다운타임이 없는 업그레이드를 사용하면 사용자가 다운타임을 겪지 않고도 Unified Access Gateway를 업그레이드할 수 있습니다.

중지 모드 값이 [예]일 경우 로드 밸런서가 장치의 상태를 확인하면 Unified Access Gateway 장치가 사용할 수 없음으로 표시됩니다. 로드 밸런서로 전달되는 요청은 로드 밸런서 뒤에 있는 다음 Unified Access Gateway 장치로 전송됩니다.

사전 요구 사항

  • 로드 밸런서 뒤에 구성된 둘 이상의 Unified Access Gateway 장치
  • 로드 밸런서가 Unified Access Gateway 장치의 상태를 확인하기 위해 연결하는 URL로 구성된 상태 점검 URL 설정
  • 로드 밸런서에서 장치의 상태를 확인합니다. REST API 명령 GET https://mycoUnifiedAccessGateway.com:443/favicon.ico를 입력합니다.

    응답은 중지 모드가 [아니요]로 설정되면 HTTP/1.1 200 OK이고, 중지 모드가 [예]로 설정되면 HTTP/1.1 503입니다.

    참고:
    • GET https://mycoUnifiedAccessGateway.com:443/favicon.ico 이외의 다른 URL을 사용하지 마십시오. 잘못된 상태 응답 및 리소스 누출이 발생할 수 있습니다.
    • favicon.ico는 Content Gateway 및 VMware Tunnel 서비스에 대해 지원되지 않습니다.

프로시저

  1. [관리 UI 수동 구성] 섹션에서 선택을 클릭합니다.
  2. [고급 설정] 섹션에서 시스템 구성 톱니 모양 아이콘을 클릭합니다.
  3. 중지 모드 행에서 예를 사용하도록 설정하여 Unified Access Gateway 장치를 일시 중지합니다.
    장치가 중지되면 장치가 제공하고 있는 기존 세션이 10시간 동안 실행된 후 닫힙니다.
  4. 저장을 클릭합니다.

    로드 밸런서에 새로 전달되는 요청은 다음 Unified Access Gateway 장치로 전송됩니다.

다음에 수행할 작업

  • vSphere 배포의 경우 다음을 수행합니다.
    1. 파일을 내보내서 JSON 파일을 백업합니다.
    2. 중지 모드에서 이전 Unified Access Gateway 장치를 삭제합니다.
    3. 새 버전의 Unified Access Gateway 장치를 배포합니다.
    4. 이전에 내보낸 JSON 파일을 가져옵니다.
  • PowerShell 배포의 경우 다음을 수행합니다.
    1. 중지 모드에서 Unified Access Gateway 장치를 삭제합니다.
    2. 첫 번째 배포 중에 사용된 것과 동일한 INI 파일로 Unified Access Gateway를 다시 배포합니다. PowerShell을 사용하여 Unified Access Gateway 장치 배포를 참조하십시오.
참고: 로드 밸런서를 다시 사용하도록 설정한 후 터널 서버 인증서 오류 메시지가 표시되면 Unified Access Gateway 장치에서 이전에 사용된 동일한 SSL 서버 인증서 및 개인 키 PEM 파일을 적용합니다. 보안상의 이유로 개인 키를 내보낼 수 없으므로 JSON 또는 INI 파일에 SSL 서버 인증서와 연결된 개인 키가 포함될 수 없기 때문에 이 작업이 필요합니다. PowerShell 배포를 사용하면 이 작업이 자동으로 수행되며 인증서를 다시 적용할 필요가 없습니다.