Was ist „Publish“?

„Veröffentlichen“ ist die Aktion in „ Versa Concerto“ und „ Versa Director“, mit der gespeicherte, zur Übernahme vorgesehene Konfigurationsänderungen – Gerätvorlagen, Dienstvorlagen oder „ SASE “-Richtlinien – auf die Zielgeräte, SD-WAN-Geräte oder „ SASE “-Gateways übertragen werden, sodass die Änderung im Live-Netzwerk wirksam wird und nicht als nicht angewendeter Entwurf verbleibt.

Die wichtigsten Erkenntnisse

• Mit „Veröffentlichen“ werden gespeicherte Kandidatenkonfigurationen an die Live-Geräte und Gateways übertragen.
• Bei der Massenveröffentlichung wird die Konfiguration einer Vorlage gleichzeitig auf mehrere Geräte angewendet.
• Bei der erneuten Veröffentlichung werden nur die Geräte erneut versucht, bei denen ein vorheriger Veröffentlichungsversuch fehlgeschlagen ist.
• Der „Gateway Publish Status“ erfasst den Verlauf und die Änderungen und ermöglicht es Ihnen, Änderungen rückgängig zu machen.
• Das Speichern einer Änderung und deren Veröffentlichung sind zwei unterschiedliche, voneinander getrennte Schritte.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · Veröffentlichen & Versa · Häufig gestellte Fragen

Warum ist „Veröffentlichen“ wichtig?

Das Bearbeiten einer Gerätevorlage, einer Dienstvorlage oder einer Reihe von Sicherheitsregeln für „ SASE “ ändert lediglich die in Concerto oder Director gespeicherte Konfigurationsvorlage – im Netzwerk ändert sich nichts, bis diese Konfiguration veröffentlicht wird. Diese Trennung zwischen Bearbeitung und Bereitstellung macht das Konfigurationsmanagement in großen, mandantenfähigen Umgebungen sicher: Ein Administrator kann eine Änderung ausarbeiten, sie für jedes betroffene Gerät validieren und erst dann übernehmen, anstatt dass jeder Tastendruck sofort Auswirkungen auf den Produktionsdatenverkehr hat.

Die Aufteilung spielt auch im großen Maßstab eine Rolle. Eine einzelne Vorlage kann mit Hunderten von Geräten verknüpft werden; die Veröffentlichung ist der Vorgang, der eine Änderung in einem Durchgang auf alle Geräte überträgt, Erfolg und Misserfolg pro Gerät nachverfolgt und dem Administrator einen Wiederholungsweg für alles bietet, was während der Übertragung die Validierung oder die Konnektivität nicht besteht. Ohne einen eigenständigen Veröffentlichungsschritt gäbe es keine sichere Möglichkeit, eine Änderung für eine gesamte Geräteflotte vorzubereiten, zu überprüfen, was geschehen wird, oder eine fehlerhafte Übertragung im Nachhinein rückgängig zu machen.

Was ist „Publish“?

Das Veröffentlichen wird über eine Schaltfläche „Veröffentlichen“ ausgelöst, die überall dort angezeigt wird, wo eine vorläufige Konfiguration übernommen werden kann: auf den Bildschirmen für Geräte- und Dienstvorlagen, im Dropdown-Menü „Speichern“ in den Konfigurations-Workflows von Director sowie auf den Bildschirmen unter „Konfigurieren > SSE-Lebenszyklus“ in Concerto, auf denen die Richtlinien für das „ SASE “-Gateway verwaltet werden. Ein Klick darauf validiert die ausstehende Konfiguration und überträgt sie an die zugehörigen Geräte oder Gateways; über ein „Aufgaben“-Symbol kann der Administrator den Übertragungsvorgang während der Ausführung verfolgen, und jedes Zielgerät meldet einen gerätespezifischen Status zurück, z. B. „Erfolgreich“, „Fehlgeschlagen“ oder „In Bearbeitung“.

Wenn bei der Validierung ein Konflikt festgestellt wird – beispielsweise, dass eine Regel, deren Aktualisierung eine Vorlage erwartet, auf dem Gerät nicht mehr vorhanden ist –, wird dieses bestimmte Gerät übersprungen, anstatt den Rest des Push-Vorgangs zu blockieren. Übersprungene oder fehlgeschlagene Geräte können einzeln oder in großen Mengen erneut veröffentlicht werden, sobald das zugrunde liegende Problem behoben ist, ohne dass der gesamte Vorgang wiederholt werden muss.

Arten von Veröffentlichungsvorgängen

Bei der Veröffentlichung einer Gerätevorlage (Massenveröffentlichung) wird die Konfiguration einer Gerätevorlage in einem einzigen Vorgang auf jedes damit verbundene Gerät übertragen und ersetzt dabei die entsprechenden Einstellungen auf Geräteebene; diese Funktion kann nicht auf „ SASE “ oder mandantenfähige Gateways angewendet werden. Bei der Veröffentlichung einer Dienstvorlage wird eine dienstspezifische Konfiguration gleichzeitig auf viele Geräte angewendet; im Gegensatz zu einer Gerätevorlage bleibt die Änderung nach der Veröffentlichung nicht in der Dienstvorlage selbst erhalten, und die zugehörige Geräteliste wird erst nach der ersten Veröffentlichung gefüllt. Versa Die Veröffentlichung einer Endpunkt-Client-Vorlage ist noch enger gefasst – wenn ein VRF zum Beenden eines IPsec-Tunnels zugeordnet ist, wirkt sich die Veröffentlichung dieser Konfiguration nur auf den Fernzugriffs-VPN-Dienst aus, nicht auf den Rest der Organisation. Die Veröffentlichung eines „SASE “-Gateways erfolgt über die Bildschirme „Configure > SSE Lifecycle“ und überträgt die „Candidate SASE “-Richtlinie an „ Versa “-Cloud-Gateways, entweder einzeln pro Gateway oder regionenweit.

Veröffentlichen & Versa

Sowohl in Director als auch in Concerto wird der Veröffentlichungsstatus pro Gerät nachverfolgt: Die Dashboards für Gerätevorlagen und Dienstvorlagen zeigen die Status „Erfolgreich“, „Fehlgeschlagen“ und „In Bearbeitung“ an, zusammen mit einer Spalte „Wiederholungsaktion“ und einer Geräteliste, in der hervorgehoben wird, wie viele Geräte fehlgeschlagen sind; über ein Aufgaben-Symbol kann ein Administrator den Verlauf eines Push-Vorgangs bis zum Abschluss verfolgen. Für „ SASE “-Gateways werden auf der Seite „Gateway-Veröffentlichungsstatus“ die Zustände „Abgeschlossen“, „Fehlgeschlagen“ und (ab Release 12.1.1) „Veröffentlichung erforderlich“ angezeigt. Hinzu kommen eine Differenzansicht für „Unveröffentlichte Konfigurationen“ und ein Verlauf der „Veröffentlichten Konfigurationen“, der den Vergleich und die Rückkehr zu einer früheren Version ermöglicht – die Anzahl der gespeicherten Versionen wird über die Einstellung „SSE Maximum Publishing Histories“ unter „Einstellungen > Systemeinstellungen“ gesteuert. Mit Release 11.4.1 wurde erstmals die Möglichkeit eingeführt, Unterschiede zwischen Gateway-Konfigurationen anzuzeigen. Informationen zum Workflow für Geräte- und Dienstvorlagen finden Sie unter „Vorlagen verwalten“, Informationen zum Workflow für das Veröffentlichen, Vergleichen und Zurücksetzen auf der Gateway-Seite unter „ SASE -Gateways veröffentlichen “.

Häufig gestellte Fragen

Was passiert, wenn ich auf „Veröffentlichen“ klicke?

Concerto oder Director überprüft die ausstehende Kandidatenkonfiguration und überträgt sie an die zugehörigen Geräte oder Gateways. Jedes Zielgerät meldet seinen eigenen Status – „Erfolgreich“, „Fehlgeschlagen“ oder „In Bearbeitung“ –, sodass der Administrator genau sehen kann, welche Geräte die Änderung erhalten haben und welche nicht.

Was ist der Unterschied zwischen „Speichern“ und „Veröffentlichen“?

Mit „Speichern“ wird eine Konfigurationsänderung lokal als Entwurf gespeichert, ohne dass dies Auswirkungen auf das Netzwerk hat. „Veröffentlichen“ ist der separate Schritt, bei dem dieser Konfigurationsentwurf validiert und auf die eigentlichen Geräte oder Gateways übertragen wird, sodass die Änderung im Live-Datenverkehr wirksam wird.

Was ist „Massenveröffentlichung“?

Bei der Massenveröffentlichung wird die Konfiguration einer Gerätevorlage in einem einzigen Vorgang auf alle Geräte übertragen, die dieser Vorlage zugeordnet sind. Dabei werden die entsprechenden Einstellungen auf Geräteebene auf allen Geräten aktualisiert; die Massenveröffentlichung kann jedoch nicht für die Veröffentlichung auf „ SASE “ oder auf einem mandantenfähigen Gateway verwendet werden.

Kann eine veröffentlichte Konfiguration rückgängig gemacht werden?

Bei „ SASE “-Gateways ist dies der Fall: Auf der Seite „Gateway-Veröffentlichungsstatus“ wird ein Verlauf der veröffentlichten Konfigurationen geführt, der verglichen und auf eine frühere Version zurückgesetzt werden kann. Bei Geräte- und Dienstvorlagen erfolgt die Wiederherstellung einer korrigierten Konfiguration hingegen durch erneutes Veröffentlichen und nicht durch eine Rückstellung mit einem Klick.

Was macht „Republish“?

Mit „Erneut veröffentlichen“ wird der Veröffentlichungsvorgang für Geräte, bei denen der erste Versuch fehlgeschlagen ist – entweder einzeln oder über „Alle auswählen“ –, erneut versucht, ohne dass die gesamte Vorlage erneut auf Geräte veröffentlicht werden muss, bei denen der Vorgang bereits erfolgreich war. Diese Option ist sowohl in der Spalte „Aktion wiederholen“ als auch in der Geräteliste für einen fehlgeschlagenen Vorlagen-Push verfügbar.

Mehr zum Thema „Veröffentlichen“

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über „Publish“ informieren, sollten Sie sich als Nächstes diese Artikel ansehen.