ترقية السحابة الخاصة بنقطة النهاية الآمنة Air Gapped Secure Endpoint باستخدام جهاز تخزين الكتلة USB

المقدمة

يوضح هذا المستند دليل خطوة بخطوة حول كيفية ترقية البرامج على شبكة Secure Endpoint Private باستخدام وحدات تخزين USB الكبيرة.

المشكلة

في بيئات آمنة للغاية، تعد الأجهزة التي تلتقط بغارات الهواء مهمة لحماية البيانات والأنظمة الحساسة من التهديدات الخارجية. تعمل هذه الأجهزة بدون أي اتصال شبكة، مما يضمن عدم وجود اتصال مباشر أو غير مباشر مع الشبكات غير الموثوق بها. على الرغم من أن هذه العزل توفر أمانا إستثنائيا، إلا أنها تمثل أيضا تحديات كبيرة عندما يتعلق الأمر بصيانة برنامج الجهاز وتحديثه.

تكمن المشكلة الأساسية في ترقية الأجهزة التي تلفت الهواء بصورة فعالة وآمنة دون التفريط في وضعها المعزول أو وضعية الأمان. لا تنطبق في هذه السيناريوهات طرق التحديث التقليدية، والتي غالبا ما تعتمد على اتصال الشبكة. وبالتالي، يتعين على المؤسسات العثور على طرق بديلة لتقديم التحديثات وضمان التوافق مع معايير الأمان وتقليل وقت التوقف عن العمل أثناء عملية الترقية إلى الحد الأدنى.

إن معالجة هذه التحديات تتطلب آلية تحديث واضحة المعالم وآمنة وفعالة ومصممة خصيصا للتعامل مع القيود الفريدة التي تفرضها البيئات المشبعة بالهواء. في هذا السياق، تقدم التحديثات من خلال USB للتخزين الجماعي حلا مجديا يمكنه تعزيز قابلية الإدارة والأمان عند ترقية الأجهزة المزودة بمؤشر تهوية هوائي.

الحل

1. قم بتنزيل تطبيق amp-sync من مدخل إدارة OPadmin > عمليات > تحديث الجهاز > تنزيل amp-sync.

تلميح: إذا رأيت هذه الرسالة: يتضمن جهاز السحابة الخاص هذا لقطة DB محمية. يوصى بتشغيل amp-sync مع خياري -X و -M 20230821-1604 لحفظ النطاق الترددي" إضافة هذه السمات إلى نهاية الأمر amp-sync، على سبيل المثال amp-sync all -x -M 20230821-1604.

2. انسخ amp-sync إلى جهاز قائم على نظام التشغيل Linux وإضافة امتيازات قابلة للتنفيذ. ضعه في المجلد لديك مساحة كافية (أكثر من 300 غيغابايت لقاعدة البيانات بأكملها).

3. هناك خياران لتشغيل amp-sync:

أ - كعملية رئيسية:

amp-sync all

ب. في الخلفية:

nohup amp-sync all &

للسماح بتشغيله حتى في حالة قطع اتصال جلسة SSH. ويكون ذلك مفيدا إذا كانت عملية التنزيل بأكملها تستغرق عدة ساعات. أنت يستطيع اختلس إلى الحالة الحالية مع الأمر:

tail -f nohup.out

4. انسخ صورة ISO إلى الكمبيوتر الذي يتم فيه توصيل وحدة التخزين الكبيرة USB.

5. انسخ صورة ISO إلى وحدة تخزين USB.

تحذير: يجب تنسيق تخزين USB بالجملة بتنسيق ext2 أو ext3 أو ext4 أو xfs. لا يتم دعم EXfat و NTFS. FAT32 في حين أنه مدعوم على كلا النظامين الأساسيين له حدود تمنع أن يكون الملف أكبر من 4 غيغابايت.

6. قم بفصل وحدات التخزين USB الكبيرة بأمان وقم بتوصيلها بجهاز سحابة خاص.

7. قم بتحميل وحدة تخزين USB الكبيرة وانسخ ملف ISO إلى /data/mount folder:

mkdir /mnt/usb
mount /dev/sdd1 /mnt/usb
cp /mnt/usb/PrivateCloud-4.2.1-Updates-2024-08-30-NOSNAP-D20230821-1604-prod.iso /data/mount

8. انتقل إلى OPadmin > العمليات > تحميل ISO.

9. حدد نوع التحميل كملف محلي، ودليل محلي /data/mount وملف ISO محلي كاسم للملف في مجلد الدليل المحلي هذا، على سبيل المثال:

10. انقر فوق تحميل تحديثات حالة التحميل ومراقبتها. إذا تم تحميل ISO بنجاح، يمكنك مشاهدة مخرجات مماثلة:

11. انتقل إلى OpAdmin > Operations > Update Device وانقر فوق Check Update ISO ثم Update Content أو/وUpdate Software.