዌይ (SG) ዝማኔ

የሴኪዩሪቲ ጌትዌይ እንደ አስተዳደር አገልጋይ በተመሳሳይ መንገድ በ CPUSE በኩል ሊሻሻል ይችላል ወይም እንደገና ሊጫን - አዲስ መጫን. ከተግባሬ፣ በ99% ከሚሆኑት ጉዳዮች፣ ሁሉም ሰው የሴኪዩሪቲ ጌትዌይን እንደገና ይጭነዋል ምክንያቱም በ CPUSE በኩል ለማዘመን ተመሳሳይ ጊዜ ስለሚፈጅ ነው፣ ነገር ግን ንጹህ የዘመነ ስርዓተ ክወና ያለ ሳንካ ያገኛሉ።

ከኤስኤምኤስ ጋር በማመሳሰል በመጀመሪያ ምትኬን እና ቅጽበታዊ ገጽ እይታን መፍጠር እንዲሁም ቅንብሮቹን ከ Gaia Portal ማስቀመጥ ያስፈልግዎታል። በክፍሉ ውስጥ ያሉትን ነጥቦች 1፣2 እና 3 ተመልከት "የደህንነት አስተዳደር አገልጋይን በማዘመን ላይ".

በ CPUSE ያዘምኑ

የሴኪዩሪቲ ጌትዌይን በሲፒዩኤስኢ ማዘመን በትክክል የደህንነት አስተዳደር አገልጋይን ከማዘመን ጋር ተመሳሳይ ነው፣ ስለዚህ እባክዎን የጽሁፉን መጀመሪያ ይመልከቱ።

ጠቃሚ ነጥብ፡ የ SG ዝማኔ ያስፈልገዋል እንደገና ማስነሳቶች! ስለዚህ, ለጥገና በመስኮቱ ውስጥ ዝመናውን ያካሂዱ. ክላስተር ካለህ መጀመሪያ ተገብሮ መስቀለኛ መንገድን አሻሽል ከዛ ሚናዎችን ቀይር እና ሌላውን መስቀለኛ መንገድ አሻሽል። በክላስተር ውስጥ, የጥገና መስኮቶችን ማስወገድ ይቻላል.

በደህንነት ጌትዌይ ላይ አዲስ የስርዓተ ክወና ስሪት በመጫን ላይ

1.1) እውነተኛ SG ካለህ

1.1.1) ጋር ኢሶሞርፊክ መሣሪያ ሊነሳ የሚችል የዩኤስቢ ፍላሽ አንፃፊ ከምስሉ ጋር ተፈጥሯል። ጋያ R80.40. ምስሉ በኤስኤምኤስ ላይ ካለው ጋር ተመሳሳይ ነው, ነገር ግን ሊነሳ የሚችል ፍላሽ አንፃፊ የመፍጠር ሂደት ትንሽ የተለየ ይመስላል.

1.1.2) ፍላሽ አንፃፊ ሁል ጊዜ የማይነበብ በመሆኑ ቢያንስ 2 ሊነሳ የሚችል ፍላሽ አንፃፊ እንዲያዘጋጁ እመክራለሁ። 

1.1.3) በኮምፒተር ላይ እንደ አስተዳዳሪ, አሂድ isomorphic.exe. በደረጃ 1, የወረደውን Gaia R80.40 ምስል, በደረጃ 4, ፍላሽ አንፃፊን ይምረጡ. አንቀጽ 2 እና 3 ይቀየራሉ አያስፈልግም!

ምስል 19. ሊነሳ የሚችል ፍላሽ አንፃፊ መፍጠር

1.1.4) አንድ ንጥል ይምረጡ "ያለ ማረጋገጫ በራስ-ሰር ጫን" እና የሴኪዩሪቲ ጌትዌይን ሞዴል መግለጽ አስፈላጊ ነው - መስመር 2 ወይም 3. ይህ አካላዊ ማጠሪያ (SandBlast Appliance) ከሆነ, ከዚያም መስመር 5 ን ይምረጡ.

ምስል 20. ሊነሳ የሚችል የዩኤስቢ ፍላሽ አንፃፊ ለመፍጠር የመሳሪያ ሞዴል መምረጥ

1.1.5) በመቀጠል መድረኩን ያጥፉ ፣ የዩኤስቢ ፍላሽ አንፃፉን ወደ ዩኤስቢ ወደብ ያስገቡ ፣ ከኮንሶል ገመድ ጋር በ COM ወደብ በኩል ወደ መሳሪያው ያገናኙ እና መግቢያውን ያብሩ። የመጫን ሂደቱ በራሱ ይከናወናል. ነባሪ የአይፒ አድራሻ - 192.168.1.1/24እና የመግቢያ መረጃ አስተዳዳሪ / አስተዳዳሪ. መጀመሪያ መዘመን አለበት። ተገብሮ መስቀለኛ መንገድ, ከዚያ በላዩ ላይ ፖሊሲን ይጫኑ, ሚናዎችን ይቀይሩ እና ከዚያ ሌላ መስቀለኛ መንገድ ያዘምኑ. ምናልባት የጥገና መስኮት ያስፈልግሃል።

1.1.6) ቀጣዩ ደረጃ የመሳሪያውን የመጀመሪያ አጀማመር በሚያልፉበት በ Gaia Portal ላይ ካለው የድር በይነገጽ ጋር መገናኘት ነው። በመነሻ ጊዜ እርስዎ በመሠረቱ ይጫኑ ቀጥሎ, ምክንያቱም ሁሉም ማለት ይቻላል ወደፊት ሊለወጡ ይችላሉ። ሆኖም የአይፒ አድራሻውን፣ የዲ ኤን ኤስ ቅንብሮችን እና የአስተናጋጅ ስምን በአንድ ጊዜ መቀየር ይችላሉ።

1.2) ምናባዊ SG ካለዎት

1.2.1) R80.40 ስሪት በመጠኑ የበለጠ የሚጠይቅ ስለሆነ ተመሳሳይ ሀብቶች (ሲፒዩ ፣ ራም ፣ ኤችዲዲ) ወይም ከዚያ በላይ የሆነ አዲስ ቨርቹዋል ማሽን ይፍጠሩ። የአይፒ አድራሻ ግጭትን ለማስወገድ የድሮውን መግቢያ በር ያጥፉ እና ተመሳሳይ የአይፒ አድራሻ ያለው አዲስ መጫን ይጀምሩ። በእሱ ላይ ምንም ዋጋ ያለው ነገር ስለሌለ የድሮው SG በደህና ሊሰረዝ ይችላል, ምክንያቱም ሁሉም በጣም አስፈላጊው ነገር - የደህንነት ፖሊሲ - በአስተዳደር አገልጋይ ላይ ይገኛል.

1.2.2) ስርዓተ ክወናው በሚጫንበት ጊዜ የአሁኑን የአይፒ አድራሻ ያዋቅሩ እና በማውጫው ስር ይመድቡ / ሥሩ በቂ መጠን ያለው ቦታ.

3) በኤችቲቲፒኤስ ወደብ በኩል ከመግቢያው ጋር ይገናኙ እና የማስጀመር ሂደቱን ይጀምሩ። የመጫኛውን አይነት በሚመርጡበት ጊዜ "የመጫኛ አይነት" የመጀመሪያውን አማራጭ ይምረጡ - የሴኪዩሪቲ ጌትዌይ እና/ወይም የደህንነት አስተዳደር።

ምስል 21. Gaia የመጫኛ አይነት ምርጫ

4) በጣም አስፈላጊው ነጥብ የአንድ አካል (ምርቶች) ምርጫ ነው. መምረጥ አለበት። የደህንነት በር እና፣ ዘለላ ካለህ፣ ሳጥኑ ላይ ምልክት አድርግ “ዩኒት የክላስተር አካል ነው፣ ዓይነት፡ClusterXL”. የVRRP ዘለላ ካለዎት ይህን አይነት ይምረጡ፣ ግን ይህ የማይመስል ነው።

ምስል 22. Gaia ን ሲጭኑ የአካላት አይነት ምርጫ

5) በሚቀጥለው ደረጃ የSICን የአንድ ጊዜ የይለፍ ቃል ከአስተዳደር አገልጋዩ ጋር መተማመንን ለመፍጠር ያዘጋጁ። ይህን የይለፍ ቃል በመጠቀም ሰርተፍኬት ይፈጠራል እና የአስተዳደር አገልጋዩ ከመግቢያው ጋር በተመሰጠረ የግንኙነት ቻናል በኩል ይገናኛል። ምልክት ማድረጊያ ምልክት "ከእርስዎ አስተዳደር ጋር እንደ አገልግሎት ይገናኙ" የአስተዳደር አገልጋዩ በደመና ውስጥ ከሆነ መዘጋጀት አለበት። በቅርቡ ስለ እሱ ጽፈናል። ጽሑፍ እና ምን ያህል ምቹ እና ቀላል የደመና አገልጋይ አስተዳደር እንደሆነ።

ምስል 23. SIC መፍጠር

6) በሚቀጥለው ትር ላይ የማስጀመር ሂደቱን ይጀምሩ. መሣሪያው እንደገና እንደጀመረ ከድር በይነገጽ ጋር ይገናኙ እና ቅንብሮቹን ከቅጽበታዊ ገጽ እይታዎች ወደ ሁሉም የ Gaia Portal ትሮች አንድ ነገር ወደተዋቀረባቸው ትሮች ያስተላልፉ ወይም ከክሊሽ ትዕዛዙን ያሂዱ። ጭነት ውቅር .ቴክስት. ይህ የማዋቀሪያ ፋይል መጀመሪያ ወደ ሴኩሪቲ ጌትዌይ መሰቀል አለበት።

አመለከተ: ስርዓተ ክወናው አዲስ በመሆኑ ዊንሲፒ በአስተዳዳሪው ስር እንዲገናኙ አይፈቅድልዎትም ፣ የሼል ተጠቃሚውን ወደ / bin / bash በተጠቃሚዎች ትር ውስጥ ባለው የድር በይነገጽ ይለውጡ ወይም ትዕዛዙን በማስገባት። chsh -s /bin/bash ወይም በዚህ ሼል አዲስ ተጠቃሚ ይፍጠሩ።

7) ክፍት SmartConsole R80.40 እና አሁን እንደገና የጫንከው የሴኪዩሪቲ ጌትዌይ ነገር ውስጥ ግባ። ትር ክፈት አጠቃላይ ንብረቶች > ግንኙነት > SICን ዳግም አስጀምር እና በደረጃ 5 የተቀመጠውን የይለፍ ቃል ያስገቡ።

ምስል 24 ከአዲስ የሴኪዩሪቲ መግቢያ በር ጋር መተማመን መፍጠር

8) የእቃው Gaia ስሪት መለወጥ አለበት ፣ ካልተቀየረ ፣ ከዚያ በእጅ ይለውጡት። ከዚያ ፖሊሲውን በመግቢያው ላይ ይጫኑት።

9) በ Gaia Portal ውስጥ ወደ ትሩ ይሂዱ ማሻሻያዎች (ሲፒኤስኢ) > ሁኔታ እና ድርጊቶች > Hotfixes እና የቅርብ ጊዜውን hotfix ጫን። መሣሪያው ወደ ይሄዳል ዳግም አስነሳ በመጫን ጊዜ!

10) በክላስተር ጉዳይ ላይ የአንጓዎቹን ሚናዎች ይለውጡ እና ለሌላኛው መስቀለኛ መንገድ ተመሳሳይ እርምጃዎችን ያድርጉ።

መደምደሚያ

ከ R80.20 / R80.30 ወደ የአሁኑ R80.40 ስሪት ለማሻሻል በጣም ለመረዳት የሚቻል እና አጠቃላይ መመሪያ ለማድረግ ሞከርኩ ፣ ብዙ ስለተለወጠ። ሥሪት ጋያ R81 አስቀድሞ በማሳያ ሁነታ ታይቷል፣ ነገር ግን የማዘመን ሂደቱ ብዙ ወይም ያነሰ ተመሳሳይ ነው። በባለስልጣኑ ተመርቷል። መመሪያ ከቼክ ነጥብ ፣ እርስዎ እራስዎ ሁሉንም ውስብስብ ነገሮች ማወቅ ይችላሉ።

ለሁሉም ጥያቄዎች፣ እኛን ማግኘት ይችላሉ። እንደ ቴክኒካዊ ድጋፋችን አካል በጣም ውስብስብ የሆኑ ዝመናዎችን እና ጉዳዮችን ለመርዳት ደስተኞች እንሆናለን። የሲፒኤስ ድጋፍ. እንዲሁም በእኛ ላይ ጣቢያ የቼክ ነጥብ ቅንጅቶችን ኦዲት ማዘዝ ወይም ነፃ መተው ይቻላል። ጨረታ ለቴክኒካዊ ጉዳይ.

በቼክ ነጥብ ላይ ትልቅ የቁሳቁስ ምርጫ ከ TS Solution. ይከታተሉ (ቴሌግራም, Facebook, VK, TS መፍትሔ ብሎግ, Yandex ዜን).

ምንጭ: hab.com