Cato регулярно выпускает новые версии клиентов, которые поддерживают новые функции и также улучшают подключение или производительность. Эта статья объясняет, как управлять обновлением клиентов до последней версии.
Когда Cato выпускает новую версию клиента для Windows, macOS или Linux, вы можете управлять тем, как версия будет развернута для пользователей в вашей организации. Для каждой ОС вы можете определить политику обновления клиента, либо используйте сервис обновления Cato для автоматического управления развертыванием, либо обновляйте клиентов с помощью MDM или вручную.
Служба обновления Cato предоставляет дополнительный контроль и видимость развертывания версии в вашей учетной записи. Вы можете выбрать пользовательский опыт, чтобы определить, будет ли отображаться уведомление. Для дополнительного тестирования вы можете определить, какие пользователи первыми получат новейшую версию. Например, вы можете выбрать начать развертывание новой версии с IТ-команды, чтобы провести дополнительные тесты. Если вы хотите получить последнюю версию клиента раньше, откройте тикет в поддержке. Для получения более подробной информации, смотрите Рекомендации по обновлению Клиент Cato.
Как только развертывание началось, вы можете отслеживать его прогресс и при необходимости на любом этапе приостановить или возобновить развертывание. После того как развертывание приостановлено, служба обновления Cato не обновляет дополнительные клиенты до новой версии, пока развертывание не будет возобновлено или не будет выпущена другая версия клиента.
Клиент получает настройки политики обновления, когда подключается к Cato Cloud. Это означает, что при первой установке клиента на устройство он получает настройки обновления только после подключения к Cato Cloud.
Выберите одну из следующих политик для обновлений клиентов:
-
Автоматическое обновление Cato - Служба обновления Cato развертывает новую версию клиента для пользователей. Когда доступна новая версия клиента, она постепенно развертывается для пользователей в вашей учетной записи. Cato постоянно мониторит новые версии, чтобы быстро выявить любые проблемы. Режим определяет пользовательский опыт:
-
Тихий режим - Конечный пользователь не может контролировать установку клиента, и он автоматически обновляется до новой версии. Когда клиент обновляется, если клиент подключен к облаку Cato, конечному пользователю показывается уведомление. Это объясняет, что во время обновления клиент отсоединяется от облака Cato, а затем переподключается после завершения обновления.
- Для Клиенты macOS, ОС открывает окно и требует от конечного пользователя аутентификации на компьютере, чтобы установить новую Версия клиента.
- Режим развертывания Управляемый Пользователем - Когда доступно новое обновление Клиент, конечный пользователь получает уведомление. Они могут выбрать установить нового Клиент немедленно или позднее. Уведомление-напоминание показывается каждые 12 часов.
-
- Управляется Администратором - Cato не автоматически обновляет Клиент, и Администраторы могут решить, как управляются обновления Клиента. Вы можете использовать программное обеспечение MDM или вручную установить Клиент на устройстве. Конечные пользователи не получают никаких уведомлений от Cato.
Примечание
Заметки:
- Пользователям не нужны права администратора на компьютере чтобы обновить Клиент для Windows.
- Для Клиенты Windows, параметры Автоматическое Бесшумное Обновление и Управляемое Обновление, Клиенты требуют доступ к каталогу %TEMP% для локального пользователя.
- Ограничительная политика GPO может блокировать установку Адаптер Cato во время процесса установки или обновления Клиент Cato. Чтобы гарантировать успешное обновление Клиента, настройте политику GPO чтобы разрешить установку Адаптер Cato.
Выберите опцию обновления для каждой операционной системы, используемой в вашей учетной записи.
Чтобы настроить политику обновления Клиент Cato:
- В навигационном меню нажмите Доступ к облаку > Развертывание Клиента.
- Нажмите вкладку Политика обновления клиента.
- Выберите Политика обновления клиента для каждой операционной системы.
- Если вы выбрали политику обновления Автоматически Cato, выберите Режим развертывания.
- Нажмите Сохранить.
С политикой Автоматическое обновление Cato вы можете выбрать начать внедрение новой версии с Пилотной Группой. Это первые пользователи, которые автоматически получают новый Клиент до того, как он будет развернут у остальных в вашей учетной записи. Это позволяет вам оценивать новые функции с контролируемой группой пользователей.
Примечание
Примечание: Пилотная Группа доступна только для Клиента Cato.
Через 1-2 недели выпуск обновления продолжается с другими пользователями, или вы можете приостановить выпуск. Когда развертывание начинается для Пилотной Группы в Приложении Управления Cato отображается уведомление. Для получения более подробной информации о этапах развертывания Клиента, смотрите Понимание кому доступна Новая Версия.
Примечание
Примечание: Время, в течение которого развертывание остается с Пилотной Группой, является оценочным и может быть изменено жизненным циклом внедрения GA. Стадия Постепенного развертывания может начаться, даже если не все пользователи в Пилотной Группе получили обновление.
Чтобы определить Пилотная Группа для Автоматических Обновлений Cato:
- В навигационном меню нажмите Доступ к облаку > Развертывание Клиента.
- На вкладке Политика обновления клиента, убедитесь, что выбрано Автоматическое обновление Cato.
- Нажмите вкладку Пилотная Группа.
- Выберите пользователей для добавления в Пилотная Группа.
-
Нажмите Сохранить.
Выбранные пользователи добавлены в Пилотную Группу.
Каждая операционная система, используемая в вашей учетной записи, имеет виджет для новейшей версии Клиента и индикатор выполнения, показывающий прогресс развертывания.
Индикатор выполнения показывает прогресс развертывания нового Клиента. Чтобы просмотреть данные о пользователях, у которых на устройстве установлена последняя версия Клиента, щелкните раскрывающийся список Подробнее и выберите Посмотреть пользователей с обновлением. Это откроет экран Пользователи с предустановленными фильтрами. Для получения дополнительной информации о Панели управления пользователями см. Использование страницы Обзор доступа.
Чтобы обеспечить максимальную безопасность пользователей, компания ABC управляет обновлениями клиента через Автоматическое бесшумное обновление. 10 мая доступен новый Клиент для Windows. В тот же день ИТ-отдел планирует крупное обновление системы. Чтобы уменьшить риск нескольких обновлений в один день, развертывание нового клиента Windows приостановлено. Ни один пользователь не получает новый Клиент для Windows 10 мая.
После успешного развертывания системного обновления IT-отдел загружает новый клиент для Windows для тестирования. Клиент проходит все тесты и выпуск нового Клиента возобновляется. IT-отдел может контролировать прогресс развертывания от пилотной группы до всех пользователей, чтобы гарантировать успешное обновление клиента.
-
Чтобы загрузить новейшую версию Клиента для тестирования, добавьте следующий URL в белый список для всего программного обеспечения и решений безопасности конечных точек:
- https://clientdownload.catonetworks.com/
Вы можете скачать новейшую версию клиента для тестирования из Приложение Управления Cato. Доступны следующие форматы файлов:
| Тип клиента | Поддерживаемые Форматы Файлов |
|---|---|
| Windows | exe, msi |
| macOS | pkg |
| Linux | rpm, deb |
Вы можете увидеть, каким пользователям новейшая версия Клиента стала доступна и какие пользователи установили новейшую версию. После того как новая версия становится доступна пользователю, установка версии происходит только после включения устройства и подключения к Интернет.
Для автоматических обновлений, как только начинается развертывание новой версии Клиента, вы можете контролировать, кому стала доступна новая версия. С экрана Доступ > Развертывание Клиента на вкладке Статус Развертывания вы можете увидеть, кому доступна новая версия:
- Доступно для Пилотной Группы: Новая версия доступна только для вашей Пилотной Группы.
- Постепенное развертывание: Развертывание для пользователей за пределами Пилотной Группы началось. Каждую неделю новая версия становится доступной для новой группы пользователей.
- Доступно Всем Пользователям: Постепенное развертывание завершено и новая версия доступна всем пользователям. Пользователи без лицензии SDP должны быть подключены за пределами сайта чтобы получить обновление.
Вы можете добавить предопределенные фильтры на Панель управления удаленными пользователями, чтобы увидеть пользователей, у которых установлена новейшая версия Клиента на устройство.
Чтобы посмотреть пользователей, которые установили новую версию:
- В навигационном меню нажмите Доступ к облаку > Развертывание Клиента.
- Нажмите вкладку Статус Развертывания.
-
Из списка Подробнее выберите Просмотр обновленных пользователей.
Отображается экран Пользователи с предопределенным фильтром для новейшей версии Клиента.
Для Автоматическое обновление Cato вы можете приостановить автоматическое развертывание новой версии клиента. Кроме того, в редких случаях, когда Cato обнаруживает проблему с версией клиента в ходе развертывания, Cato может приостановить развертывание. Когда развертывание клиента приостановлено Cato, на странице Развертывание клиента появляется уведомление.
Чтобы приостановить развертывание:
- В навигационном меню нажмите Доступ к облаку > Развертывание Клиента.
- Нажмите вкладку Статус Развертывания.
-
Нажмите Приостановить Развертывание.
Развертывание приостановлено, пока вы не нажмете Возобновить развертывание или не выйдет новая Версия клиента.
Примечание
Развертывание может возобновиться на более продвинутой стадии по сравнению с моментом, когда оно было приостановлено.
После первого подключения Клиента к Cato Cloud, это условия для того, чтобы Клиент проверил наличие новой версии:
-
Клиенты для Windows
- Устройство включено и подключено к Интернету
-
Клиенты macOS
- Пользователь вошел в систему на компьютере
- Приложение Клиента открыто и выполняется, но подключение к Cato Облако не требуется
-
Клиенты Linux
- Устройство включено и подключено к Интернету
Если автоматическое обновление не удается, Клиент для Windows не пытается снова обновить до той же версии. Новая версия должна быть выпущена до того, как Клиент попытается обновиться. Клиент macOS повторно пытается установить новую версию.
Клиенты пытаются обновиться только до последней версии. Если Клиент отстает на несколько версий, он не обновляется до предыдущей версии, которая была полностью развернута на аккаунт.
В этом разделе показаны примеры рабочих процессов опыта работы пользователей для каждого из вариантов обновления.
- Выпущена новая версия Клиент Cato.
- Пользователь входит в систему на компьютере и открывает Клиент Cato.
-
Клиент Cato автоматически загружает новую версию, а затем устанавливает её.
Пользователь отключается от защищенного туннеля во время обновления.
Для Windows, файл установки загружается в каталог %TEMP%.
-
Когда установка завершена, поведение Клиента следующее:
- Для Windows - конечный пользователь может запустить обновленный Клиент Cato
- Для macOS - Клиент автоматически перезапускается и если Клиент был подключен к защищенному туннелю до процесса обновления, он снова подключается
- Выпущена новая версия Клиент Cato.
- Пользователь входит в систему на компьютере и открывает Клиент Cato.
- Пользователь видит уведомление в Клиент Cato о наличии новой версии.
- Пользователь может выбрать загрузить и установить новую версию, или продолжить использование старой версии.
-
Если пользователь не устанавливает новую версию, Клиент Cato периодически показывает напоминания пользователю о наличии новой версии.
Пользователи также могут выбрать обновление в любое время и нажать Обновить сейчас в соответствующем разделе Клиента:
- Windows - вкладка Поддержка
-
macOS - вкладка О программе
- Выпущена новая версия Клиент Cato.
- Администратор выбирает, когда использовать MDM для отправки новой версии Клиент Cato пользователям.
- Пользователь входит в систему и открывает Клиент Cato.
-
Установлена новая версия, и поведение Клиента следующее:
- Для Windows - конечный пользователь может запустить обновленный Клиент Cato
- Для macOS - Клиент автоматически перезапускается и, если Клиент был подключен к защищенному туннелю до начала процесса обновления, он переподключается
0 комментариев
Статья закрыта для комментариев.