{"id":38234,"date":"2019-10-31T22:22:28","date_gmt":"2019-10-31T19:22:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/migratsiya-s-check-point-s-r77-30-na-r80-10\/"},"modified":"2019-10-31T22:22:28","modified_gmt":"2019-10-31T19:22:28","slug":"migratsiya-s-check-point-s-r77-30-na-r80-10","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/migratsiya-s-check-point-s-r77-30-na-r80-10","title":{"rendered":"Migrering fra Check Point fra R77.30 til R80.10","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Migrering
\n
\nHej kolleger, velkommen til lektionen om migrering af Check Point R77.30 databaser til R80.10.<\/p>\n

N\u00e5r man bruger produkter fra Check Point, opst\u00e5r der f\u00f8r eller senere behov for at migrere eksisterende regler og objektdata af f\u00f8lgende \u00e5rsager: <\/p>\n

    \n
  1. Ved k\u00f8b af en ny enhed skal databasen migreres fra den gamle enhed til den nye enhed (til den nuv\u00e6rende version af GAIA OS eller h\u00f8jere).<\/li>\n
  2. Det er n\u00f8dvendigt at opdatere enheden fra en version af GAIA OS til en h\u00f8jere version p\u00e5 den lokale maskine.<\/li>\n<\/ol>\n

    \nTil l\u00f8sning af den f\u00f8rste opgave er det kun Management Server Migration Tool, eller blot Migration Tool, der er egnet. Til l\u00f8sning af opgave nr. 2 kan CPUSE eller Migration Tool anvendes.
    \nLad os se n\u00e6rmere p\u00e5 begge metoder.
    \n<\/a><\/noindex><\/p>\n

    Opdatering til ny enhed<\/h3>\n

    \nDatabase Migration<\/b> involverer installation af den nyeste version af Management p\u00e5 den nye maskine, og derefter migrering af databasen fra den eksisterende sikkerhedsadministrationsserver til den nye med Migration Tool. Denne metode minimerer risikoen ved opdateringer for den eksisterende konfiguration.<\/p>\n

    For at migrere databasen via Migration Tool skal f\u00f8lgende krav v\u00e6re opfyldt kravene<\/b>:<\/p>\n

      \n
    1. Der skal v\u00e6re mere ledig plads p\u00e5 disken end st\u00f8rrelsen af det eksporterede databasearkiv, fem gange.<\/li>\n
    2. Netv\u00e6rksindstillingerne p\u00e5 destinationsserveren skal matche kildeserveren. <\/li>\n
    3. Oprettelse af backup. Databasen skal eksporteres til en ekstern server.
      \nI GAIA operativsystemet er Migration Tool allerede installeret, og det kan anvendes ved import af databasen eller til migrering til en version af operativsystemet, der er identisk med den oprindelige. For at migrere databasen til en nyere version af operativsystemet skal Migration Tool af den relevante version downloades fra \u2018V\u00e6rkt\u00f8jer\u2019-sektionen p\u00e5 Check Point R80.10 supportwebstedet: <\/li>\n
    4. Backup og migrering af SmartEvent \/ SmartReporter Server. V\u00e6rkt\u00f8jerne \u2018backup\u2019 og \u2018migrate export\u2019 inkluderer ikke data fra SmartEvent database \/ SmartReporter database.
      \nTil backup og migrering skal v\u00e6rkt\u00f8jerne \u2018eva_db_backup\u2019 eller \u2018evs_backup\u2019 anvendes.
      \nBem\u00e6rk: artikel sk110173 i CheckPoint vidensbase.<\/li>\n<\/ol>\n

      \nLad os se p\u00e5 hvilke funktioner dette v\u00e6rkt\u00f8j indeholder:<\/p>\n

      \"Migrering
      \n
      \nF\u00f8r du g\u00e5r videre til data-migreringen, skal du f\u00f8rst udpakke det downloadede v\u00e6rkt\u00f8j Migration Tool i mappen \u201c\/opt\/CPsuite-R77\/fw1\/bin\/upgrade_tools\/\u201d. Eksportering af databasen skal g\u00f8res ved at bruge kommandoerne fra den mappe, hvor du har udpakket v\u00e6rkt\u00f8jet.<\/p>\n

      F\u00f8r du k\u00f8rer kommandoen for eksport eller import, skal du lukke alle SmartConsole-klienter eller k\u00f8re cpstop p\u00e5 Security Management Server. <\/p>\n

      For at opret en eksportfil<\/b> af administrationsdatabasen p\u00e5 den oprindelige server:<\/p>\n

        \n
      1. Log ind i ekspertmodus.<\/li>\n
      2. K\u00f8r forhandsvisningsv\u00e6rkt\u00f8jet: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. Hvis der er fejl, skal du rette dem, f\u00f8r du forts\u00e6tter.<\/li>\n
      3. K\u00f8r: .\/migrate export filename.tgz. Kommandoen eksporterer indholdet af Security Management Server-databasen til en TGZ-fil.<\/li>\n
      4. F\u00f8lg instruktionerne. Databasen eksporteres til den fil, du har navngivet i kommandoen. S\u00f8rg for, at du har defineret den som TGZ.<\/li>\n
      5. Hvis SmartEvent er installeret p\u00e5 den oprindelige server, skal du eksportere h\u00e6ndelsesdatabasen.<\/li>\n<\/ol>\n

        \nDern\u00e6st importerer vi sikkerhedsserverdatabaserne, som vi eksporterede. F\u00f8r du begynder: installer R80 Security Management Server. Jeg minder om, at netv\u00e6rksindstillingerne for den nye Management Server R80.10 skal svare til indstillingerne for den gamle server. <\/p>\n

        For at importere konfiguration<\/b> af kontrolserveren:<\/p>\n

          \n
        1. Log ind i ekspertmodus.<\/li>\n
        2. Overf\u00f8r (via FTP, SCP eller lignende) den eksporterede konfigurationsfil til den nye server, der er samlet fra kilden.<\/li>\n
        3. Afbryd den oprindelige server fra netv\u00e6rket. <\/li>\n
        4. Overf\u00f8r konfigurationsfilen fra den fjerne server til den nye server.<\/li>\n
        5. Beregn MD5 for den overf\u00f8rte fil og sammenlign med den MD5, der blev beregnet p\u00e5 den oprindelige server: # md5sum filename.tgz<\/li>\n
        6. Importere databasen: .\/migrate import filename.tgz <\/li>\n
        7. Opdateringskontrol. <\/li>\n<\/ol>\n

          \nN\u00e5r punkt 7 er afsluttet, opsummerer vi, at databasenmigrationen er gennemf\u00f8rt med Migration Tool. I tilf\u00e6lde af fiasko kan den oprindelige server altid aktiveres igen, hvilket ikke vil p\u00e5virke driften.<\/p>\n

          Det skal bem\u00e6rkes, at migration fra en standalone server ikke underst\u00f8ttes.<\/p>\n

          Lokal opgradering<\/h3>\n

          \nCPUSE (Check Point Upgrade Service Engine)<\/b> giver automatisk opdatering af Check Point produkter til Gaia OS. Softwareopdateringspakker er opdelt i kategorier, nemlig major releases, minor releases og Hotfixes. Gaia finder automatisk og viser tilg\u00e6ngelige softwareopdateringspakker og billeder relateret til den version af Gaia-operativsystemet, du kan opgradere til. Med CPUSE kan du udf\u00f8re en ren installation af den nye version af GAIA OS eller opgradere systemet med migration af databasen.<\/p>\n

          For at opgradere til en h\u00f8jere version eller udf\u00f8re en ren installation ved hj\u00e6lp af CPUSE, skal der v\u00e6re tilstr\u00e6kkeligt med ledig (uden tildelt) plads p\u00e5 maskinen \u2014 mindst lig med rodpartitionens st\u00f8rrelse.<\/p>\n

          Overgangen til den nye version udf\u00f8res p\u00e5 en ny partition af harddisken, mens den \"gamle\" partition omdannes til en Gaia Snapshot (det nye partitionsrum tages fra ubesiddet plads p\u00e5 harddisken). Det anbefales ogs\u00e5 at tage et snapshot og uploade det til en ekstern server f\u00f8r systemopgraderingen.<\/p>\n

          Opdateringsproces<\/b>:<\/p>\n

            \n
          1. Kontroller opdateringspakken (hvis du ikke allerede har gjort det) \u2014 tjek om denne pakke kan installeres uden konflikter: h\u00f8jreklik p\u00e5 pakken \u2014 klik p\u00e5 \"Verifier\".\n

            Resultatet skal v\u00e6re nogenlunde som dette:<\/p>\n