最近正在实施的一个项目中,用户购买了一台等保一体机,由于之前没实施过这个设备,所以在实施前进行了突击学习,资料是之前留下了,版本还是4.0.7的,不过还是有很大参加价值的; ------------------------------------------------------------------- 等保一体机目前有两种硬件,一种是服务器型号,包括SdSec-1000-A600、 SdSec-1000-A602、 SdSec-1000-B606,这3个服务器型号的授权是需要有授权KEY的,授权是根据授权KEY的ID来开的。如果是多台等保一体机集群部署,授权KEY只需要申请一个,插在任意一台等保一体机上即可。
还有一种是工控机型号,包括SdSec-1000-H440M、SdSec-1000-I444M、SdSec-1000-J444M三个工控机硬件型号,这三种工控机硬件型号可以实现免KEY授权,授权是根据主机硬件特征码来开的。如果是多台等保一体机集群部署,授权可以根据任意一台主机的硬件特征码来开。 -------------------------------------------------------------------
一、组件授权篇 项目中的设备是工控机型号SdSec-1000-H440M,到 应用组件激活授权时傻眼了 因为用户没有收到相关的授权文件,我只能是联系了我们的二线工程师,说明情况后用了一下午的时间重新申请了授权并导入激活。 过程中需要提供用户名称和产品id给二线工程师,查询订单无误才能继续申请 这个项目中买了一台硬件设备,4个应用组件,堡垒机,日志审计,漏扫,数据库审计 申请下来的授权文件是这样的压缩包,导入时需要解压缩
授权完成后如下图,除了购买的四个组件,系统内会自带 1个日志审计,1个集中管控 组件,还不能删除
二、系统升级篇
可以看到设备系统版本是5.0.2,论坛最新的版本是5.0.4 经过与二线工程师确认,从5.0.2 版本升级到5.0.4版本需要先升级到5.0.3,再到5.0.4,并且5.0.3 的补丁都需要加载上,所有升级的镜像都从集成安全平台XSec 项目中下载 升级前一定要先看一遍《升级文档》,进行相应的准备,《升级文档》可以从论坛下载镜像的地方获取,升级过程文档中很详细没啥好说的 5.0.2 到5.0.3 5.0.3 到 5.0.4
说一下需要额外注意的点 第一,升级一次的过程大概有10多分钟,建议把电脑屏幕的显示调成常亮,避免因休眠导致网络断开 第二,升级的过程中会出现登录界面报错,访问不了的情况,不用着急可以长ping,或者换浏览器试试
至此,授权和升级就说完了,后面可能会更新其他组件部署的内容。 |