# Offline environments > 原文：[https://docs.gitlab.com/ee/user/application_security/offline_deployments/](https://docs.gitlab.com/ee/user/application_security/offline_deployments/) * [Defining offline environments](#defining-offline-environments) * [Overview](#overview) * [Container registries and package repositories](#container-registries-and-package-repositories) * [Interacting with the vulnerabilities](#interacting-with-the-vulnerabilities) * [Suggested Solutions for vulnerabilities](#suggested-solutions-for-vulnerabilities) * [Scanner signature and rule updates](#scanner-signature-and-rule-updates) * [Specific scanner instructions](#specific-scanner-instructions) # Offline environments[](#offline-environments "Permalink") 未連接到互聯網時，可以運行大多數的 GitLab 安全掃描程序. 本文檔介紹了如何在脫機環境中操作安全類別（即掃描儀類型）. 這些說明還適用于受保護，具有安全策略（例如，防火墻策略）或受其他限制而無法訪問整個 Internet 的自我管理安裝. GitLab 將這些環境稱為*脫機環境* . 其他常用名稱包括： * 氣隙環境 * 受限的連接環境 * 局域網（LAN）環境 * 內聯網環境 這些環境具有阻止或限制 Internet 訪問的物理障礙或安全策略（例如，防火墻）. 這些說明是為物理上斷開連接的網絡而設計的，但在其他用例中也可以遵循這些說明. ## Defining offline environments[](#defining-offline-environments "Permalink") 在離線環境中，GitLab 實例可以是一個或多個服務器和服務，它們可以在本地網絡上進行通信，但是對 Internet 的訪問沒有限制或受到非常嚴格的限制. 假設可以通過本地網絡連接訪問 GitLab 實例和支持基礎結構（例如，私有 Maven 存儲庫）中的任何內容. 假定來自 Internet 的任何文件都必須通過物理媒體（USB 驅動器，硬盤驅動器，可寫 DVD 等）進入. ## Overview[](#overview "Permalink") GitLab 掃描儀通常會連接到互聯網，以下載最新的簽名，規則和補丁集. 通過使用本地網絡上可用的資源，需要一些額外的步驟來配置工具以使其正常運行. ### Container registries and package repositories[](#container-registries-and-package-repositories "Permalink") 在較高級別，安全分析器以 Docker 映像的形式提供，并且可以利用各種軟件包存儲庫. 當您在聯網的 GitLab 安裝上運行作業時，GitLab 會檢查 GitLab.com 托管的容器注冊表，以檢查您是否具有這些 Docker 映像的最新版本，并可能連接到軟件包存儲庫以安裝必要的依賴項. 在離線環境中，必須禁用這些檢查，以便不查詢 GitLab.com. 由于 GitLab.com 注冊表和存儲庫不可用，因此您必須更新每個掃描儀以引用不同的內部托管注冊表，或提供對單個掃描儀圖像的訪問. 您還必須確保您的應用可以訪問不在 GitLab.com 上托管的常見軟件包存儲庫，例如 npm，yarn 或 Ruby gems. 可以通過臨時連接到網絡或通過鏡像自己的脫機網絡中的軟件包來獲取這些存儲庫中的軟件包. ### Interacting with the vulnerabilities[](#interacting-with-the-vulnerabilities "Permalink") 一旦發現漏洞，便可以與其進行交互. 閱讀有關如何[與漏洞](../index.html#interacting-with-the-vulnerabilities)進行[交互的](../index.html#interacting-with-the-vulnerabilities)更多信息. 請注意，在某些情況下，所報告的漏洞提供的元數據可能包含 UI 中公開的外部鏈接. 在脫機環境中可能無法訪問這些鏈接. ### Suggested Solutions for vulnerabilities[](#suggested-solutions-for-vulnerabilities "Permalink") [建議的解決方案](../index.html#solutions-for-vulnerabilities-auto-remediation)功能（自動修復）可用于"依賴關系掃描"和"容器掃描"，但可能無法運行，具體取決于實例的配置. 當我們能夠訪問托管該依賴項或映像的最新版本的最新注冊表服務時，我們只能建議解決方案，這些解決方案通常是已修補的最新版本. ### Scanner signature and rule updates[](#scanner-signature-and-rule-updates "Permalink") 連接到 Internet 時，某些掃描儀會參考公共數據庫以獲取最新的簽名集和要檢查的規則. 沒有連接，這是不可能的. 因此，根據掃描儀的不同，您必須禁用這些自動更新檢查，并使用它們隨附的數據庫并手動更新這些數據庫，或者提供對網絡中托管的自己的副本的訪問權限. ## Specific scanner instructions[](#specific-scanner-instructions "Permalink") 每個單獨的掃描儀可能與上述步驟略有不同. 您可以在以下每個頁面上找到更多信息： * [Container scanning offline directions](../container_scanning/index.html#running-container-scanning-in-an-offline-environment) * [SAST offline directions](../sast/index.html#running-sast-in-an-offline-environment) * [DAST offline directions](../dast/index.html#running-dast-in-an-offline-environment) * [License Compliance offline directions](../../compliance/license_compliance/index.html#running-license-compliance-in-an-offline-environment) * [Dependency Scanning offline directions](../dependency_scanning/index.html#running-dependency-scanning-in-an-offline-environment)