GravityZone бүтээгдэхүүнийг офлайнаар шинэчлэх — 2-р хэсэг: Онлайн instance тохируулах

← GravityZone бүтээгдэхүүнийг офлайнаар шинэчлэх

Онлайн GravityZone instance-ийг тохируулах

Энэ үе шатанд та интернеттэй сүлжээнд GravityZone instance байршуулж, түүнийг офлайн шинэчлэлтийн сервер болгон тохируулна.

1. 1
   Интернет холболттой машин дээр GravityZone-ийн хамгийн сүүлийн image-ийг байршуулна (deploy).

2. 2
   Advanced Settings сонголтыг сонгоно.
3. 3
   Зөвхөн Database Server болон Update Server үүргийг суулгана.
4. 4
   Виртуал орчин доторх тухайн машины TTY терминалд хандана (эсвэл SSH-ээр холбогдоно).
5. 5
   bdadmin хэрэглэгч болон таны тохируулсан нууц үгээр нэвтэрнэ.
6. 6
   root эрх авахын тулд sudo su командыг ажиллуулна.
7. 7
   Офлайн gzou-mirror багцыг суулгахын тулд дараах командуудыг ажиллуулна.

# apt update
# apt install gzou-mirror

gzou-mirror багц нь дараах үүрэгтэй.

• Update Server-ийг сонгосон бүрэлдэхүүн хэсгүүдийг Bitdefender Online Servers-тэй байнга синхрончлогдсон байлгахаар тохируулна.
• Онлайн instance-д зориулсан вэб үйлчилгээ байгуулж, офлайн шинэчлэлтийн архивуудын тохиргоо болон татах сонголтуудыг өгнө.

Тохируулж, анхны шинэчлэлтийн файлуудыг татах

Энэ үе шатанд та онлайн instance дээр суулгасан вэб үйлчилгээгээр шинэчлэлтийн архивын тохиргоог хийж, офлайн instance-ийг байгуулахад шаардлагатай архив файлуудыг үүсгэнэ. Дараа нь шинэчлэлтийн файлуудыг татаж аваад зөөврийн хэрэгсэл (USB флаш) дээр байрлуулна.

1. 1
   Вэб үйлчилгээнд https://Online-Instance-Update-Server-IP-or-Hostname хэлбэрийн URL-аар bdadmin хэрэглэгчийн нэр болон таны тохируулсан нууц үгээр хандана.
2. 2
   Офлайн шинэчлэлтийн архивыг дараах байдлаар тохируулна.

   • Components > Security Agents хэсэгт офлайн шинэчлэлтийн архивт оруулах аюулгүй байдлын агентын kit, бүтээгдэхүүний шинэчлэл, signature шинэчлэлтүүдийг сонгоно.
   • Components > Security Servers хэсэгт офлайн шинэчлэлтийн архивт оруулах Security Server kit, бүтээгдэхүүний шинэчлэл, signature шинэчлэлтүүдийг сонгоно.
   • Settings хэсэгт шинэчлэлтийн архивын тохиргоогоо засна.

   Онлайн instance дээр суулгасан CRON даалгавар (хуваарьт ажил) өдөр бүр боломжит шинэчлэлтүүдийг (kit, бүтээгдэхүүний шинэчлэл, signature шинэчлэл) шалгана. Хоёр дахь CRON даалгавар минут бүр сонгосон хугацааны интервал болон дискний чөлөөт зай хангалттай эсэхээс хамаарч шинэ lite эсвэл full архив үүсгэх эсэхийг шалгана.

   Full Archive creation interval (in days) болон Lite Archive creation interval (in hours) сонголтоор CRON даалгавар дараах архивуудыг хэдий хугацаанд нэг үүсгэхийг тохируулж болно.

   • Full архив (сонгосон бүтээгдэхүүний шинэчлэл + signature шинэчлэл + суулгах kit-үүд + Debian repositories)
   • Lite архив (сонгосон signature шинэчлэлтүүд)

   Одоогийн kit-ийн сонголтоос үл хамааран өмнө татагдсан суулгах kit-үүдийг дискэн дээр хадгалахын тулд Keep previous files on disk, regardless of selected kits сонголтыг ашиглана.

   Архивт Ubuntu repositories болон үйлдлийн системийн шинэчлэлтийн багцуудыг оруулж, байршуулалтын шаардлагад тохируулан өөрчилж болно.

   • Include Ubuntu 20 repository (GravityZone Appliance): Ubuntu 20 дээр ажилладаг GravityZone апплиансыг засварлах, шинэчлэхэд шаардлагатай Ubuntu 20 багцуудыг нэмнэ.
   • Include Ubuntu 24 repository (GravityZone Appliance): Ubuntu 24 дээр ажилладаг GravityZone апплиансыг засварлах, шинэчлэхэд шаардлагатай Ubuntu 24 багцуудыг нэмнэ.
   • Include Ubuntu 24 OS Upgrade repository (GravityZone Appliance): офлайн орчинд GravityZone апплиансыг Ubuntu 24 болгон шинэчлэхэд шаардлагатай багцуудыг нэмнэ.
3. 3
   Анхны full архивыг үүсгэхийн тулд Create > Full archive дарна. Архив үүсэх хүртэл хүлээнэ.

   Бүх архив дараах байршилд үүснэ.

   https://Online-Instance-Update-Server-IP-or-Hostname/snapshots

4. 4
   Онлайн instance-аас full шинэчлэлтийн архив болон gzou-bootstrap файлыг татна. gzou-bootstrap файл нь офлайн GravityZone instance-ийн анхны тохиргооны үед л хэрэгтэй. Дараачийн шинэчлэлтүүдэд зөвхөн шинэчлэлтийн архив (Full эсвэл Lite) хэрэгтэй.

   Дараах хэд хэдэн сонголт бий.

   • Вэб үйлчилгээгээр: Download archives дарж шинэчлэлтийн файлуудын холбоос бүхий хуудас руу орно. Full шинэчлэлтийн архив болон gzou-bootstrap файлын холбоос дээр дарж өөрийн төхөөрөмж рүү татна.
   • SCP/SFTP клиентээр: өөрийн дуртай SCP/SFTP клиентээр (жишээ нь WinSCP) онлайн instance-тэй SCP холболт үүсгэж, дээрх файлуудыг онлайн сүлжээнийхээ дурын байршил руу шилжүүлнэ. Онлайн instance дээрх үндсэн зам:

     /opt/bitdefender/share/gzou/snapshots

   • SAMBA share-ээр: офлайн шинэчлэлтийн архивуудыг дараах байршлаас унших зөвхөн-уншигдах (read-only) SAMBA share ашиглана.

     \\Online-Instance-Update-Server-IP-or-Hostname\gzou-snapshots

Үргэлжлүүлэх: 3-р хэсэг: Офлайн instance тохируулах