Offline-орналастыру

Offline-орналастыру Qarvix тұйық контурда жұмыс істеуі тиіс болғанда пайдаланылады: өнеркәсіптік алаңда, ішкі ЦОД-та, тапсырыс берушінің оқшауланған желісінде немесе интернетке тұрақты қолжетімділік тыйым салынған ортада.

Мұндай формат бұлттық сценарийге қарағанда көбірек дайындықты талап етеді. Инфрақұрылымды, активтендіруді, жаңартуларды, сақтық көшірмелеуді, диагностиканы және пакеттерді беру тәртібін алдын ала келісу керек.

Қысқаша

• Offline-контурда барлық қажетті компоненттер тұйық желі ішінде болуы тиіс.
• Тәуелділіктер, образдар мен пакеттер алдын ала дайындалады.
• Лицензияны активтендіру мен ұзарту тұрақты интернетсіз жұмыс істеуі тиіс.
• Жаңартулар тасымалданатын пакет арқылы регламент бойынша орындалады.
• Сақтық көшірмелер мен қалпына келтіруді production-ға дейін тексеру керек.
• Диагностика сыртқы сервистерсіз мүмкін болуы тиіс.

Offline-сценарий қашан қажет

Offline-орналастыру мына жағдайларда қолайлы:

• нысанда интернетке қолжетімділік жоқ;
• интернетке қауіпсіздік саясаты бойынша тыйым салынған;
• контур өнеркәсіптік немесе технологиялық желіде орналасқан;
• деректерді жергілікті сақтау талап етіледі;
• сыртқы бұлттық сервисті пайдалануға болмайды;
• жаңартулар келісілген регламент бойынша өтуі тиіс;
• мердігерлердің қолжетімділігі периметр ішінде қатаң бақыланады.

Интернетке қолжетімділік бар, бірақ тұрақсыз болса, бөлінген немесе гибридті нұсқа жеткілікті болуы мүмкін. Мұны жеке бағалау керек.

Контурға не кіреді

Құрам таңдалған архитектураға байланысты, бірақ әдетте мыналарды қарастыру керек:

• Qarvix үшін сервер немесе виртуалды машина;
• деректер қоры;
• веб-интерфейс;
• агенттердің WSS-сессияларына арналған control plane;
• WireGuard hub;
• конфигурациялар мен журналдарды сақтау;
• сақтық көшірмелеу;
• қолжетімділікті мониторингтеу;
• жаңартуларды жеткізу тәсілі;
• лицензияны активтендіру рәсімі.

Контурда бірнеше желілік аймақ болса, пайдаланушылар веб-интерфейсті қайдан ашатынын, агенттер қайдан қосылатынын және WireGuard-трафигі қай жерден өтетінін алдын ала анықтаңыз.

Инфрақұрылымға қойылатын талаптар

Орнатпас бұрын нақтылаңыз:

• қолжетімді серверлер немесе виртуалды машиналар;
• ОЖ және жаңарту саясаты;
• қолжетімді порттар;
• firewall ережелері;
• контур ішіндегі DNS;
• NTP немесе басқа уақыт көзі;
• дерекқор мен бэкаптарға арналған жады;
• журналдарға қойылатын талаптар;
• кімде әкімшілік қолжетімділік бар;
• файлдарды тұйық контурға қалай тасымалдау керек.

Серверлердегі уақыт әсіресе маңызды. Уақыт қателері TLS, токендер, қолтаңбалар мен журналдардың дұрыстығын бұзуы мүмкін.

Пакеттерді дайындау

Offline-орнату үшін алдын ала тасымалданатын жиынтық дайындалады.

Оған кіруі мүмкін:

• Qarvix дистрибутиві;
• контейнер образдары немесе пакеттер;
• дерекқор миграциялары;
• қолдау көрсетілетін платформаларға арналған агент;
• орнату нұсқаулары;
• лицензия файлы немесе активтендіру пакеті;
• бақылау сомалары;
• release notes;
• кері айналдыру нұсқаулары.

Тұйық контурға тасымалдаудан бұрын пакетті ұқсас шектеулері бар тест ортасында тексеру керек.

Орнату

Жалпы тәртібі:

1. Серверді немесе виртуалды машинаны дайындау.
2. Желіні, DNS, уақыт пен firewall-ды баптау.
3. Негізгі компоненттерді орнату.
4. Qarvix-ты орналастыру.
5. Миграцияларды қолдану.
6. Лицензияны активтендіру.
7. Әкімші жасау.
8. Алғашқы ұйым мен желі құру.
9. Тест құрылғысын қосу.
10. Журналдарды, есептер мен сақтық көшірмелеуді тексеру.

Production-нысандарды қосар алдында сақтық көшірмеден қалпына келтіру тестін орындау керек.

Offline-активтендіру

Контурда интернетке қолжетімділік болмаса, лицензияны активтендіру жеке рәсім бойынша орындалуы тиіс.

Келісу керек:

• лицензия шығару үшін қандай деректер беріледі;
• лицензия тұйық контурға қалай тасымалданады;
• активтендіруді кімнің орындауға құқығы бар;
• қолданылу мерзімі қалай тексеріледі;
• ұзарту қалай орындалады;
• серверді ауыстырғанда не істеу керек;
• лицензияның сақтық көшірмесі қалай сақталады.

Бұл қадамдарды ауызша келісімде ұстамай, пайдалану регламентінде сипаттаған дұрыс.

Жаңартулар

Offline-контурда жаңартулар әдетте бақыланатын пакетті тасымалдау арқылы өтеді.

Ұсынылатын тәртібі:

1. Release notes тексеру.
2. Ағымдағы нұсқамен үйлесімділікті нақтылау.
3. Сақтық көшірме жасау.
4. Пакетті тест стендінде тексеру.
5. Жұмыс терезесін келісу.
6. Пакетті тұйық контурға тасымалдау.
7. Жаңартуды орындау.
8. Веб-интерфейсті, WSS, WireGuard, журналдар мен есептерді тексеру.
9. Нәтижені тіркеу.

Сыни маңызды контурлар үшін кері айналдыру жоспары қажет.

Сақтық көшірмелеу

Сақтық көшірмелеу мыналарды қамтуы тиіс:

• дерекқор;
• конфигурациялар;
• лицензиялық деректер;
• пайдаланушылар мен рөлдер баптаулары;
• тергеу үшін қажет болса, журналдар;
• қалпына келтіру үшін қажетті файлдар.

Тек бэкаптың бар-жоғын емес, қалпына келтіруді де тексеріңіз.

Минималды тексеріс:

• сақтық көшірме жасау;
• тест серверінде орналастыру;
• панельге кіру;
• ұйымдарды, желілер мен құрылғыларды тексеру;
• журналдарды тексеру;
• нұсқаның күтілгенге сәйкес келетініне көз жеткізу.

Тұйық контурдағы диагностика

Offline ортада сыртқы тексерулерге, бұлттық логтарға немесе жеткізушінің қашықтан қолжетімділігіне сүйенуге болмайды.

Алдын ала дайындау керек:

• жергілікті журналдар;
• WSS тексеру командалары;
• WireGuard тексеру командалары;
• DNS пен уақытты тексеру;
• порттарды тексеру;
• диагностикалық деректерді экспорттау;
• рұқсат етілсе, логтарды сыртқа беру рәсімі;
• тапсырыс беруші тарапындағы жауаптылар.

Қашықтан қолдау мүмкін болмаса, пайдалану командасында өз бетінше диагностикалаудың түсінікті чек-парағы болуы тиіс.

Қауіпсіздік

Offline автоматты түрде қауіпсіз дегенді білдірмейді. Тұйық контур бәрібір қолжетімділікті басқаруды талап етеді.

Тексеріңіз:

• Qarvix әкімшісі кім;
• серверге кімде қолжетімділік бар;
• бэкаптар қайда сақталады;
• рөлдер қалай беріледі;
• әкімшілер үшін 2FA қосылған ба;
• мердігердің қолжетімділігі қалай қайтарылып алынады;
• жаңартуларды кім тасымалдайды;
• пакеттердің тұтастығы қалай тексеріледі.

Qarvix панеліне қолжетімділік пен серверлік инфрақұрылымға қолжетімділікті бөлек ұстау әсіресе маңызды.

Енгізу бақылау тізімі

• Инфрақұрылым дайындалған.
• DNS пен уақыт контур ішінде жұмыс істейді.
• Порттар мен firewall келісілген.
• Орнату пакеті тексерілген.
• Лицензия активтендірілген.
• Алғашқы ұйым құрылған.
• Тест желісі құрылған.
• Тест құрылғысы қосылған.
• Агенттің WSS-сессиясы орнатылады.
• WireGuard-трафигі өтеді.
• Журналдар мен есептер қолжетімді.
• Сақтық көшірмелеу бапталған және тексерілген.
• Жаңарту рәсімі сипатталған.
• Жауаптылар тағайындалған.

Жиі кездесетін мәселелер

Агент серверге қосылмайды

DNS, control plane-ге дейінгі маршрут, TLS, құрылғыдағы уақыт, firewall және тұйық контур ішіндегі WSS endpoint қолжетімділігін тексеріңіз.

WireGuard көтерілмейді

UDP-қолжетімділікті, кілттерді, hub баптауларын, желінің CIDR-ін, firewall-ды және ішкі желілердің қиылысуын тексеріңіз.

Лицензия активтенбейді

Дұрыс лицензия файлы пайдаланылып жатқанын, контур шығару талаптарына сәйкес келетінін және жеке offline-рәсім қажет еместігін тексеріңіз.

Жаңартудан кейін құрылғылар көрінбейді

Миграцияларды, дерекқор күйін, қолданба нұсқасын, сервер журналдарын және агент үйлесімділігін тексеріңіз.

Бэкап бар, бірақ қалпына келтіру тексерілмеген

Мұндай бэкапты жұмыс істейді деп санауға болмайды. Production іске қосылғанға дейін тест қалпына келтіруін өткізіңіз.

Байланысты бөлімдер

• Лицензиялау - offline-активтендіру мен ұзарту талаптары.
• Диагностика және типтік мәселелер - WSS, WireGuard және маршруттарды тексеру.
• Журналдар мен есептер - тұйық контурды пайдалану бақылауы.
• Пайдаланушылар, рөлдер және SSO - әкімшілер мен мердігерлердің қолжетімділігі.