为什么我零信任平台已经升级到了2.5.10，我客户端检查更新

为什么我零信任平台已经升级到了2.5.10，我客户端检查更新，依旧是2.3.10，显示当前版本最新，客户端可以升级到2.5.10吗？

截止标准版本2.5.10，低版本客户端可以接入高版本服务端，如果aTrust设备没有勾选强制升级客户端，那么低版本客户端连接高版本服务端会提示客户端更新，客户端可以选择不更新，但不能不提示更新；如果勾选了强制升级客户端，那就必须更新了才可以拨入aTrust隧道。



注意：

1、若服务端版本比客户端版本高，客户端建议安装到最新版，高版本客户端会更加完善稳定。

2、aTrust服务端在2.3.10及以上版本，客户端也要更新到2.3.10及以上版本才可以接入。

3、高版本客户端连接低版本服务端需要服务端版本在2.2.4及以上版本，否则会提示服务端版本低从而无法接入。

aTrust升级软件版本支持的方式如下：

1、atrust升级设备软件版本支持通过web页面升级和SSH后台升级 ；aTrust2.1.17之前版本建议在后台升级，2.1.17及之后版本建议web升级。后台升级需要准备.ssu包，WEB页面升级需要准备.bin包，在【系统管理】-【升级管理】-【系统升级】界面导入升级包；

2、aTrust不支持使用update工具升级，请使用web控制台升级或者使用ssh方式连接升级；

3、虚拟化aTrust支持升级软件版本，升级方法跟物理aTrust升级软件版本一样；

4、atrust代理网关和控制中心可以同时升级；



注意事项：

1、升级会导致设备重启，造成业务中断，建议在无业务时操作（设备重启均存在一定风险，特别是超过5年的设备由于硬件老化风险更高；如重启后设备出现无法登录，红灯常亮等异常情况需做硬件故障处理）；

2、升级前建议跟工程师获取确认升级的详细操作避免误操作或者使用错误补丁包进行升级操作；

版本不一致的可能原因
客户端自动更新机制未触发：部分零信任客户端版本（如v3.x.x）需管理员在服务器端开启自动更新功能，用户才能接收到升级通知。若未配置，客户端将无法主动检测到新版本。
灰度升级策略限制：若服务器端设置了灰度升级策略（如仅对特定用户/用户组推送新版本），未被选中的用户将无法获取升级包。
客户端缓存或配置问题：客户端可能因缓存错误或配置文件损坏，导致版本检测异常。

解决方案
手动更新客户端：
从官方网站或控制台下载最新版本的客户端安装包（如2.5.10版本）。
卸载旧版本客户端，确保无残留文件。
安装新版本客户端，并重新登录验证版本信息。
检查服务器端灰度升级策略：
登录控制台，进入【系统管理/系统运维/客户端灰度升级】页面。
检查是否设置了灰度升级策略，并确认当前用户/用户组是否在升级范围内。
若需全员升级，可调整策略或直接上传新版本安装包进行全局推送。

下载2510SP3客户端升级包，在atrust完成更新，去服务端确认2.5.10.30版本已设置为stable