Aruba ClearPass [LAB 04] Hướng dẫn update version cho Node Clearpass

Xin chào mọi người, ở bài viết này mình sẽ hướng dẫn cách check và upgrade version cho 01 node Clearpass

Việc recheck và update version các Node rất quan trọng, có thể giúp update các tính năng mới từ hãng cũng như fix một vài lỗi mắc phải với version hiện hữu.
Khuyến khích, nên thực hiện recheck và update các version mới liên tục từ hãng để đảm bảo hoạt động ổn định cho các Node Clearpass.

Mục lục:
I. Tại sao phải update version
II. Chọn version nào là phù hợp nhất hiện tại?
III. Hướng dẫn update version cho Node ClearPass
IV. Kiểm tra version hiện hữu


I. Tại sao phải update version cho Server?
Cập nhật phiên bản cho server ClearPass là một phần quan trọng trong việc duy trì bảo mật, hiệu suất và tính ổn định của hệ thống. Dưới đây là các lý do chính giải thích tại sao việc cập nhật phiên bản cho ClearPass là cần thiết:

Cải thiện bảo mật​

• Bản vá bảo mật: Các phiên bản mới của ClearPass thường bao gồm các bản vá bảo mật quan trọng giúp bảo vệ hệ thống khỏi các lỗ hổng bảo mật đã được phát hiện. Việc không cập nhật có thể khiến hệ thống dễ bị tấn công từ các mối đe dọa mới, gây rủi ro lớn cho dữ liệu và mạng.
• Chống lại các lỗ hổng mới: Thế giới mạng luôn thay đổi và các cuộc tấn công cũng ngày càng tinh vi. Việc cập nhật phiên bản mới giúp ClearPass bảo vệ hệ thống khỏi các mối đe dọa mới và duy trì khả năng chống lại các cuộc tấn công.

Khắc phục lỗi và cải thiện hiệu suất​

• Lỗi phần mềm và tính năng: Các phiên bản mới của ClearPass thường bao gồm các bản sửa lỗi cho những vấn đề mà người dùng gặp phải trong các phiên bản cũ. Những lỗi này có thể ảnh hưởng đến hiệu suất, độ ổn định hoặc khả năng tương thích của hệ thống.
• Tối ưu hóa hiệu suất: Cập nhật phiên bản mới thường giúp tối ưu hóa hiệu suất của ClearPass, cải thiện thời gian phản hồi, khả năng xử lý lượng người dùng lớn và cải thiện độ ổn định của hệ thống.

Cung cấp tính năng mới​

• Thêm tính năng mới: Các phiên bản mới thường bao gồm những tính năng và cải tiến mới giúp ClearPass hỗ trợ thêm các công nghệ mới và cải thiện khả năng quản lý mạng. Các tính năng này có thể giúp tăng cường bảo mật, cải thiện khả năng giám sát mạng hoặc hỗ trợ các yêu cầu mới trong doanh nghiệp.
• Tính tương thích với các công nghệ mới: Các bản cập nhật phiên bản cũng giúp ClearPass tương thích với các thiết bị và công nghệ mới như 802.1X, IoT, và các phương thức xác thực khác, giúp duy trì khả năng kết nối và bảo mật trong môi trường mạng hiện đại.

Nhận được sự hỗ trợ từ nhà cung cấp​

• Hỗ trợ kỹ thuật: Nhà cung cấp Aruba cung cấp hỗ trợ kỹ thuật cho các phiên bản hiện tại và các phiên bản mới. Nếu sử dụng một phiên bản đã hết hỗ trợ, sẽ không nhận được các bản vá lỗi, hỗ trợ kỹ thuật hoặc bản cập nhật bảo mật từ nhà cung cấp.
• Quy trình nâng cấp và hỗ trợ: Cập nhật phiên bản giúp duy trì sự hỗ trợ đầy đủ từ nhà cung cấp, đặc biệt khi cần khắc phục sự cố hoặc nhận hướng dẫn trong việc cấu hình hệ thống.

II. Chọn version nào là phù hợp nhất hiện tại?
Hiện tại, version 6.11.11 là version mới nhất của Clearpass 6.11.x. Việc update version mới nhất giúp cho:

Bản vá bảo mật và sửa lỗi​

• ClearPass 6.11.11 có thể chứa các bản vá bảo mật và sửa lỗi quan trọng mà ClearPass 6.11.10 chưa có. Các bản vá này giúp khắc phục các lỗ hổng bảo mật hoặc các vấn đề mà người dùng gặp phải trong quá trình sử dụng phiên bản trước đó.

Cải thiện hiệu suất và ổn định

• ClearPass 6.11.11 có thể mang lại một số cải tiến về hiệu suất và tính ổn định so với 6.11.10. Điều này đặc biệt quan trọng trong môi trường sản xuất, nơi các vấn đề hiệu suất có thể gây ảnh hưởng lớn đến công việc hàng ngày. Phiên bản 6.11.11 sẽ đảm bảo hệ thống hoạt động ổn định và xử lý các yêu cầu với hiệu suất cao hơn.

Khắc phục các sự cố đã gặp phải ở các version trước đó

• Phiên bản 6.11.11 có thể bao gồm các bản sửa lỗi cho các sự cố mà người dùng gặp phải trong 6.11.10. Những lỗi này có thể liên quan đến khả năng tương thích, tính năng mới hoặc các vấn đề đã được phát hiện và báo cáo sau khi 6.11.10 được phát hành. Vì vậy, nếu tổ chức của bạn gặp phải bất kỳ sự cố nào với phiên bản 6.11.10, việc nâng cấp lên 6.11.11 sẽ giúp giải quyết các vấn đề này.

Hỗ trợ lâu dài và ổn định hơn

• Việc lựa chọn phiên bản mới nhất trong chuỗi (như 6.11.11) giúp bạn duy trì sự hỗ trợ lâu dài và cải tiến bảo mật liên tục từ Aruba. Các phiên bản mới thường được hỗ trợ lâu dài hơn và có ít vấn đề hơn so với các phiên bản cũ, do đã trải qua các bản vá bảo mật và cải tiến từ phản hồi của người dùng.
• Các bản cập nhật của phiên bản mới này sẽ được phát hành thường xuyên hơn, đảm bảo rằng hệ thống của bạn sẽ không bị bỏ lại phía sau trong khi có thể tiếp cận với các tính năng và cải tiến bảo mật mới nhất.

Các tính năng mới hoặc được cải thiện​

• ClearPass 6.11.11 có thể bổ sung hoặc cải thiện một số tính năng mới mà các version trước đó không có. Các tính năng này có thể bao gồm:
  
  • Cải thiện hỗ trợ cho các công nghệ mới như IoT, SDN hoặc MFA.
  • Tăng cường khả năng quản lý và giám sát: ClearPass 6.11.11 có thể có các cải tiến trong việc theo dõi sự kiện, báo cáo và cảnh báo, giúp quản trị viên dễ dàng hơn trong việc quản lý hệ thống.
  • Tối ưu hóa khả năng tương thích với các thiết bị mới hoặc phần mềm bên ngoài, giúp giảm thiểu sự gián đoạn khi triển khai các giải pháp mới.

III. Hướng dẫn update version cho Node ClearPass

Bước 1: Truy cập GUI > Administrator > Agents and Software updates > Check Status Now



Bước 2: Chọn Generate Token và login account portal để nhận các bản hotfix, posture signatures, version từ HPE portal sẽ đẩy xuống các Node



Bước 3: Sau khi connect thành công, thông tin portal sẽ xuất hiện như hình bên dưới, khi đó các version, hotfix sẽ được update ở phía bên dưới



Bước 4: Tiến hành download các patch tương ứng. Sau khi download xong, nhấn Install để bắt đầu update version



Bước 5: Quá trình này có thể mất 50-60 phút tùy theo...



Bước 6: Sau khi install thành công, tiến hành kiểm tra version trên GUI or CLI

IV. Kiểm tra version hiện hữu.

Kiểm tra version hiện tại trên GUI or CLI



Như vậy mình đã update thành công version cho Node clearpass.

Cuối cùng, cảm ơn các bạn đã xem bài viết của mình!!