【原创分享●干货满满】低版本AC替换之准入插件更新测试
  

小魚兒 73012人觉得有帮助

{{ttag.title}}
本帖最后由 小魚兒 于 2022-9-23 13:47 编辑

1. 测试环境
测试架构如下所示,AC12.0.44 和 AC13.047,以透明模式方式部署,测试 PC 接入 AC进行上网,并安装准入客户端。


2. 信息介绍
设备名称
设备版本IP地址
AC12.0.4412.0.44
192.168.11.29
AC13.0.47 13.0.47 192.168.11.30
测试 PC-WIN10 WIN10 192.168.11.31

3. 测试步骤
1) PC 安装 12.0.44AC 的准入插件,测试正常情况下,接入 13.0.47AC,确认 PC 是否可正常上网,插件是否正确更新;

2) PC 安装 12.0.44AC 准入插件,并指定网关地址,测试正常情况下,接入 13.0.47AC,确认 PC 是否可正常上网,插件是否正确更新;

4. 测试方式
1) 确认终端类型方式(AC 通过终端上网流量进行判断)
配置路径:【全网监控】-【入网用户管理】-【在线用户管理】
2) 确认终端插件是否最新
①需开启终端发现功能(13.0.16 以上版本根据经过流量进行终端发现)
配置路径:【全网终端监控】-【终端发现设置】,终端识别设置,配置对应网段

②确认终端插件是否最新,进行过滤筛选;
配置路径:【全网终端监控】-【终端列表】
3) 确认终端插件配置
①需开启终端发现功能(13.0.16 以上版本根据经过流量进行终端发现)
配置路径:个人电脑 C:\Program Files\Sangfor\Ingress3.0.2 目录下,Zrclient.exe 程序双击打开;点击高级配置
5. 测试结果

1) PC 安装 12.0.44AC 的准入插件,测试正常情况下,接入 13.0.47AC,确认 PC 是否可正
常上网,插件是否正确更新;

结论:测试切换后上网正常,终端更新正常。
涉及机制:由于新 AC 不存在会话,当切换后,AC 需要一定时间去识别终端系统(准入只支持 windows 系统),这期间不检测终端是否安装准入插件,当 AC 收集完信息,判断终端操作系统后,这个时间过程中,准入插件已经与新 AC 进行通信并更新完成;

2) PC 安装 12.0.44AC 准入插件,并指定网关地址,测试正常情况下,接入 13.0.47AC,确认 PC 是否可正常上网,插件是否正确更新;

结论:插件指定 IP 切换新 AC 后,新 AC 无法检测到终端插件,导致 IM 审计异常,上网异常;
涉及机制:正常情况下,PC 插件会自动搜索 ACIP 地址,AC 根据这个判断 PC 是否安装插件,如果插件配置 IP,插件会优先连接该 IP;

6. 测试总结
经上述测试,无指定插件 IP 切换过程中无出现断网现象,指定插件 IP 切换过程,如新 ACIP 与插件 IP 不一致,会导致插件更新失败,以及 AC 上无法发现 PC 安装插件情况;
综上所述,建议新 AC IP 与原 AC IP 保持一致,原AC设备不再接入现网

注:与专家确认插件更新为平滑升级;如出现插件更新失败的极端情况,电脑终端会弹出安装准入插件的提示,用于下载安装即可正常使用;

打赏鼓励作者,期待更多好文!

打赏
15人已打赏

天空sky 发表于 2022-9-28 15:45
  
感谢楼主分享,文章验证了设备替换后,准入插件识别判断的过程,AC11.0R2版本开始,AC设备软件版本发生变化后,准入插件会自动更新,注意:AC11.0R2版本以上的插件在AC6.X以下版本设备不兼容
平凡的小网工 发表于 2022-9-24 20:10
  
楼主的文章图文并茂,清晰易懂,看完这波操作可以轻松上手了,如遇到问题再向楼主请教~
沧海 发表于 2022-9-25 10:43
  
图文并茂,清晰易懂,感谢楼主无私奉献
一个无趣的人 发表于 2022-9-25 11:53
  
楼主的文章图文并茂,清晰易懂,看完这波操作可以轻松上手了,如遇到问题再向楼主请教~
tianjt 发表于 2022-9-25 15:12
  
楼主的文章图文并茂,清晰易懂,看完这波操作可以轻松上手了
水之蓝色 发表于 2022-9-25 23:57
  

图文并茂,清晰易懂,感谢楼主无私奉献
头像被屏蔽
司马缸砸了光 发表于 2022-10-4 14:59
  
提示: 作者被禁止或删除 内容自动屏蔽
头像被屏蔽
新手899116 发表于 2022-10-4 21:17
  
提示: 作者被禁止或删除 内容自动屏蔽
头像被屏蔽
新手612152 发表于 2022-10-4 22:33
  
提示: 作者被禁止或删除 内容自动屏蔽
发表新帖
热门标签
全部标签>
【 社区to talk】
标准化排查
每日一问
新版本体验
高手请过招
纪元平台
功能体验
技术笔记
信服课堂视频
产品连连看
每日一记
社区新周刊
安装部署配置
秒懂零信任
sangfor周刊
平台使用
S豆商城资讯
技术晨报
技术盲盒
GIF动图学习
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
用户认证
原创分享
解决方案
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
安全效果
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版版主

147
117
49

发帖

粉丝

关注

127
322
359

发帖

粉丝

关注

8
24
6

发帖

粉丝

关注

5
10
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人