【洞鉴】X-Ray 安全评估系统 开启在线升级
洞鉴产品支持在线升级,但是需要做相关配置&注册
若产品出现“请求失败,上游升级平台未设置”,则需要在洞鉴后台进行相关配置
- 确保管理节点至少为 21.11.001 版本
- 如果管理节点主机上同时也部署了引擎节点,则需要判断是否需要更新 openvpn client 配置文件,有如下 2 个判断方法,使用任意一个进行判断,若满足则需要更新 openvpn client 配置文件:
• 管理节点初次部署时的版本小于 21.11.001。该方法基于这样一个前提:不会在一个管理节点版本为 a 的主机上安装一个版本号小于 a 的引擎节点。
• 查看安装目录下container/openvpn_engine/client.conf 文件,文件末尾不包含 route-noexec 字样 - 如果需要更新 openvpn client 配置文件,则依次执行以下命令
minion engine register --upgrade=true
minion stop && minion start
4. 在确保已经上传了有效的 license 的情况下,执行 docker exec -i xray-web python manage.py ensure_upstream_setup,如果命令行最后输出如下内容,表示执行成功
注1:如果您是安装的是最新版本的洞鉴,如22.07.004版本,则直接在后台执行步骤4下命令即可
注2:设置升级平台成功的前提是,设备可以访问到https://product-support.chaitin.cn/
配置完成后,再次访问设备的在线升级,报错内容会发生变化, 提示您需要到相关网站进行产品注册:
注册页面:https://product-support.chaitin.cn/access/login
按照要求填写相关信息后,注册完成并登录
可以看见最新的相关升级包信息:
返回到洞鉴设备,发现产品正常获取到更新信息: