【原创分享●干货满满】低版本AC替换之准入插件更新测试
  

小魚兒 19762人觉得有帮助

{{ttag.title}}
本帖最后由 小魚兒 于 2022-9-23 13:47 编辑

1. 测试环境
测试架构如下所示,AC12.0.44 和 AC13.047,以透明模式方式部署,测试 PC 接入 AC进行上网,并安装准入客户端。


2. 信息介绍
设备名称
设备版本IP地址
AC12.0.4412.0.44
192.168.11.29
AC13.0.47 13.0.47 192.168.11.30
测试 PC-WIN10 WIN10 192.168.11.31

3. 测试步骤
1) PC 安装 12.0.44AC 的准入插件,测试正常情况下,接入 13.0.47AC,确认 PC 是否可正常上网,插件是否正确更新;

2) PC 安装 12.0.44AC 准入插件,并指定网关地址,测试正常情况下,接入 13.0.47AC,确认 PC 是否可正常上网,插件是否正确更新;

4. 测试方式
1) 确认终端类型方式(AC 通过终端上网流量进行判断)
配置路径:【全网监控】-【入网用户管理】-【在线用户管理】
2) 确认终端插件是否最新
①需开启终端发现功能(13.0.16 以上版本根据经过流量进行终端发现)
配置路径:【全网终端监控】-【终端发现设置】,终端识别设置,配置对应网段

②确认终端插件是否最新,进行过滤筛选;
配置路径:【全网终端监控】-【终端列表】
3) 确认终端插件配置
①需开启终端发现功能(13.0.16 以上版本根据经过流量进行终端发现)
配置路径:个人电脑 C:\Program Files\Sangfor\Ingress3.0.2 目录下,Zrclient.exe 程序双击打开;点击高级配置
5. 测试结果

1) PC 安装 12.0.44AC 的准入插件,测试正常情况下,接入 13.0.47AC,确认 PC 是否可正
常上网,插件是否正确更新;

结论:测试切换后上网正常,终端更新正常。
涉及机制:由于新 AC 不存在会话,当切换后,AC 需要一定时间去识别终端系统(准入只支持 windows 系统),这期间不检测终端是否安装准入插件,当 AC 收集完信息,判断终端操作系统后,这个时间过程中,准入插件已经与新 AC 进行通信并更新完成;

2) PC 安装 12.0.44AC 准入插件,并指定网关地址,测试正常情况下,接入 13.0.47AC,确认 PC 是否可正常上网,插件是否正确更新;

结论:插件指定 IP 切换新 AC 后,新 AC 无法检测到终端插件,导致 IM 审计异常,上网异常;
涉及机制:正常情况下,PC 插件会自动搜索 ACIP 地址,AC 根据这个判断 PC 是否安装插件,如果插件配置 IP,插件会优先连接该 IP;

6. 测试总结
经上述测试,无指定插件 IP 切换过程中无出现断网现象,指定插件 IP 切换过程,如新 ACIP 与插件 IP 不一致,会导致插件更新失败,以及 AC 上无法发现 PC 安装插件情况;
综上所述,建议新 AC IP 与原 AC IP 保持一致,原AC设备不再接入现网

注:与专家确认插件更新为平滑升级;如出现插件更新失败的极端情况,电脑终端会弹出安装准入插件的提示,用于下载安装即可正常使用;

打赏鼓励作者,期待更多好文!

打赏
15人已打赏

发表新帖
热门标签
全部标签>
每日一问
技术盲盒
干货满满
技术笔记
新版本体验
产品连连看
2023技术争霸赛专题
技术咨询
功能体验
标准化排查
GIF动图学习
自助服务平台操作指引
信服课堂视频
社区帮助指南
通用技术
秒懂零信任
答题自测
安装部署配置
上网策略
SANGFOR资讯
技术晨报
项目案例
专家分享
深信服技术支持平台
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选

本版版主

147
109
49

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人