【跃迁之路】深信服零信任aTrust2.5.10升级之路
  

韩立春 104

{{ttag.title}}
本帖最后由 韩立春 于 2025-7-31 17:43 编辑

【跃迁之路】深信服零信任aTrust2.5.10升级之路

一、场景概述

     本次需要升级的深信服零信任版本是aTrust2.2.16,版本相对较老。采用标准的分离式部署方式,一台控制中心、一台代理网关,设备采用聚合方式部署在机房核心服务器汇聚交换机上。
     目前零信任aTrust硬件设备的控制中心型号结尾为aTrust-1000 B1200C、代理网关型号结尾为aTrust-1000 B1200G
      升级前零信任aTrust控制中心和代理网关版本是2.2.16。


二、升级路线
由于本项目客户不使用客户端登录方式,不涉及平台客户端升级。
三、场景升级需求
        客户当前困扰的问题是无法实现零信任Web无感知登录功能,就是与web vpn设备一样的web无感知登录功能。但由于版本太低,建议升级最新稳定版本2.5.10,即可实现web无感知登录问题。
四、升级包下载
零信任aTrust2.5.10控制中心和代理网关统一使用升级的版本下载地址是:https://support.sangfor.com.cn/productSoftware/list?product_id=19&category_id=88
    关于下载零信任版本的小技巧:鼠标移到控制台左上角的v2.0位置查看详细版本信息,根据下列字段判断架构:
(1)XC-aarch64 是信创arm架构,升级时加载信创ARM架构的服务端升级包;
(2)XC-x86_64 是信创x86架构,升级时加载海光X86架构的服务端升级包;
(3)XS 是Platos架构,升级时加载Platos架构的服务端升级包;
除以上标识外的就是普通centos底层,升级时加载Centos服务端升级包
五、升级零信任控制中心
1.升级零信任控制中心,进入零信任控制中心WEB界面,点击系统管理-升级管理-系统升级-导入升级包
2.选择升级包SDP2.5.10.330_Build20250304_x86_64
3.正在导入升级包
4.上传成功
5.开始升级
6.确认升级
7.正在升级中
8.升级结束

9.升级到最新2.5.10版本。
六、升级零信任代理网关
1.升级零信任代理网关,进入零信任代理网关WEB界面,点击系统管理-升级管理-系统升级-导入升级包
2.选择升级包SDP2.5.10.330_Build20250304_x86_64
3.正在导入升级包
4.导入成功
5.确认升级
6.正在升级中
7.升级完成

八、巡检
1.下载巡检工具https://support.sangfor.com.cn/productSoftware/list?product_id=107

2.控制中心巡检前需要开启巡检密钥。
并开启SSH端口
3.将控制中心的巡检密钥复制到零信任巡检软件的登录密钥里。开始巡检
4.代理网关同样采用控制中心的方法巡检密钥复制到零信任巡检软件的登录密钥里,开启ssh端口,开始巡检
5.控制中心巡检报告
6.代理网关巡检报告

九、补丁包安装
控制中心和代理网关补丁都是一样的,都需要安装。
1.控制中心补丁包安装
点击安装即可
安装完成。
2.代理网关补丁包安装
点击安装即可
安装完成。
十.零信任aTrust2.5.10升级亮点
升级亮点:
• 用户接入能力与访问体验提升 •
· 支持IPv6:应用发布与访问、ACL策略、虚拟IP、服务隐身、虚拟网络域、虚拟专线、UEM •
· 支持IPsec组网 • · 支持地址转换(DNAT、SNAT) •
· 新增申石LDAP用户目录同步和申石OAuth 2.0认证服务器对接 •
· WEB应用支持自定义访问日志中记录请求体和响应体的长度 •
· 优化监控告警能力(SNMP) •
· 超级APP(企微/钉钉/飞书)H5应用访问速度优化 •
· 新增ACL检测条件:系统开放端口检测(windows/mac/信创)、注册表检测(windows)
• UEM安全能力/兼容性/体验提升 •
· Windows沙箱支持工作空间调试器(一键调试沙箱问题)、支持安全模块定制配置(免打包解决win沙箱内软件兼容性问题) •
· Windows沙箱安全性&兼容性加强(Everything搜索隔离、窗口消息隔离、WPS个人空间打开记录隔离、微信输入法适配等) •
· 信创沙箱支持WEB资源隔离 •
· 信创沙箱支持剪切板字符限制、剪切板拷贝审计 •
· 信创沙箱支持链接自适应(含网络隔离拦截提示)、进程自适应 •
· 信创沙箱支持无痕模式 •
· 信创沙箱的窗口特效在兼容模式下支持染色条 •
· mac沙箱适配企业微信、Outlook • 移动端能力优化&增强 •
· aTrust APP发布的H5应用支持录音、打印 •
· aTrust APP支持显示登录用户的显示名 •
· aTrust APP认证能力增强:支持企业微信/钉钉授权认证、支持企业微信/钉钉/飞书扫码认证、支持拉起第三方APP认证/被第三方APP拉起传参认证
• 客户端功能与改进
· USB证书认证支持Ukey拔出不注销 •
· 诊断工具优化:新增冲突软件检测 •
· 支持诊断工具独立更新,包含自更新和手动更新
• 新操作系统/版本适配 •
· PC端:中科方德(aTrust+UEM)、Windows 24H2(aTrust+UEM)、macOS15(aTrust+UEM)、华为9000C+UOS1070系统适配(aTrust+UEM)、Ubuntu24(aTrust) •
· 移动端:鸿蒙NEXT(aTrust APP接入模式、SDK集成)、Android15(aTrust APP接入/门户模式、自动封装应用、SDK集成)、iOS18 (aTrust APP接入/门户模式、自动封装应用、SDK集成)

打赏鼓励作者,期待更多好文!

打赏
暂无人打赏

小鱼学安全 发表于 2025-8-1 15:43
  
衷心感谢您对零信任架构升级的深度分享!您专业细致的版本解读和实战经验,为社区构建了宝贵的技术交流桥梁。这份智慧沉淀将助力更多同仁高效落地安全防护体系,期待您持续输出前沿洞见!
发表新帖
热门标签
全部标签>
每日一问
新版本体验
功能体验
纪元平台
标准化排查
产品连连看
GIF动图学习
高手请过招
【 社区to talk】
信服课堂视频
用户认证
解决方案
安全效果
技术笔记
秒懂零信任
每周精选
西北区每日一问
社区新周刊
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
安装部署配置
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
原创分享
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
平台使用
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版版主

639
14
35

发帖

粉丝

关注

本版达人