{"id":38234,"date":"2019-10-31T22:22:28","date_gmt":"2019-10-31T19:22:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/migratsiya-s-check-point-s-r77-30-na-r80-10\/"},"modified":"2019-10-31T22:22:28","modified_gmt":"2019-10-31T19:22:28","slug":"migratsiya-s-check-point-s-r77-30-na-r80-10","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/administrirovanie\/migratsiya-s-check-point-s-r77-30-na-r80-10","title":{"rendered":"Migrace z Check Point z R77.30 na R80.10","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Migrace
\n
\nDobr\u00fd den kolegov\u00e9, v\u00edtejte na lekci o migraci datab\u00e1z\u00ed Check Point R77.30 na R80.10.<\/p>\n

P\u0159i pou\u017e\u00edv\u00e1n\u00ed produkt\u016f spole\u010dnosti Check Point se d\u0159\u00edve \u010di pozd\u011bji objev\u00ed \u00fakol migrace st\u00e1vaj\u00edc\u00edch pravidel a datab\u00e1ze objekt\u016f z n\u00e1sleduj\u00edc\u00edch d\u016fvod\u016f: <\/p>\n

    \n
  1. P\u0159i koupi nov\u00e9ho za\u0159\u00edzen\u00ed je nutn\u00e9 migrovat datab\u00e1zi ze star\u00e9ho za\u0159\u00edzen\u00ed na nov\u00e9 za\u0159\u00edzen\u00ed (na aktu\u00e1ln\u00ed verzi GAIA OS nebo vy\u0161\u0161\u00ed).<\/li>\n
  2. Je nutn\u00e9 aktualizovat za\u0159\u00edzen\u00ed z jedn\u00e9 verze GAIA OS na vy\u0161\u0161\u00ed verzi na lok\u00e1ln\u00edm stroji.<\/li>\n<\/ol>\n

    \nPro \u0159e\u0161en\u00ed prvn\u00edho \u00fakolu se hod\u00ed pouze pou\u017eit\u00ed n\u00e1stroje s n\u00e1zvem Management Server Migration Tool neboli jednodu\u0161e Migration Tool. Pro \u0159e\u0161en\u00ed \u00fakolu \u010d. 2 lze pou\u017e\u00edt \u0159e\u0161en\u00ed CPUSE nebo Migration Tool.
    \nN\u00e1sledn\u011b se pod\u00edv\u00e1me podrobn\u011bji na ob\u011b metody.
    \n<\/a><\/noindex><\/p>\n

    Aktualizace na nov\u00e9 za\u0159\u00edzen\u00ed<\/h3>\n

    \nMigrace datab\u00e1ze<\/b> p\u0159edpokl\u00e1d\u00e1 instalaci posledn\u00ed verze Management na nov\u00fd stroj a pot\u00e9 migraci datab\u00e1ze ze st\u00e1vaj\u00edc\u00edho bezpe\u010dnostn\u00edho management serveru na nov\u00fd pomoc\u00ed n\u00e1stroje Migration Tool. Tato metoda minimalizuje riziko aktualizace pro st\u00e1vaj\u00edc\u00ed konfiguraci.<\/p>\n

    Aby bylo mo\u017en\u00e9 migrovat datab\u00e1zi pomoc\u00ed n\u00e1stroje Migration Tool, je nutn\u00e9 splnit po\u017eadavky<\/b>:<\/p>\n

      \n
    1. Voln\u00e9 m\u00edsto na disku mus\u00ed b\u00fdt v\u00edce ne\u017e p\u011btkr\u00e1t v\u011bt\u0161\u00ed ne\u017e velikost archivu exportovan\u00e9 datab\u00e1ze.<\/li>\n
    2. Na c\u00edlov\u00e9m serveru mus\u00ed b\u00fdt s\u00ed\u0165ov\u00e1 nastaven\u00ed shodn\u00e1 se serverem zdroje. <\/li>\n
    3. Vytvo\u0159en\u00ed z\u00e1lohy. Export datab\u00e1ze je t\u0159eba prov\u00e1d\u011bt na vzd\u00e1len\u00fd server.
      \nV opera\u010dn\u00edm syst\u00e9mu GAIA ji\u017e je nainstalov\u00e1n n\u00e1stroj Migration Tool, kter\u00fd lze pou\u017e\u00edt p\u0159i importu datab\u00e1ze nebo pro migraci na verzi opera\u010dn\u00edho syst\u00e9mu shodnou s po\u010d\u00e1te\u010dn\u00ed. Pro migraci datab\u00e1ze na vy\u0161\u0161\u00ed verzi opera\u010dn\u00edho syst\u00e9mu je nutn\u00e9 st\u00e1hnout Migration Tool odpov\u00eddaj\u00edc\u00ed verze z \u010d\u00e1sti \u201eN\u00e1stroje\u201c na webu podpory Check Point R80.10: <\/li>\n
    4. Z\u00e1loha a migrace SmartEvent \/ SmartReporter Server. N\u00e1stroje \u2018backup\u2019 a \u2018migrate export\u2019 nezahrnuj\u00ed data datab\u00e1z\u00ed SmartEvent database \/ SmartReporter database.
      \nPro z\u00e1lohov\u00e1n\u00ed a migraci je pot\u0159eba pou\u017e\u00edt n\u00e1stroje \u2018eva_db_backup\u2019 nebo \u2018evs_backup\u2019.
      \nPozn\u00e1mka: \u010dl\u00e1nek sk110173 v datab\u00e1zi znalost\u00ed CheckPoint.<\/li>\n<\/ol>\n

      \nPod\u00edv\u00e1me se na to, jak\u00e9 funkce tento n\u00e1stroj obsahuje:<\/p>\n

      \"Migrace
      \n
      \nNe\u017e se pust\u00edte do migrace dat, je nutn\u00e9 nejprve rozbalit sta\u017een\u00fd n\u00e1stroj Migration Tool do slo\u017eky \u201c\/opt\/CPsuite-R77\/fw1\/bin\/upgrade_tools\/\u201d a exportov\u00e1n\u00ed datab\u00e1ze prov\u00e9st pomoc\u00ed p\u0159\u00edkaz\u016f z adres\u00e1\u0159e, do kter\u00e9ho jste n\u00e1stroj rozbalili.<\/p>\n

      P\u0159ed spu\u0161t\u011bn\u00edm p\u0159\u00edkazu pro export nebo import zav\u0159ete v\u0161echny klienty SmartConsole nebo spus\u0165te cpstop na serveru spr\u00e1vy zabezpe\u010den\u00ed. <\/p>\n

      Aby vytvo\u0159it exportn\u00ed soubor<\/b> datab\u00e1ze spr\u00e1vy na v\u00fdchoz\u00edm serveru:<\/p>\n

        \n
      1. P\u0159ihlaste se do expert m\u00f3du.<\/li>\n
      2. Spus\u0165te p\u0159edb\u011b\u017en\u00fd kontroln\u00ed n\u00e1stroj: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. Pokud se objev\u00ed chyby, opravte je p\u0159ed pokra\u010dov\u00e1n\u00edm.<\/li>\n
      3. Spus\u0165te: .\/migrate export filename.tgz. Tento p\u0159\u00edkaz exportuje obsah datab\u00e1ze serveru spr\u00e1vy zabezpe\u010den\u00ed do souboru TGZ.<\/li>\n
      4. Postupujte podle pokyn\u016f. Datab\u00e1ze bude exportov\u00e1na do souboru, kter\u00fd jste pojmenovali v p\u0159\u00edkazu. Ujist\u011bte se, \u017ee je uveden jako TGZ.<\/li>\n
      5. Pokud je na v\u00fdchoz\u00edm serveru nainstalov\u00e1n SmartEvent, exportujte datab\u00e1zi ud\u00e1lost\u00ed.<\/li>\n<\/ol>\n

        \nNyn\u00ed importujeme datab\u00e1ze serveru zabezpe\u010den\u00ed, kter\u00e9 jsme exportovali. Ne\u017e za\u010dnete: nainstalujte R80 Security Management Server. P\u0159ipom\u00edn\u00e1m, \u017ee s\u00ed\u0165ov\u00e1 nastaven\u00ed nov\u00e9ho Management Serveru R80.10 mus\u00ed odpov\u00eddat nastaven\u00ed star\u00e9ho serveru. <\/p>\n

        Aby importovat konfiguraci<\/b> serveru spr\u00e1vy:<\/p>\n

          \n
        1. P\u0159ihlaste se do expert m\u00f3du.<\/li>\n
        2. P\u0159esu\u0148te (pomoc\u00ed FTP, SCP nebo podobn\u011b) exportovan\u00fd konfigura\u010dn\u00ed soubor na vzd\u00e1len\u00fd server, sestaven\u00fd ze zdroje na nov\u00fd server.<\/li>\n
        3. Odpojte v\u00fdchoz\u00ed server od s\u00edt\u011b. <\/li>\n
        4. P\u0159eneste konfigura\u010dn\u00ed soubor ze vzd\u00e1len\u00e9ho serveru na nov\u00fd server.<\/li>\n
        5. Spo\u010d\u00edtejte MD5 pro p\u0159esunut\u00fd soubor a porovnejte s MD5, kter\u00fd byl spo\u010d\u00edt\u00e1n na v\u00fdchoz\u00edm serveru: # md5sum filename.tgz<\/li>\n
        6. Importovat datab\u00e1zi: .\/migrate import filename.tgz <\/li>\n
        7. Kontrola aktualizace. <\/li>\n<\/ol>\n

          \nPo dokon\u010den\u00ed bodu 7 shrnujeme, \u017ee migrace datab\u00e1ze prob\u011bhla \u00fasp\u011b\u0161n\u011b pomoc\u00ed n\u00e1stroje Migration Tool, v p\u0159\u00edpad\u011b ne\u00fasp\u011bchu m\u016f\u017eete v\u017edy zapnout v\u00fdchoz\u00ed server, co\u017e v d\u016fsledku nebude m\u00edt vliv na provoz.<\/p>\n

          Je t\u0159eba poznamenat, \u017ee migrace ze samostatn\u00e9ho serveru nen\u00ed podporov\u00e1na.<\/p>\n

          M\u00edstn\u00ed aktualizace<\/h3>\n

          \nCPUSE(Check Point Upgrade Service Engine)<\/b> umo\u017e\u0148uje automaticky aktualizovat produkty Check Point pro opera\u010dn\u00ed syst\u00e9m Gaia. Bal\u00ed\u010dky aktualizac\u00ed softwaru jsou rozd\u011bleny do kategori\u00ed, a to major releases, minor releases a Hotfixes. Gaia automaticky vyhled\u00e1 a zobraz\u00ed dostupn\u00e9 bal\u00ed\u010dky aktualizac\u00ed softwaru a obrazy, kter\u00e9 se vztahuj\u00ed k verzi opera\u010dn\u00edho syst\u00e9mu Gaia, na kterou je mo\u017en\u00e9 se aktualizovat. Pomoc\u00ed CPUSE lze prov\u00e9st \u010distou instalaci nov\u00e9 verze GAIA OS, stejn\u011b jako prov\u00e9st aktualizaci syst\u00e9mu s migrac\u00ed datab\u00e1ze.<\/p>\n

          Aby bylo mo\u017en\u00e9 prov\u00e9st aktualizaci na vy\u0161\u0161\u00ed verzi nebo prov\u00e9st \u010distou instalaci pomoc\u00ed CPUSE, mus\u00ed m\u00edt stroj dostatek voln\u00e9ho (nerozd\u011blen\u00e9ho) m\u00edsta \u2014 alespo\u0148 o velikosti ko\u0159enov\u00e9ho odd\u00edlu.<\/p>\n

          P\u0159echod na novou verzi se prov\u00e1d\u00ed na nov\u00e9m odd\u00edlu pevn\u00e9ho disku, zat\u00edmco \u201estar\u00fd\u201c odd\u00edl je p\u0159eveden na Gaia Snapshot (nov\u00fd prostor odd\u00edlu je odebr\u00e1n z nevyu\u017eit\u00e9ho prostoru na pevn\u00e9m disku). Tak\u00e9 je spr\u00e1vn\u00e9 ud\u011blat snapshot p\u0159ed aktualizac\u00ed syst\u00e9mu a nahr\u00e1t ho na vzd\u00e1len\u00fd server.<\/p>\n

          Proces aktualizace<\/b>:<\/p>\n

            \n
          1. Zkontrolujte bal\u00ed\u010dek aktualizace (pokud jste to je\u0161t\u011b neud\u011blali) \u2014 ov\u011b\u0159te, zda lze tento bal\u00ed\u010dek nainstalovat bez konflikt\u016f: klikn\u011bte prav\u00fdm tla\u010d\u00edtkem my\u0161i na bal\u00ed\u010dek \u2014 klikn\u011bte na \u201eVerifier\u201c.\n

            V\u00fdsledek by m\u011bl vypadat p\u0159ibli\u017en\u011b takto:<\/p>\n