Pengantar

Tujuan dari artikel ini adalah untuk menjelaskan cara kerja Langganan ZEVENET dan cara mengonfigurasi langganan ZEVENET Edisi Perusahaan untuk mempertahankan pembaruan ZEVENET peralatan dengan cara yang sangat otomatis.

Arsitektur

Peralatan ZEVENET Enterprise Edition harus memiliki konektivitas ke dua layanan: certs.zevenet.com serta repo.zevenet.com

ZEVENET Enterprise Edition terhubung ke https://certs.zevenet.com/ untuk memeriksa Paket atau Dukungan Berlangganan status dan setelah sistem ini mengkonfirmasi akses diberikan, maka terhubung ke https://repo.zevenet.com/ untuk memeriksa pembaruan paket.

Untuk alasan ini, penting untuk memastikan bahwa Load Balancer dapat menjangkau kedua titik jarak jauh. Jika karena alasan apa pun, koneksi ke Internet dari penyeimbang beban tidak diizinkan ke situs-situs tersebut, penyeimbang beban dapat dikonfigurasi untuk menambahkan Proxy HTTP dan HTTPS. Pastikan Anda telah mengaktifkan aturan tujuan berikut di pusat data Anda:

Untuk sysadmin Firewall: Izinkan Dari ZEVENET IP ke resolusi DNS dari certs.zevenet.com serta repo.zevenet.com pelabuhan 443 (Protokol HTTPS)
Untuk sysadmin Proxy: Izinkan Dari IP Zevenet ke https://certs.zevenet.com/* serta https://repo.zevenet.com/* (Protokol HTTPS)

Prosedur Konfigurasi

Silakan ikuti langkah selanjutnya untuk mengaktifkan Paket atau Dukungan Berlangganan dalam peralatan ZEVENET Load Balancer Enterprise Edition. Pertama, harap pastikan Anda memiliki peralatan yang digunakan dan diaktifkan.

1. Hubungkan ke alat ZEVENET Anda dan pastikan bahwa setidaknya rilis ZEVENET 5.2.11 diinstal:

root@zvnlb:~# dpkg -l | grep zevenet
ii  zevenet                        5.2.11                      amd64        ZEVENET Load Balancer Enterprise Edition

2. Jika paket ZEVENET Anda ada di versi sebelumnya, silakan terapkan rilis terbaru yang Anda terima saat ini Paket atau Dukungan Berlangganan perolehan.

3. Jika diperlukan, konfigurasikan proxy ketika koneksi langsung ke Internet tidak diizinkan. Edit global.conf file dan konfigurasikan $ http_proxy serta $ https_proxy variabel sebagai berikut.

root@zvnlb:~# vi /usr/local/zevenet/config/global.conf

#proxy
$http_proxy="http://PROXY_IP:PROXY_HTTPS_PORT";
$https_proxy="https://PROXY_IP:PROXY_HTTPS_PORT";

CATATAN: Jika Versi ZEVENET adalah 6 atau lebih tinggi, konfigurasi proxy dapat dilakukan dalam GUI web Sistem> Layanan Jarak Jauh> Proksi.

Untuk berjaga-jaga jika proxy Anda memerlukan validasi, konfigurasikan sebagai berikut:

root@zvnlb:~# vi /usr/local/zevenet/config/global.conf

#proxy
$http_proxy="http://USER:PASSWORD@PROXY_IP:PROXY_HTTPS_PORT";
$https_proxy="https://USER:PASSWORD@PROXY_IP:PROXY_HTTPS_PORT";

Pertimbangkan untuk:

• Perubahan PENGGUNA serta PASSWORD untuk kredensial proxy yang diberikan.
• Perubahan PROXY_IP dengan IP proxy atau nama proxy Anda sendiri.
• Perubahan PROXY_HTTPS_PORT dengan port proxy Anda sendiri yang menerima HTTPS.
• Pastikan IP proksi dan port proksi dapat dijangkau dari Load Balancer, Anda dapat menggunakan telnet untuk pengujian ini.

Ulangi konfigurasi ini untuk setiap alat ZEVENET yang membutuhkan akses ke repositori jarak jauh untuk pembaruan.

Menerapkan pembaruan dan perbaikan terbaru paket

Peralatan ZEVENET sepenuhnya terintegrasi dengan sistem operasi Linux yang berbasis di lingkungan GNU / Debian, jadi begitu rilis ZEVENET 5.2.11 atau lebih tinggi diterapkan, Anda akan dapat memperbarui sistem ZEVENET seperti halnya GNU / Debian lainnya melalui Repositori APT, silakan lihat perintah-perintah berikut untuk diterapkan agar peralatan tetap mutakhir.

Perbarui database paket di alat ZEVENET Anda dari repositori APT jarak jauh.

root@zvnlb:~# apt-get update
 Hit:1 https://repo.zevenet.com/ee/v5/4.9.13zva5000 stretch InRelease
 Reading package lists... Done
root@zvnlb:~# apt-get --with-new-pkgs upgrade
Reading package lists... Done
Building dependency tree       
Reading state information... Done
Calculating upgrade... Done
The following packages will be upgraded:
  cherokee zevenet zevenet-web-gui
2 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
Need to get 1,764 kB of archives.
After this operation, 3,072 B disk space will be freed.
Do you want to continue? [Y/n] Y
.
.
.

Sejak ZEVENET 6 sistem termasuk alat yang disebut periksa upgrade yang memeriksa apakah ada pembaruan paket yang tertunda dan memberikan informasi tentang status sistem sebagai berikut:

root@zvnlb:~# checkupgrades 
Zevenet Packages are up-to-date.

atau melalui GUI web:

Cari paket tertentu di database lokal.

root@zvnlb:~# apt-cache search zevenet
cherokee - Zevenet cherokee
gdnsd - Zevenet gdnsd
health-checks - Zevenet health checks
pound - Zevenet pound reverse proxy
ssyncd - Zevenet Ssyncd
zevenet - ZEVENET Load Balancer Enterprise Edition
zevenet-web-gui - Web GUI of Zevenet Enterprise
zevenet-ipds - Security updates to feed IPDS module of ZEVENET Load Balancer

Baca konten dan informasi untuk paket tertentu.

root@zvnlb:~# apt-cache show zevenet-web-gui

Perbarui paket tertentu.

root@zvnlb:~# apt-get install zevenet-web-gui

Perbarui seluruh sistem.

root@zvnlb:~# apt-get --with-new-pkgs upgrade

Pembaruan offline

ZEVENET Load Balancer dapat diperbarui bahkan jika load balancer tidak diperbolehkan terhubung ke Internet, sehingga pembaruan ZEVENET terbaru juga dapat diakses dalam format ISO, file ISO ini dapat diunduh dari Portal Dukungan ZVNCentral.

Prosedur untuk proses pembaruan offline adalah sebagai berikut.
1. Pastikan penyeimbang beban memiliki kontrak dukungan aktif.
2. Unduh file Pembaruan ZEVENET ISO terbaru dari bagian KB portal ZVNCentral, tautan langsung di sini.
3. Salin file ISO di jalur load balancer / usr / local / zevenet / pembaruan /.
4. Jalankan perintahnya periksa upgrade, perintah ini akan memeriksa konektivitas tempat pertama ke sistem pribadi kami, jika koneksi tidak memungkinkan, maka perintah akan memeriksa apakah ada pembaruan file ISO di jalur pembaruan.
5.Jika ada pembaruan yang tertunda, sebuah pesan akan ditampilkan untuk mengonfirmasi dengan proses pembaruan.

Pertimbangan

ZEVENET 6 mengkonfigurasi langganan secara default pada saat aktivasi alat, jadi harap pastikan bahwa penyeimbang beban memiliki konektivitas internet sebelum mengaktifkannya, jika prosedur aktivasi dilakukan tanpa konektivitas internet, maka langganan tidak akan dikonfigurasi dengan benar, tetapi Anda dapat memaksa prosedur tersebut setelah ada konektivitas internet dengan perintah berikut:

echo "" | /usr/local/zevenet/bin/enterprise.bin Zevenet::Apt setAPTRepod

Kompatibilitas dan Keamanan

Load Balancer ZEVENET didasarkan pada sistem GNU / Debian dan terintegrasi penuh dengan layanan repositori APT. Meskipun, itu tidak berarti bahwa paket ZEVENET sepenuhnya kompatibel dengan paket utama Debian, karena ini telah dirancang untuk dioptimalkan dan siap untuk ketersediaan tinggi, skalabilitas, dan keamanan aplikasi.

Ia mampu menambahkan repositori APT pihak ketiga untuk paket tertentu, tetapi gunakan ini dengan tanggung jawab Anda sendiri. Pembaruan dan peningkatan sistem hanya didukung oleh repositori resmi APT ZEVENET. Selain itu, untuk alasan keamanan, hanya menerima pembaruan dari repositori paket yang ditandatangani.