פריסה ברשת מנותקת
מה שונה כשאין גישה לאינטרנט: העברת התלויות, עדכוני גרסה, ומה בכוונה אינו קיים במערכת.
רשת מנותקת אינה מקרה קצה עבורנו — היא סביבת היעד שהמערכת נבנתה בתוכה.
מה לא קיים במערכת, בכוונה
- אין בדיקת רישיון מקוונת.
- אין טלמטריה.
- אין הורדה של נכסים בזמן ריצה — גופנים, ספריות וסמלים ארוזים בתוך הבנייה.
- אין עדכון אוטומטי.
כל אחד מהארבעה הוא דבר שהיה שובר את המערכת ברשת מנותקת, ולכן הוא לא נמצא בה מלכתחילה ולא כבחירת תצורה שאפשר לשכוח להפעיל.
העברת התלויות
חבילת ההתקנה כוללת את התלויות של היישום עצמו, ואין שלב שבו היא פונה למאגר חיצוני — כך שההעברה הרגילה היא העברה אחת.
יש יוצא דופן אחד, וכדאי להחליט עליו מראש. צילום לוח מחוונים לתוך דוח מתוזמן מחייב מנוע דפדפן ללא ממשק, שאינו חלק מחבילת ההתקנה ושפקודת ההתקנה שלו מורידה אותו מהאינטרנט. ברשת מנותקת יש להעביר גם אותו יחד עם החבילה ולהתקין אותו מקומית.
עדכוני גרסה
אותו נתיב: חבילה חדשה עוברת בהעברה מבוקרת ומותקנת מקומית. תדירות ההעברות היא שיקול תפעולי שלכם, ולוח הזמנים של העדכון תלוי בה כמו שהוא תלוי בזמינות החלון.
מקורות חולשות
מכיוון שאין גישה לאינטרנט, רשימת החולשות מגיעה כקובץ — ייצוא מהסורק או מצוות ה‑SOC — לתיקייה שהמערכת קוראת ממנה. אין תלות במאגר חולשות מקוון.
קובץ שלא ניתן לפענח אינו מושמד: הוא עובר לתיקיית כשלים עם קובץ נלווה שמסביר מה נכשל, כדי שאפשר יהיה לתקן ולהזין מחדש.
עודכן
העמוד הזה נמצא בקובץ content/docs/he/v1/install/air-gapped.mdx