一、等保一体机无法登录控制台; 实施过程中发现突然一下无法通过ETH0口访问10.251.251.251,但是10.251.251.252超融合平台可以正常访问。这种情况下询问400查看,通过登录超融合平台发现本地磁盘识别不到,虚拟机开机开不了。400建议插拔硬盘看是否可以上线 1、插拔了硬盘后还是无法上线。 而后400通过后台排查还是无果,协调硬件工程师远程判断,给出的建议是raid卡掉了,需要拆机重新插拔raid卡。这一步骤建议还是跟硬件工程师对接好,避免拆机导致设备其他故障发生。 2、拆机插拔raid卡,而后显示正常。(注意raid卡这里存在两颗小螺丝) 参考下面拆机文档: https://support.sangfor.com.cn/cases/list?product_id=156&type=2&category_id=22945 二、授权导入; 实施过程中,存在三台物理等保一体机、三个Ukey。将指定的Ukey开给指定的等保一体机。但其中一台授权与Ukey不一致,如果需要再次更新为另外一个Ukey的授权。则导入新的授权文件,可能会导致存在如下报错: 此时,如仍需要更新为新的授权文件,需要重新装系统。 三、CSSP部署 第一步:使用CSSP的镜像文件制作U盘启动盘。 U盘安装详细步骤 1.首先在个人PC中插入U盘,然后打开软件UltraISO,选择[打开],加载待刻录的CSSP5.8.5_R1_XSec5.0.2(20200727)-new.iso文件。 2.然后点击 [启动/写入硬盘映像],点击[写入],其他默认。完成后关闭刻录软件,把U盘拔出即可 第二步:使用U盘给服务器安装好CSSP系统。 1.将CSSP的vma模板拷贝到U盘的cssp_vma目录下(相关模板、镜像文件向400获取) 2.将U盘服务器上,在BIOS中设置从U盘启动。 3.进入启动界面,选择[SANGFOR CSSP Installer],按<ENTER>键,进入安装界面。 4.阅读软件许可及服务协议后,选择[同意],按<ENTER>键,进入解压安装。 5.安装前会检测安装环境是否符合要求,等待软件完成检测 6.选择安装位置磁盘,点击<确定>。 7.选择磁盘后提示需要格式化硬盘数据,在输入框中输入format,再点击<确定>开始安装;如果硬盘数据需要保留,请选择<取消>回退到硬盘选择界面。选择磁盘后进行磁盘测速,如果不需要测速可以选择<否>进入下一步。 8.选择是否安装设备的组件,若在系统盘中放入了组件的vma镜像可以选择<是>安装组件,若未放置vma镜像(安全组件的vma模板,比如AF、AC等),可后续自行上传,具体可参考内置镜像。 9.等待系统安装完成,安装完成后,会重启设备,请移除U盘或光驱的文件挂载 第三步:访问CSSP进行初始化。 打开设备控制台后,设备的默认账号密码为admin/admin。 第三步:完成初始化所有步骤并导入激活文件。 完成上述步骤后,即可重新导入新的授权文件激活设备,获取授权组件。 |