【原创分享●干货满满】低版本AC替换之准入插件更新测试
  

小魚兒 46192人觉得有帮助

{{ttag.title}}
本帖最后由 小魚兒 于 2022-9-23 13:47 编辑

1. 测试环境
测试架构如下所示,AC12.0.44 和 AC13.047,以透明模式方式部署,测试 PC 接入 AC进行上网,并安装准入客户端。


2. 信息介绍
设备名称
设备版本IP地址
AC12.0.4412.0.44
192.168.11.29
AC13.0.47 13.0.47 192.168.11.30
测试 PC-WIN10 WIN10 192.168.11.31

3. 测试步骤
1) PC 安装 12.0.44AC 的准入插件,测试正常情况下,接入 13.0.47AC,确认 PC 是否可正常上网,插件是否正确更新;

2) PC 安装 12.0.44AC 准入插件,并指定网关地址,测试正常情况下,接入 13.0.47AC,确认 PC 是否可正常上网,插件是否正确更新;

4. 测试方式
1) 确认终端类型方式(AC 通过终端上网流量进行判断)
配置路径:【全网监控】-【入网用户管理】-【在线用户管理】
2) 确认终端插件是否最新
①需开启终端发现功能(13.0.16 以上版本根据经过流量进行终端发现)
配置路径:【全网终端监控】-【终端发现设置】,终端识别设置,配置对应网段

②确认终端插件是否最新,进行过滤筛选;
配置路径:【全网终端监控】-【终端列表】
3) 确认终端插件配置
①需开启终端发现功能(13.0.16 以上版本根据经过流量进行终端发现)
配置路径:个人电脑 C:\Program Files\Sangfor\Ingress3.0.2 目录下,Zrclient.exe 程序双击打开;点击高级配置
5. 测试结果

1) PC 安装 12.0.44AC 的准入插件,测试正常情况下,接入 13.0.47AC,确认 PC 是否可正
常上网,插件是否正确更新;

结论:测试切换后上网正常,终端更新正常。
涉及机制:由于新 AC 不存在会话,当切换后,AC 需要一定时间去识别终端系统(准入只支持 windows 系统),这期间不检测终端是否安装准入插件,当 AC 收集完信息,判断终端操作系统后,这个时间过程中,准入插件已经与新 AC 进行通信并更新完成;

2) PC 安装 12.0.44AC 准入插件,并指定网关地址,测试正常情况下,接入 13.0.47AC,确认 PC 是否可正常上网,插件是否正确更新;

结论:插件指定 IP 切换新 AC 后,新 AC 无法检测到终端插件,导致 IM 审计异常,上网异常;
涉及机制:正常情况下,PC 插件会自动搜索 ACIP 地址,AC 根据这个判断 PC 是否安装插件,如果插件配置 IP,插件会优先连接该 IP;

6. 测试总结
经上述测试,无指定插件 IP 切换过程中无出现断网现象,指定插件 IP 切换过程,如新 ACIP 与插件 IP 不一致,会导致插件更新失败,以及 AC 上无法发现 PC 安装插件情况;
综上所述,建议新 AC IP 与原 AC IP 保持一致,原AC设备不再接入现网

注:与专家确认插件更新为平滑升级;如出现插件更新失败的极端情况,电脑终端会弹出安装准入插件的提示,用于下载安装即可正常使用;

打赏鼓励作者,期待更多好文!

打赏
15人已打赏

天空sky 发表于 2022-9-28 15:45
  
感谢楼主分享,文章验证了设备替换后,准入插件识别判断的过程,AC11.0R2版本开始,AC设备软件版本发生变化后,准入插件会自动更新,注意:AC11.0R2版本以上的插件在AC6.X以下版本设备不兼容
平凡的小网工 发表于 2022-9-24 20:10
  
楼主的文章图文并茂,清晰易懂,看完这波操作可以轻松上手了,如遇到问题再向楼主请教~
沧海 发表于 2022-9-25 10:43
  
图文并茂,清晰易懂,感谢楼主无私奉献
一个无趣的人 发表于 2022-9-25 11:53
  
楼主的文章图文并茂,清晰易懂,看完这波操作可以轻松上手了,如遇到问题再向楼主请教~
tianjt 发表于 2022-9-25 15:12
  
楼主的文章图文并茂,清晰易懂,看完这波操作可以轻松上手了
水之蓝色 发表于 2022-9-25 23:57
  

图文并茂,清晰易懂,感谢楼主无私奉献
头像被屏蔽
司马缸砸了光 发表于 2022-10-4 14:59
  
提示: 作者被禁止或删除 内容自动屏蔽
头像被屏蔽
新手899116 发表于 2022-10-4 21:17
  
提示: 作者被禁止或删除 内容自动屏蔽
头像被屏蔽
新手612152 发表于 2022-10-4 22:33
  
提示: 作者被禁止或删除 内容自动屏蔽
发表新帖
热门标签
全部标签>
技术盲盒
西北区每日一问
安全效果
每日一问
干货满满
新版本体验
技术笔记
【 社区to talk】
功能体验
技术咨询
产品连连看
标准化排查
2023技术争霸赛专题
GIF动图学习
信服课堂视频
每周精选
自助服务平台操作指引
通用技术
秒懂零信任
技术晨报
技术圆桌
安装部署配置
答题自测
原创分享
场景专题
升级&主动服务
社区新周刊
POC测试案例
畅聊IT
专家问答
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
故障笔记
排障那些事
高手请过招
高频问题集锦
全能先锋系列
云化安全能力

本版版主

147
113
49

发帖

粉丝

关注

121
315
352

发帖

粉丝

关注

7
20
6

发帖

粉丝

关注

5
7
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人