Aplicar patches em um ambiente desconectado

Se você tem um console que está operando em um ambiente desconectado, deve executar algumas etapas extras antes que ele esteja pronto para ser usado em tarefas de gerenciamento de patches.

  1. Instale e ative o console.

    2. Consulte:

  2. Atualize os arquivos do programa.

    3. Outra opção é usar um servidor de distribuição.

    1. Em um console do Ivanti Security Controls que esteja conectado à internet, atualize os arquivos de dados atuais nele selecionando Ajuda > Atualizar arquivos.
      Isso baixará os mais recentes mecanismos de análise e arquivos de dados XML para C:\ProgramData\Ivanti\Security Controls\Console\DataFiles.
    2. Copie todos os arquivos nesta pasta para uma mídia que pode ser transportada para o console desconectado.
    3. Copie todos os arquivos na mesma pasta no console desconectado.
  3. Baixe os patches ausentes.

    4. Depois que os arquivos de dados forem atualizados no console desconectado, você poderá começar a executar as verificações de patch em suas máquinas internas (não conectadas à rede). Antes de implantar patches ausentes você deve localizar e transferir os patches ausentes para o console desconectado.

    1. Use a Exibição de Máquinas para exibir a lista de patches ausentes.
    2. Exporte a lista de patches ausentes para um arquivo .csv selecionando todos os patches ausentes e usando Exportar patches selecionados para CSV no menu do botão direito.
      Você pode usar o arquivo .csv como referência ao baixar patches a partir de um console conectado à Internet. Outra opção é gerar um relatório que lista os patches ausentes.
    3. No console conectado à internet, use os filtros inteligentes da Exibição de Patches para localizar os patches que estão ausentes no console desconectado.
    4. Clique com o botão direito os patches e fazer download deles para o console voltado para a Internet.
      Os patches baixados são armazenados no seguinte diretório:

      5. C:\ProgramData\Ivanti\Security Controls\Console\Patches

    5. Copie todos os arquivos nesta pasta para uma mídia que pode ser transportada para o console desconectado.
    6. Copie todos os arquivos na mesma pasta no console desconectado.

    O console desconectado agora pode implementar patches para as máquinas internas.

    Dica: usar o processo de sideload é outra opção para copiar os arquivos para o console desconectado.

Tópicos relacionados