Отдельная загрузка исправлений
Если файл исправления недоступен для автоматической загрузки у поставщика, для него потребуется отдельная загрузка. Отдельная загрузка - это случай, когда файл исправления должен быть получен у поставщика вручную. Такое может произойти в ситуациях, когда поставщик предоставляет только последнее доступное исправление, а вам нужна его более ранняя версия, или ссылка загрузки исправления находится в платной зоне и требует входа на веб-сайт поставщика - нужен выбор или специальные действия.
Файлы отдельно загруженных исправлений хранятся в blob-хранилище. Для получения доступа к этому хранилищу вам может потребоваться добавить URL-адрес в список разрешений вашего брандмауэра. Для получения точного URL-адреса см. соответствующий раздел - Необходимые URL-адреса, IP-адреса и порты.
Вы можете управлять отдельной загрузкой в платформе Ivanti Neurons на вкладке Управление исправлениями > Patch Intelligence > Отдельные загрузки. На вкладке представлены два раздела: незавершенные отдельные загрузки и выполненные отдельные загрузки.
Исправления, для которых нужна отдельная загрузка, можно найти на панели управления Advisors > в сводной таблице > в столбце Статус загрузки.
Возможные статусы загрузки:
- Автоматическая: Файл исправления доступен у поставщика для автоматической загрузки.
- Необходима отдельная загрузка: Файл исправления не может быть автоматически получен у поставщика, и нужно получить его отдельно, а затем загрузить в Ivanti Neurons.
- Выполняется отдельная загрузка: Файл исправления выбран и сейчас загружается в Ivanti Neurons.
- Загружено отдельно: Файл исправления загружен в Ivanti Neurons, и его информация доступна для развертывания.
Незавершенные отдельные загрузки
В этом разделе перечисляются все выбранные файлы исправлений, которые необходимо загрузить вручную у поставщика.
Вы должны загрузить файл исправления на веб-сайте поставщика и сохранить его в локальной папке. Обязательно загрузите версию файла на нужном вам языке. Файл должен иметь поддерживаемый тип: .cab, .exe, .iso, .msi, .msp, .msu, .zip.
Не выходите из приложения Patch Intelligence во время загрузки любого файла, иначе все незавершенные загрузки будут отменены.
Все файлы, выбранные для отдельной загрузки, перечисляются со следующей информацией:
Имя: Имя файла исправления.
Внешний поставщик: Название или имя поставщика исправлений.
Культура: Язык, на котором доступен файл.
Статус файла: Статус файла исправления. Возможные статусы:
- Файл не выбран: Вы должны нажать Выбор файла для выбора загружаемого файла исправлений.
- Загрузка: В настоящее время файл загружается в Ivanti Neurons.
Не выходите из приложения Patch Intelligence до завершения процесса загрузки. - Проверка: Загружаемый файл подвергается четырем сканированиям на наличие рисков:
- Соответствие заголовков файлов: Выполняется попытка сопоставления заголовка файла с его расширением.
- Подтверждение хэша Sha-256: Выполняется вычисление хэша SHA-256 для файла исправления. Уточните у поставщика, соответствует ли оно ожидаемому значению.
- Проверка цифровой подписи: Выполняется попытка проверки цифровой подписи файла исправления. Если файл исправления не имеет подписи, вам будет предложено вручную подтвердить информацию файла. Для удобства хэш файла SHA-256 отображается на расширяемой панели информации файла.
- Сканирование угроз: Выполняется проверка файла с помощью сканера вирусов на наличие угроз.
- Проверено: Файл успешно прошел все проверки.
После проверки вы можете развернуть информацию файла для отображения панели проверки с информацией, такой как размер, хэш-ключ, подтвержденные результаты сканирования и отпечаток пальца. - Нет расширения файла: Выбранный файл не имеет расширения.
- Ошибка сканирования угроз: Произошла ошибка сканирования угроз, и файл идентифицируется как файл с высоким риском.
- Неподдерживаемый тип файл: Выбранный файл имеет неподдерживаемый формат. Файл должен иметь один из следующих типов: .cab, .exe, .iso, .msi, .msp, .msu, .zip.
- Множественные ошибки сканирования: Произошла ошибка сканирования, как минимум, во время одного вида проверки.
- Несоответствие сертификата поставщика: Цифровая подпись загруженного файла не соответствует ожидаемому значению поставщика исправления.
Действия:
- Выбор файла: Открывает Проводник файлов. Найдите и выберите нужный файл для загрузки:
- Утвердить: После загрузки и проверки файла исправления нажмите Утвердить. Это переместит файл в раздел выполненных неопубликованных загрузок и сделает его доступным для развертывания обычным образом.
- : Выберите значок корзины рядом с файлом для удаления файла из списка.
Выполненные отдельные загрузки
В этом разделе представлены все загруженные вручную файлы исправлений, которые были проверены и утверждены. Для каждого файла отображается следующая информация:
Имя: Наименование поставщика файла исправления.
Культура: Язык файла исправления.
Утверждено: Имя пользователя, утвердившего файл.
Дата утверждения: Дата утверждения файла.
Имя файла: Имя загруженного файла.
Размер: Размер файла.
Статус: Статус файла:
- Проверено
- Нет действительных подписей
- Несоответствие сертификата поставщика
- Множественные ошибки сканирования
- Неизвестная ошибка
- Ошибка сканирования угроз
Действия:
-
Заменить: Установите параметр слева от имени исправления и нажмите Заменить для перемещения исправления обратно в раздел незавершенных отдельных загрузок. Затем вы можете выбрать другой файл для загрузки исправления, например, если есть более поздняя версия файла.
-
Удалить: Установите параметр слева от имени исправления и нажмите Удалить для удаления исправления. Если вы хотите загрузить это исправление отдельно, нужно повторно выбрать его на вкладке Исправления на панели информации исправлений для повторного добавления в раздел незавершенных отдельных загрузок.
- В платформе Ivanti Neurons перейдите Управление исправлениями > Patch Intelligence. Если исправление было идентифицировано как отсутствующее, оно будет отображено на панели Advisors.
- Отфильтруйте столбец Статус загрузки по значению Требуется отдельная загрузка для отображения только исправлений, требующих обработки вручную.
- В отфильтрованном списке исправлений нажмите Имя для выбранного исправления, например: "Java 8 Update 333".
Появится страница информации исправления. - Здесь перечисляются все файлы выбранного исправления - установите параметр рядом с загружаемым отдельно файлом. Можно выбрать несколько файлов.
- Нажмите Отдельная загрузка.
На информационной панели Patch Intelligence появится вкладка Управление отдельными загрузками. - Выбранный файл исправления теперь будет помещен в раздел Управление отдельными загрузками > Незавершенные отдельные загрузки.
- Файл исправления сначала нужно загрузить с веб-сайта поставщика, а затем поместить его в платформу Ivanti Neurons. Выполните инструкции для загрузки с веб-сайта поставщика и обязательно выберите правильную языковую версию. Сохраните файл в локальной папке.
- После загрузки файла исправления в локальной папке нажмите Выбор файла.
- Если выбранный файл является многоязычным, отобразится диалог Выбрать язык. Выберите нужный язык из раскрывающегося списка и нажмите Подтвердить.
Будет открыт Проводник файлов. - Перейдите в место расположения файла, выберите его и нажмите Открыть. Статус незавершенной отдельной загрузки изменится на Загрузка.
- Статус будет обновляться по мере того, как файл будет проходить проверочное сканирование. После завершения сканирования статус изменится на Проверено.
Если возникнут какие-либо проблемы загрузки, обновленный статус отразит это, а именно, появится ошибка сканирования угроз. - После получения статуса "Проверено", станет доступно действие, Утвердить.
- Нажмите Утвердить для перемещения файла исправления в раздел Выполненные отдельные загрузки.
Файлы в разделе выполненных отдельных загрузок будут отправлены из хранилища Tenant Ivanti Neurons в агент Ivanti Neurons для развертывания по мере необходимости после их включения в конфигурацию исправлений.