Cara mengkonfigurasi langganan untuk ZEVENET Enterprise Edition

DIPOS oleh Zevenet | 7 Februari 2019

Gambaran Keseluruhan

Matlamat artikel ini adalah untuk menerangkan bagaimana Langganan ZEVENET berfungsi dan bagaimana mengkonfigurasi langganan Edisi Perusahaan ZEVENET untuk terus dikemas kini ZEVENET peralatan dengan cara yang sangat automatik.

Seni bina

Peralatan ZEVENET Enterprise Edition mesti mempunyai sambungan ke dua perkhidmatan: certs.zevenet.com dan repo.zevenet.com

ZEVENET Enterprise Edition menghubungkan ke https://certs.zevenet.com/ untuk memeriksa anda Pelan atau Sokongan Langganan status dan sekali sistem ini mengesahkan akses diberikan, maka ia dihubungkan kepada https://repo.zevenet.com/ untuk menyemak kemas kini pakej.

Atas sebab ini, penting untuk memastikan bahawa Load Balancer dapat mencapai kedua-dua titik terpencil. Sekiranya disebabkan oleh sebab apa pun, sambungan ke Internet dari load balancer tidak dibenarkan ke laman web tersebut load balancer dapat dikonfigurasi untuk menambahkan Proksi HTTP dan HTTPS. Pastikan telah membolehkan peraturan destinasi berikut di pusat data anda:

Untuk sysadmin Firewall: Benarkan Dari IP ZEVENET ke resolusi DNS certs.zevenet.com dan repo.zevenet.com pelabuhan 443 (Protokol HTTPS)
Untuk proksi sysadmin: Benarkan Daripada Zevenet IP ke https://certs.zevenet.com/* dan https://repo.zevenet.com/* (Protokol HTTPS)

Prosedur Konfigurasi

Sila ikuti langkah seterusnya untuk membolehkan anda Pelan atau Sokongan Langganan dalam perkakas ZEVENET Load Balancer Enterprise Edition. Pertama, pastikan peralatan anda dikerahkan dan diaktifkan.

1. Sambungkan ke perkakas ZEVENET anda dan pastikan sekurang-kurangnya pelepasan ZEVENET 5.2.11 dipasang:

root@zvnlb:~# dpkg -l | grep zevenet
ii  zevenet                        5.2.11                      amd64        ZEVENET Load Balancer Enterprise Edition

2. Sekiranya pakej ZEVENET anda ada dalam versi sebelumnya, sila buat siaran terbaru yang anda terima pada saat ini Pelan atau Sokongan Langganan pemerolehan.

3. Sekiranya diperlukan, konfigurasikan proksi apabila sambungan langsung ke Internet tidak dibenarkan. Edit global.conf fail dan konfigurasikan $ http_proxy dan $ https_proxy pembolehubah seperti berikut.

root@zvnlb:~# vi /usr/local/zevenet/config/global.conf

#proxy
$http_proxy="http://PROXY_IP:PROXY_HTTPS_PORT";
$https_proxy="https://PROXY_IP:PROXY_HTTPS_PORT";

CATATAN: Sekiranya Versi ZEVENET adalah 6 atau lebih tinggi, konfigurasi proksi boleh dilakukan dalam GUI web Sistem> Perkhidmatan Jauh> Proksi.

Sekiranya proksi anda memerlukan pengesahan sila konfigurasikannya seperti berikut:

root@zvnlb:~# vi /usr/local/zevenet/config/global.conf

#proxy
$http_proxy="http://USER:PASSWORD@PROXY_IP:PROXY_HTTPS_PORT";
$https_proxy="https://USER:PASSWORD@PROXY_IP:PROXY_HTTPS_PORT";

Sila ambil perhatian:

  • Tukar PENGGUNA dan KATA LALUAN untuk kelayakan proksi yang diberikan.
  • Tukar PROXY_IP dengan proksi IP anda atau nama proksi anda sendiri.
  • Tukar PROXY_HTTPS_PORT dengan port proksi anda sendiri yang menerima HTTPS.
  • Pastikan proksi IP dan proksi proksi boleh dicapai dari Load Balancer, anda boleh menggunakan telnet untuk ujian ini.

Ulangi konfigurasi ini ke setiap alat ZEVENET yang memerlukan akses ke repositori jauh untuk kemas kini.

Memohon kemas kini pakej dan perbaikan terbaru

Peralatan ZEVENET digabungkan sepenuhnya dengan sistem operasi Linux yang berpusat di persekitaran GNU / Debian, jadi setelah pelepasan ZEVENET 5.2.11 atau lebih tinggi digunakan, anda akan dapat mengemas kini sistem ZEVENET seperti GNU / Debian lain melalui Repositori APT, sila rujuk kepada arahan berikut untuk digunakan untuk mengekalkan peralatan terkini.

Kemas kini pangkalan data pakej dalam alat ZEVENET anda dari repositori APT jauh.

root@zvnlb:~# apt-get update
 Hit:1 https://repo.zevenet.com/ee/v5/4.9.13zva5000 stretch InRelease
 Reading package lists... Done
root@zvnlb:~# apt-get --with-new-pkgs upgrade
Reading package lists... Done
Building dependency tree       
Reading state information... Done
Calculating upgrade... Done
The following packages will be upgraded:
  cherokee zevenet zevenet-web-gui
2 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
Need to get 1,764 kB of archives.
After this operation, 3,072 B disk space will be freed.
Do you want to continue? [Y/n] Y
.
.
.

Sejak ZEVENET 6 sistem ini merangkumi alat yang dipanggil pemeriksaan yang memeriksa jika kemas kini pakej sedang menunggu dan memberikan maklumat tentang status sistem seperti berikut:

root@zvnlb:~# checkupgrades 
Zevenet Packages are up-to-date.

atau melalui GUI web:

Cari pakej tertentu dalam pangkalan data tempatan.

root@zvnlb:~# apt-cache search zevenet
cherokee - Zevenet cherokee
gdnsd - Zevenet gdnsd
health-checks - Zevenet health checks
pound - Zevenet pound reverse proxy
ssyncd - Zevenet Ssyncd
zevenet - ZEVENET Load Balancer Enterprise Edition
zevenet-web-gui - Web GUI of Zevenet Enterprise
zevenet-ipds - Security updates to feed IPDS module of ZEVENET Load Balancer

Baca kandungan dan maklumat untuk pakej tertentu.

root@zvnlb:~# apt-cache show zevenet-web-gui

Kemas kini pakej tertentu.

root@zvnlb:~# apt-get install zevenet-web-gui

Kemas kini seluruh sistem.

root@zvnlb:~# apt-get --with-new-pkgs upgrade

Kemas kini luar talian

ZEVENET Load Balancer dapat dikemas kini walaupun load balancer tidak dibenarkan menyambung ke Internet, jadi kemas kini ZEVENET terbaru juga dapat diakses dalam format ISO, fail ISO ini dapat dimuat turun dari Support Portal ZVNCentral.

Prosedur untuk proses pengemaskinian luar talian adalah seperti berikut.
1. Pastikan pengimbang beban mempunyai kontrak sokongan aktif.
2. Muat turun fail ISO Kemas kini ZEVENET terkini dari bahagian KB portal ZVNCentral, pautan terus di sini.
3. Salin fail ISO dalam laluan pengimbang beban / usr / local / zevenet / kemas kini /.
4. Jalankan arahan pemeriksaan, arahan ini akan memeriksa terlebih dahulu penyambungan ke sistem peribadi kami, jika sambungan tidak mungkin, maka arahan akan memeriksa jika ada mengemas kini fail ISO di laluan kemas kini.
5.Sekiranya terdapat kemas kini yang belum selesai, mesej akan ditunjukkan untuk mengesahkan dengan proses pengemaskinian.

Pertimbangan

ZEVENET 6 mengkonfigurasi langganan secara lalai pada saat pengaktifan perkakas, jadi pastikan pengimbang beban mempunyai sambungan internet sebelum mengaktifkannya, jika prosedur pengaktifan dilakukan tanpa sambungan internet, maka langganan tidak akan dikonfigurasi dengan betul, tetapi anda boleh memaksakan prosedur apabila terdapat sambungan internet dengan arahan berikut:

echo "" | /usr/local/zevenet/bin/enterprise.bin Zevenet::Apt setAPTRepod

Keserasian dan Keselamatan

ZEVENET Load Balancer didasarkan pada sistem GNU / Debian dan digabungkan sepenuhnya dengan perkhidmatan repositori APT. Walaupun, ini tidak bermaksud bahawa pakej ZEVENET sepenuhnya serasi dengan pakej arus perdana Debian, kerana ini telah dirancang untuk dioptimumkan dan siap untuk ketersediaan, skalabilitas, dan keselamatan aplikasi yang tinggi.

Ia dapat menambahkan repositori APT pihak ketiga untuk pakej tertentu, tetapi gunakan ini atas tanggungjawab anda sendiri. Kemas kini dan peningkatan sistem hanya disokong oleh repositori ZEVENET APT rasmi. Selain itu, atas alasan keselamatan, hanya menerima kemas kini dari repositori pakej yang ditandatangani.

Berkongsi pada:

Dokumentasi di bawah syarat-syarat Lesen Dokumentasi Bebas GNU.

Adakah artikel ini berguna?

Artikel yang berkaitan