场景说明:多台安全设备离线升级,需要核对本地规则库版本与官方发布版本。同时网页界面找不到许可相关页面,无法查看升级服务有效期。
1、版本查询与离线包获取
防火墙、上网行为审计、入侵检测类设备,规则版本查阅、离线安装包,统一在官方的特征库服务专区。可以看到各类库的发布版本、发布时间,用来和设备本地做比对。
态势感知产品不在这个专区,它的相关升级文件,在该产品软件下载页面单独获取。
设备网页,进入系统板块下升级中心、特征库升级页面,页面会显示设备预设的线上更新服务器地址。
该地址仅设备后台程序调用,不支持浏览器直接打开下载文件。离线包必须去官方网页专区下载。
操作流程:
记录设备本地各类规则库的版本编号、发布日期。打开官方专区,对照查看对外发布的最新版本与时间。下载对应版本离线文件,回到设备页面执行本地升级。
2、网页界面看不到许可管理菜单
常见几种情况
①登录账号权限不足。请使用设备最高权限账号登录,低权限账号会隐藏许可、升级相关页面。
②新版固件界面布局调整。许可信息不在独立菜单,迁移到系统 - 升级中心,许可信息标签页内。老版本固件会单独放置许可管理菜单。
③部分虚拟化、插卡形态设备,网页会屏蔽许可页面,只能通过命令行查看。
网页查看不到的时候,可以登录命令行查看。
可以查看设备全部许可条目,确认规则库升级服务的到期时间;也可以查看特性许可状态,确认各类安全检测的升级服务是否正常;还可以查看特征库升级运行状态,确认是否因服务到期限制版本更新。
注意:升级服务到期之后,设备已经加载的原有规则仍然可以生效,只是不能获取新版本的离线或者线上更新,网页一般不会主动提示过期。
3、注意要点
堆叠环境,离线升级文件上传至主控制单元完成操作,备用单元会自动同步文件。
不要复制设备内部线上更新地址直接浏览器访问,该方式拿不到离线包。
4、区分设备范围
防火墙、上网审计、入侵检测设备共用同一个特征库服务专区。
态势感知产品,升级资源在自身产品下载页面,不共用上面专区。
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论