كيفية إعداد صورة ذهبية باستخدام نقطة نهاية آمنة من Cisco

المقدمة

يصف هذا المستند الخطوات اللازمة لإعداد "صورة ذهبية" لنشر نقاط النهاية الآمنة من Cisco على الأجهزة المضيفة. وسيعمل ذلك مع الأجهزة الافتراضية (VM) أو إستخدام "الصورة الذهبية" للأجهزة. يتم إستخدام "الصورة الذهبية" لتثبيت نقطة نهاية Cisco الآمنة على مضيفين متعددين من ملف صورة واحد.

المتطلبات الأساسية

المتطلبات

• إستخدام موجه أوامر Windows OS
• معرفة البيئات الافتراضية

ملاحظة: في نقطة النهاية الآمنة Windows Connector 6.3.1، تمت إضافة علامة ميزة تثبيت جديدة. سيتيح لك ذلك تثبيت الموصل دون تسجيل الموصل أو التسبب في حدوث مشاكل مع التكرار في عملية النشر.

علامة التجاوز

عند إستخدام المثبت، تكون العلامة الجديدة المستخدمة للصور الذهبية هي /GoDenimage [1|0]

• 0 - القيمة الافتراضية - لن تؤدي هذه القيمة إلى تشغيل خيار الصورة الذهبية، كما لو تم تشغيل المثبت بدون الخيار على الإطلاق. لا يتخطى تسجيل الموصل الأولي وبدء التشغيل عند التثبيت.

C:\> CiscoInstaller_goldenimage.exe /R /S /goldenimage 0 [other options…]

• 1 - تثبيت كصورة ذهبية. سيكون هذا هو الخيار النموذجي المستخدم مع العلامة وهو الاستخدام الوحيد المتوقع. يتخطى التسجيل الأولي للموصل وبدء التشغيل عند التثبيت.

C:\> CiscoInstaller_goldenimage.exe /R /S /goldenimage 1 [other options…]

خطوات

ملاحظة: من أفضل الممارسات تثبيت الموصل آخر مرة لإعداد "الصورة الذهبية".

1. جهز صورة Windows وفقا لمتطلباتك، وقم بتثبيت كافة تكوينات البرامج المطلوبة لصورة Windows باستثناء الموصل.
2. قم بتثبيت نقطة النهاية الآمنة من Cisco.
3. أستخدم علامة /GoDenimage 1 للإشارة إلى المثبت إلى أن هذا نشر صور ذهبي.
   

   C:\> CiscoInstaller_goldenimage.exe /R /S /goldenimage 1

4. إكمال التثبيت.
5. تجميد صورتك الذهبية.

بعد تثبيت التطبيقات على "الصورة الذهبية"، تم إعداد النظام وتثبيت نقطة النهاية الآمنة باستخدام العلامة /GoDenimage، أصبح المضيف جاهزا للتجميد والتوزيع. بمجرد تمهيد المضيف المنسوخ، ستبدأ نقطة النهاية الآمنة بعد ذلك في التسجيل إلى السحابة. لا يتطلب الأمر أي إجراء إضافي فيما يتعلق بتكوين الموصل ما لم تكن هناك تغييرات تريد إجراؤها على النهج أو المضيف.

تمنع العلامة الموصل من بدء التشغيل والتسجيل على الصورة الأساسية. في البداية التالية للصورة، سيكون الموصل في حالة الوظيفة التي تم تكوينها عليه بواسطة النهج المعين له.

هام: إذا تم تسجيل الصورة الذهبية في سحابة AMP قبل أن تتمكن من تجميد الأجهزة الافتراضية (VM)، فمن المستحسن إزالة نقطة النهاية الآمنة وإعادة تثبيتها على الجهاز الظاهري Gold Image (الصورة الذهبية) ثم تجميد الجهاز الظاهري مرة أخرى لمنع التسجيل ونسخ إصدارات الموصلات المكررة. لا يقترح تعديل أي قيم سجل ل AMP كجزء من عملية إزالة التثبيت هذه.

تحديث الصورة الذهبية

لديك خياران عندما تحتاج إلى تحديث صورة ذهبية للحفاظ على موصل غير مسجل.

العملية الموصى بها

1. قم بإزالة تثبيت الموصل.
2. تثبيت تحديثات / ترقيات المضيف.
3. أعد تثبيت الموصل بعد عملية الصورة الذهبية باستخدام علامات الصورة الذهبية.
4. يجب ألا يبدأ المضيف الموصل إذا تم اتباع العملية.
5. تجميد الصورة.
6. تحقق قبل تشغيل النسخ المتماثلة من أن الصورة الذهبية لم تقم بالتسجيل إلى المدخل لمنع البيئات المضيفة المكررة غير المرغوب فيها.

عملية بديلة

1. تأكد من أن المضيف ليس لديه اتصال بالإنترنت لمنع تسجيل الموصل.
2. إيقاف خدمة الموصل.
3. تثبيت التحديثات.
4. تجميد الصورة بمجرد اكتمال التحديثات
5. يلزم منع الموصل من التسجيل لمنع تكرار الأجهزة المضيفة. عند إزالة الاتصال، يؤدي ذلك إلى منعه من الوصول إلى التسجيل إلى السحابة. كما أن الموصل الذي يتم إيقافه سيحتفظ به في تلك الحالة حتى إعادة التشغيل التالية التي ستسمح للنسخ بالتسجيل كمضيف فريد.
6. تحقق قبل تشغيل النسخ المتماثلة من أن الصورة الذهبية لم تقم بالتسجيل إلى المدخل لمنع البيئات المضيفة المكررة غير المرغوب فيها.

معلومات ذات صلة

• تعطيل خدمة موصل نقطة النهاية الآمنة من Cisco وتمكينها
• نقاط النهاية الآمنة من Cisco - TechNotes
• نقاط النهاية الآمنة من Cisco - دليل المستخدم
• الدعم التقني والمستندات - Cisco Systems