Bir CID222 cihazını hizmetten çıkarın: ona yönelen istemcileri ayırın, verisini ve anahtarlarını yok edin ve lisansı CID222 temsilcinize bildirin.

Bir cihazı emekliye ayırmak, büyük ölçüde cihazın dışındaki her şeyde yapılan bir iştir: ona güvenmesi söylenmiş istemciler, onu çağırması söylenmiş ağ geçidi ve diskinden aldığınız kopyalar. Bunları cihaz hâlâ çalışırken yapın, sonra cihazı yok edin.

Neye ihtiyacım var?

Lisans: Any
Rol: admin_user

Ön koşullar

Cihaza hâlâ erişilebiliyor ve admin_user rolüne sahip bir kiracıyla oturum açabiliyorsunuz.
Hipervizöre, anlık görüntülerine ve cihazın bulunduğu veri deposuna yönetici erişimi.
Cihazın kök sertifikasını dağıtan sisteme yönetici erişimi — Grup İlkesi, MDM ya da makinelerin kendisi.
Cihaza yönelen sistemlere yönetici erişimi: web ağ geçidi, güvenlik duvarı, tarayıcı eklentisi ilkesi, Claude Code yönetilen ayarları.
Veri hakkında bir karar: cihaz ortadan kalkmadan önce alacağınız bir dışa aktarım ya da hiçbiri.

Warning

Üründe hizmetten çıkarma akışı, uzaktan silme ve cihazdan lisans iade etme yolu yoktur. Aşağıdaki her şey elle yapılan bir yordamdır. Sırayla ilerleyin — birkaç adım, cihaz kapatıldıktan sonra olanaksızdır.

Bunlardan hangisini yapıyorsunuz

Aşağıdaki yordam kalıcı bir emekliye ayırma için yazılmıştır. Üç durum daha bu yordamın parçalarını ödünç alır ve her biri bir şeyi atlar.

Durum	Hangi bölümler geçerli
Kalıcı emekliye ayırma	Tamamı, sırasıyla
Bu cihazın yerine yenisini koymak	Güveni kaldırmak dışında her şey: yeni cihazın kendi kök sertifikası vardır; bu nedenle bu cihazınkini geri çekmeden önce yenisini dağıtın, yoksa istemciler ikisini birden kaybeder. Bkz. Emekliye ayırmak yerine değiştirin
Biten bir değerlendirme	İstemcileri ayırın ve cihazı yok edin. Yenilemede sayılmaması için CID222 muhatabınıza kurulum kimliğinin işinin bittiğini bildirin
Cihazı bir süreliğine trafik yolundan çıkarmak	Yalnızca ikinci adım — ona trafik göndermeyi bırakın. Güveni, DNS kayıtlarını ve cihazı yerinde bırakın ve boşta dururken lisansın yaşlanmayı sürdüreceğini hesaba katın

Warning

İhtiyacınız olan dışa aktarımı her şeyden önce alın. Cihaz yok edildikten sonra tespitleri, oturumları ve olay günlükleri kaybolur ve bunları geri veren bir ürün özelliği yoktur. Lisans düzenleyicinin tarafından yeniden oluşturmanın da bir yolu yoktur — cihaz oraya hiçbir zaman bir şey göndermemiştir.

Önce istemcileri ayırın

Hâlâ ihtiyacınız olan her şeyi dışa aktarın

Saklamakla yükümlü olduğunuz kayıtları — uyumluluk raporları, olay günlüğü dışa aktarımı, bir veritabanı dökümü — Yedekleme ve geri yükleme sayfasını izleyerek alın.

Cihaz yok edildiğinde tespitler, oturumlar ve olay günlükleri gider. Buna sonradan değil, önceden karar verin.

Cihaza trafik göndermeyi durdurun

Cihazı onu besleyen yollardan çıkarın: web ağ geçidinin denetim servisi, istemcilerinizin aldığı vekil otomatik yapılandırması ve ondan veri çeken her güvenlik duvarı kuralı veya engelleme listesi.

Trafik, CID222 araya girmeden önce yolun yaptığı davranışa döner. Bunun istediğiniz davranış olduğunu doğrulayın — kapalı konumda durmaya ayarlı bir ağ geçidinde servisi kaldırmak kullanıcıları geçirmek yerine engelleyebilir.

Cihaza yönelen istemci ilkelerini geri çekin

Tarayıcı eklentisi dağıtım ilkesini kaldırın ve Claude Code yönetilen ayarları girdisini Claude kuruluşunuzdan kaldırın.

İkisi de cihazın sunucu adlarını taşır ve onun düzenlediği bir anahtar içerir. İstemciler bir sonraki ilke yenilemesinde cihaz üzerinden yönlendirmeyi bırakır. Bir uç nokta ajanı dağıtımı da onu kuran sistem üzerinden aynı yolla kaldırılır.

İstemcilerin kullandığı anahtarları iptal edin

API Anahtarları sayfasında, o istemcilere düzenlenmiş her ağ geçidi anahtarı için İptal Et seçin.

Bu, bir ilkenin geri çekilmesiyle son istemcinin değişikliği alması arasındaki boşluğu kapatır. Cihaz gittikten sonra fazladan bir önlemdir, cihaz hâlâ çalışırken ise önemlidir. Kayıtlı eklenti cihazları, 0.4 sürümünde cihaz listesi taşımayan panel yerine yönetim API'si üzerinden tek tek iptal edilir — gerekirse çağrıyı CID222 temsilcinizden isteyin ya da cihazı yok etmeye güvenin.

Kurduğunuz güveni kaldırın

Cihazın kök sertifikasını filonuzdan kaldırın

Sertifikayı gönderdiğiniz depodan geri çekin.

Sertifikayı Trusted Root Certification Authorities altındaki Grup İlkesi nesnesinden kaldırın ve ilkenin uygulanmasını bekleyin.

Bir test makinesinde gpupdate /force sonrasında certmgr.msc sertifikayı artık listelemez.

Emekliye ayrılmış bir cihazın kök CA'sını filoda güvenilir bırakmak, artık denetlemediğiniz bir özel anahtarın o makinelerin kabul ettiği sertifikaları imzalayabilmesi demektir. Onu göz ardı edilecek bir kalıntı değil, geri çekilecek bir kimlik bilgisi sayın.

Dağıttıysanız satır içi vekilin kök sertifikasını da kaldırın

Cihazların cihazın kendi satır içi vekili üzerinden yönlendirildiği yerde, o vekilin kök sertifikasını da aynı depolardan kaldırın.

Bu, cihazın HTTPS kökünden ayrı, ayrıca dağıtılan bir sertifikadır ve ayrıca geri çekilmelidir.

Cihazın DNS kayıtlarını kaldırın

Cihazın adlarına ait A kayıtlarını silin.

Yeniden kullanılan bir adrese çözümlenen bir ad, bir istemcinin o adreste yanıt veren başka bir şeyle konuşmaya başlamasının yoludur.

Cihazı yok edin

CID222 temsilcinize cihazın emekliye ayrıldığını bildirin

Onlara Ayarlar → Lisans sayfasındaki kurulum kimliğini gönderin ve cihazın hizmetten çıkarıldığını söyleyin.

Cihaz kendi lisansını serbest bırakamaz ya da devre dışı bırakamaz — hiçbir zaman bir lisans sunucusuna bağlanmadığı için iade edilecek bir şey yoktur. Emekliye ayrılma, düzenleyici tarafta kaydedilir; yenilemede lisansın size sayılmasını durduran şey budur.

Düzenleyici tarafta yapılan geri çekme cihaza ulaşmaz. Bağlantı durumu ne olursa olsun bir cihazda hiçbir şey iptal listesi okumaz; bu nedenle emekliye ayrılmış bir cihaz, lisansı kendi tarihlerinde dolana kadar çalışmayı sürdürür. Denetim, iptal değil, diski yok etmektir.

Cihazı kapatın

Misafiri kapatın ve sanal makineyi kapatın.

Bundan sonra hiçbir şey sunulmaz. Buraya gelmek için önceki adımları atlamayın — birkaçı cihazın çalışıyor olmasını gerektirir.

Yalnızca sanal makineyi değil, diski de yok edin

Sanal makineyi ve sanal disklerini silin ve bunları hipervizörün geri dönüşüm ya da sahipsiz depolamasından da boşaltın.

Disk; TLS özel anahtarlarını, lisansı, saklanan kimlik bilgileriyle veritabanını ve bunları çözen ortam dosyasını tutar. Envanter kaydını kaldırıp disk dosyasını veri deposunda bırakmak bunların hiçbirini kaldırmaz.

Anlık görüntüleri ve yedekleri yok edin

Cihazın her hipervizör anlık görüntüsünü ve aldığınız her yedek kopyayı, kutu dışında tutulan dışa aktarımlar dâhil, silin.

Her biri eksiksiz bir cihazdır. Kayıt için sakladığınız bir yedek, üretim verisinin ve onu koruyan anahtarların bir kopyasıdır ve aynı işleme gerekliliklerini devralır.

Cihazdan geriye kalan ana makine dizinlerini kaldırın

CID222'nin kendi kendine yeten bir sanal makine olarak değil de elinizde kalan bir ana makinede çalıştığı bir dağıtımda konteynerlerini ve adlandırılmış birimlerini kaldırın, sonra /var/lib/cid, /etc/cid ve /opt/cid dizinlerini silin.

Bu dizinler konteynerlerin dışında durur; bu nedenle yığını kaldırmak onları kaldırmaz. Lisansı, kimliği, güven çıpalarını, özel anahtarları ve ortam dosyasını tutarlar.

Emekliye ayırmak yerine değiştirin

Bir cihazı değiştirmek, örtüşmeli bir hizmetten çıkarmadır ve asıl mesele o örtüşmedir: her istemci taşınana kadar iki cihazı birlikte çalıştırın, sonra eskisini yukarıdaki yordamla emekliye ayırın.

Yeni cihazı kurun ve kendi kimliğini vermesini sağlayın

Yeni cihazı kurun ve kurulum sihirbazını tamamlayın.

Kendi kurulum kimliğini üretir. Lisans o kimliğe bağlıdır; dolayısıyla yeni cihazın ona karşı düzenlenmiş bir lisansa ihtiyacı vardır — eskisinin dosyası devredilmez. Yeni cihaz var olur olmaz lisansı isteyin.

Yapılandırmayı bilinçli biçimde taşıyın

Sağlayıcı kimlik bilgilerini, dizin yapılandırmasını ve filtre kurallarını yeni cihazda yeniden girin ya da eskisinin bir yedeğini onun üzerine geri yükleyin.

Geri yükleme, eski cihazın kurulum kimliğini de beraberinde getirir; yeni makine eskisinin yerini tümüyle alacaksa istediğiniz şey budur — ve ikisi aynı anda çalışacaksa tam olarak yapmamanız gereken şeydir. Aynı kimliği sunan iki cihaz, bir kurulum değil bir destek görüşmesidir.

Eskisini geri çekmeden önce yeni kök sertifikayı dağıtın

Eski sertifika hâlâ güvenilirken yeni cihazın kök sertifikasını filonuza gönderin.

Örtüşme boyunca ikisine de güvenilir. Bir değiştirmeyi kesinti gibi gösteren şey, eskisini önce geri çekmektir.

İstemcileri taşıyın

Ağ geçidi kuralını, vekil otomatik yapılandırma dosyasını, eklenti ilkesini ve Claude Code yönetilen ayarlarını yeni cihazın adlarına yöneltin.

Trafik yeni cihazda görünür. İlkenin yerine oturduğunu varsaymak yerine tespit akışını izleyin.

Eski cihazı emekliye ayırın

Yukarıdaki yordamı Önce istemcileri ayırın bölümünden başlayarak uygulayın.

Eski cihaz hizmet vermeyi bırakır; anahtarları ve verileri yok edilir.

Doğrulama

Bir istemci makineden cihazın adları artık çözümlenmez ve eski adresinde hiçbir şey yanıt vermez.
Her platformun temsilci bir istemcisinde, cihazın kök sertifikası güven deposunda bulunmaz.
Trafiği cihaz üzerinden yönlendirilen bir istemci internete ulaşır — ya da engellenir — bunu kazara değil, kaldırma sonrası amaçladığınız ilkeye göre yapar.
Hipervizör, cihaza ait hiçbir sanal makine, disk, anlık görüntü ya da dışa aktarım listelemez.
CID222 temsilciniz kurulum kimliğinin emekliye ayrılmış olarak kaydedildiğini doğrulamıştır.

Başarısız olursa

İstemciler artık var olmayan bir ada karşı hâlâ sertifika hatası bildiriyor → eski bir DNS kaydı ya da önbelleğe alınmış bir girdi. Kaydın silindiğini doğrulayın ve önbelleğin dolmasını bekleyin.
Kullanıcılar daha önce eriştikleri sitelere erişemez oluyor → ağ geçidi ya da güvenlik duvarı yolu, öncesindeki davranış geri getirilmeden kaldırılmıştır. Cihazı değil, o adımı yeniden gözden geçirin.
Bir değiştirme sırasında bir istemci anahtarının reddedildiğini bildiriyor → Bir API anahtarı reddediliyor. Anahtarlarını iptal ettiğiniz cihaza yöneltilmiştir; onu yenisine taşıyın.
Bir değiştirme sırasında tarayıcı eklentisi doğrulama yapamıyor ya da ilkesini çekemiyor → Tarayıcı eklentisi doğrulama yapamıyor, oturum açamıyor ya da ilkesini çekemiyor
Bir cihaz emekliye ayrılmış ilkeyi uygulamayı sürdürüyor → yönetilen ilke hâlâ ona dağıtılmıştır. İlkeyi onu kuran yönetim sisteminden geri çekin; yok edilmiş bir cihazda anahtar iptal etmek artık ona ulaşamaz.

Sonraki adımlar

Yedekleme ve geri yükleme — cihaz gitmeden önce ihtiyaç duyabileceğiniz dışa aktarımı nasıl alacağınız ve bir kopyasının neler içerdiği.
Sıkılaştırma denetim listesi — bunun yerine geçecek cihazı kurarken aynı denetimlerin ters yönden okunuşu.

Bir cihazı hizmetten çıkarma