{"id":93433,"date":"2020-09-07T07:42:37","date_gmt":"2020-09-07T05:42:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40"},"modified":"2020-09-07T07:42:37","modified_gmt":"2020-09-07T05:42:37","slug":"proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40","title":{"rendered":"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/7acecf42ffba8732d9006924b54aa490.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Bol<em>e<\/em>For to \u00e5r siden skrev vi om, at sp\u00f8rgsm\u00e5let om opdatering til en ny version f\u00f8r eller senere ville komme op for enhver administrator af Check Point. I denne <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/353470\/\"><u>artikel<\/u><\/a><\/noindex> artikel blev opdateringen fra version R77.30 til R80.10 beskrevet. Det skal n\u00e6vnes, at R77.30 i januar 2020 blev en certificeret version af FSTEC. Men meget har \u00e6ndret sig i Check Point p\u00e5 de to \u00e5r, der er g\u00e5et. I artiklen \u201c<noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/467723\/\"><u>Check Point Gaia R80.40. Hvad er nyt?<\/u><\/a><\/noindex>\u201d er alle nyheder beskrevet, og der er mange af dem. I denne artikel vil proceduren for opdateringen blive beskrevet s\u00e5 detaljeret som muligt.&nbsp;<\/p>\n<p>Som bekendt er der to muligheder for implementering af Check Point: Standalone og Distributed, hvilket vil sige uden en dedikeret administrationsserver og med en dedikeret. Den distribuerede variant anbefales af flere grunde:<\/p>\n<ul>\n<li>\n<p>belastningen p\u00e5 gatewayressourcerne minimeres;<\/p>\n<\/li>\n<li>\n<p>det kr\u00e6ver ikke planl\u00e6gning af en vedligeholdelsesperiode for at arbejde med administrationsserveren;<\/p>\n<\/li>\n<li>\n<p>SmartEvent fungerer ordentligt, da det sandsynligvis ikke vil fungere i den standalone variant;<\/p>\n<\/li>\n<li>\n<p>det anbefales st\u00e6rkt at bygge klynger af gateways i en distribueret konfiguration.<\/p>\n<\/li>\n<\/ul>\n<p>I betragtning af alle fordelene ved den distribuerede konfiguration vil vi kigge n\u00e6rmere p\u00e5 opdateringen af administrationsserveren og gatewaysikkerheden hver for sig.<\/p>\n<h3>Opdatering af Security Management Server (SMS)<\/h3>\n<p>Der er to m\u00e5der at opdatere SMS p\u00e5:<\/p>\n<ul>\n<li>\n<p>ved hj\u00e6lp af CPUSE (gennem Gaia Portal)<\/p>\n<\/li>\n<li>\n<p>ved hj\u00e6lp af Migration Tools (requiserer en ren installation - <strong>fresh install<\/strong>)<\/p>\n<\/li>\n<\/ul>\n<p>Opdatering ved hj\u00e6lp af CPUSE anbefales ikke af kolleger fra Check Point, da filsystemversionen og kernen ikke vil blive opdateret. Denne metode kr\u00e6ver dog ikke migrering af politikker og er betydeligt hurtigere og enklere end den anden metode.<\/p>\n<p>En ren installation og migrering af politikker ved hj\u00e6lp af Migration Tools - dette er den anbefalede metode. Udover de nye filsystemer og OS-kerner bliver SMS-databasen ofte \"beskidt\", og en ren installation er en fremragende l\u00f8sning for at \u00f8ge serverens hastighed.<\/p>\n<p>1) Det f\u00f8rste skridt ved enhver opdatering er at lave sikkerhedskopier og snapshots. Hvis du har en fysisk administrationsserver, skal sikkerhedskopien laves fra webgr\u00e6nsefladen i Gaia Portal. G\u00e5 til fanen <em>Maintenance &gt; System Backup &gt; Backup<\/em>. Her angiver du placeringen til at gemme sikkerhedskopien. Det kan v\u00e6re en SCP, FTP, TFTP-server eller lokalt p\u00e5 enheden, men s\u00e5 skal denne sikkerhedskopi senere overf\u00f8res til serveren eller computeren.<\/p>\n<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/d365a22846bdc716bcf0adf90cd5c851.png\" style=\"display:block;margin: 0 auto;\" \/>Figur 1. Oprettelse af en sikkerhedskopi i Gaia Portal<\/p>\n<p>2) Derefter skal du lave et snapshot under fanen <em>Maintenance \u2192 Snapshot Management \u2192 New. <\/em>Forskellen mellem backups og snapshots er, at snapshots indeholder mere information, herunder alle installerede hotfixes. Det er dog bedst at lave begge dele.<\/p>\n<p>Hvis din administrationsserver er installeret som en virtuel maskine, anbefales det at lave en backup af den virtuelle maskine ved hj\u00e6lp af hypervisorens indbyggede v\u00e6rkt\u00f8jer. Det er simpelthen hurtigere og mere p\u00e5lideligt.<\/p>\n<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/c2bd3da4f9eddcf8524f7006f8e8e37d.png\" style=\"display:block;margin: 0 auto;\" \/>Figur 2. Oprettelse af snapshot i Gaia Portal<\/p>\n<p>3) Gem konfigurationen af enheden fra Gaia Portal. Du kan tage screenshots af alle indstillingsfaner i Gaia Portal, eller du kan indtaste kommandoen fra Clish <strong>save configuration<\/strong>. Derefter skal du overf\u00f8re filen til din PC ved hj\u00e6lp af WinSCP eller en anden klient.<\/p>\n<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/bcdf28ffb804edd3ece43f3cd0b11ee6.png\" style=\"display:block;margin: 0 auto;\" \/>Figur 3. Gemme konfigurationen i en tekstfil)<\/p>\n<p><strong>Bem\u00e6rk<\/strong><em><strong>: <\/strong><\/em>hvis WinSCP ikke kan oprette forbindelse, skal du \u00e6ndre brugerens shell til \/bin\/bash enten i webinterfacet under fanen Brugere eller ved at indtaste kommandoen<em><strong> <\/strong><\/em><strong>chsh \u2013s \/bin\/bash<\/strong>.<\/p>\n<p>Opdatering ved hj\u00e6lp af CPUSE<\/p>\n<p>4) De f\u00f8rste 3 trin er obligatoriske for enhver opdateringsmetode. Hvis du v\u00e6lger en enklere opdateringsmetode, skal du g\u00e5 til fanen <em>Upgrades (CPUSE) &gt; Status and Actions &gt; Major Versions &gt; Check Point R80.40 Gaia Fresh Install and Upgrade. <\/em>H\u00f8jrekl klik p\u00e5 denne opdatering og v\u00e6lg <em>Verifier. <\/em>Kontrolprocessen vil tage et par minutter, hvorefter du vil se en meddelelse om, at enheden kan opdateres. Hvis du ser fejl, skal de rettes.<\/p>\n<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/a02b7b395d395c6eb36e90f8824e516b.png\" style=\"display:block;margin: 0 auto;\" \/>Figur 4. Opdatering via CPUSE<\/p>\n<p>5) Opdater til den nyeste version af CDT (Central Deployment Tool) - et v\u00e6rkt\u00f8j, der k\u00f8rer p\u00e5 styreserveren og g\u00f8r det muligt at installere opdateringer, opdateringspakker, administrere backups, snapshots, scripts og meget mere. En for\u00e6ldet version af CDT kan medf\u00f8re problemer med opdateringer. Du kan downloade CDT fra <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal\/role\/supportcenterUser\/page\/default.psml\/media-type\/html?action=portlets.DCFileAction&amp;eventSubmit_doGetdcdetails=&amp;fileid=104450\"><u>linket<\/u><\/a><\/noindex>.<\/p>\n<p>6) Efter at have placeret den downloadede arkiv p\u00e5 SMS i en hvilken som helst mappe via WinSCP, skal du oprette forbindelse via SSH til SMS og g\u00e5 ind i ekspertmodus. Husk, at WinSCP-brugeren skal have shell <strong>\/bin\/bash<\/strong>!<\/p>\n<p>7) Indtast kommandoerne:<strong>&nbsp;<\/strong><\/p>\n<p><em>cd \/somepathtoCDT\/<\/em><\/p>\n<p><em>tar -zxvf .tgz<\/em><\/p>\n<p><em>rpm -Uhv --force CPcdt-00-00.i386.rpm<\/em><\/p>\n<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/6c1f64e57f24d9fb6d117fa3a7a09461.png\" style=\"display:block;margin: 0 auto;\" \/>Figur 5. Installation af Central Deployment Tool (CDT)<\/p>\n<p>8) Det n\u00e6ste skridt er installation af R80.40 billedet. H\u00f8jreklik p\u00e5 opdateringen <em>Download, <\/em>derefter <em>Install.<\/em> V\u00e6r opm\u00e6rksom p\u00e5, at opdateringen tager 20-30 minutter, og administrationsserveren vil v\u00e6re utilg\u00e6ngelig i noget tid. Derfor giver det mening at aftale et vedligeholdelsesvindue.<\/p>\n<p>9) Alle licenser og sikkerhedspolitikker gemmes, s\u00e5 du skal herefter downloade den nye <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?action=portlets.DCFileAction&amp;eventSubmit_doGetdcdetails=&amp;fileid=108335\"><u>SmartConsole R80.40<\/u><\/a><\/noindex>.<\/p>\n<p>10) Forbind til den nye SmartConsole og indstil sikkerhedspolitikker. Knappen <em>Install Policy<\/em> i \u00f8verste venstre hj\u00f8rne.<\/p>\n<p>11) Din SMS er opdateret, s\u00e5 du skal installere den nyeste hotfix. Under fanen <em>Upgrades (CPUSE) &gt; Status and Actions &gt; Hotfixes <\/em>h\u00f8jreklik <em>Verifier<\/em>, og derefter <em>Install Update<\/em>. Enheden genstarter automatisk efter installation af opdateringen.<\/p>\n<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/bced9cc3fce6f65835ffdff00a1ccdfb.png\" style=\"display:block;margin: 0 auto;\" \/>Figur 6. Installation af den nyeste hotfix via CPUSE<\/p>\n<p>Opdatering ved hj\u00e6lp af Migration Tools<\/p>\n<p>4) For det f\u00f8rste skal du ogs\u00e5 opdatere til den nyeste version af CDT - punkterne 5, 6, 7 fra afsnit <em>\u201dOpdatering ved hj\u00e6lp af CPUSE\u201d.<\/em><\/p>\n<p>5) Installer det n\u00f8dvendige Migration Tools-pakke til migrering af politikker fra administrationsserveren. Du kan finde Migration Tools til versioner: R80.20, R80.20 M1, R80.20 M2, R80.30, R80.40. Du skal downloade Migration Tools til den version, <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?eventSubmit_doGoviewsolutiondetails=&amp;solutionid=sk135172\"><u>linket<\/u><\/a><\/noindex> som du \u00f8nsker at opgradere til <strong>, ikke den, du har lige nu! I vores tilf\u00e6lde er det R80.40.<\/strong>6) G\u00e5 derefter til fanen<\/p>\n<p>Upgrades (CPUSE) &gt; Status and Actions &gt; Import Package &gt; Browse &gt; V\u00e6lg den downloadede fil &gt; Import <em>Figur 7. Import af Migration Tools<\/em>.<\/p>\n<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/b1b1164018a9750bfb952b1b650ea341.png\" style=\"display:block;margin: 0 auto;\" \/>7) I ekspertmode p\u00e5 SMS skal du kontrollere, at Migration Tools-pakken er installeret ved hj\u00e6lp af kommandoen (output fra kommandoen skal stemme overens med nummeret i navnet p\u00e5 arkivet Migration Tools):<\/p>\n<p>cpprod_util CPPROD_GetValue CPupgrade-tools-R80.40 BuildNumber 1<\/p>\n<p><em><strong>Figur 8. Kontrol af installationen af Migration Tools<\/strong><\/em><\/p>\n<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/1a0e032ec53ee5a05f979637217a9562.png\" style=\"display:block;margin: 0 auto;\" \/>8) G\u00e5 til mappen $FWDIR\/scripts p\u00e5 administrationsserveren:<\/p>\n<p>cd $FWDIR\/scripts<\/p>\n<p><em><strong>9) K\u00f8r pre-upgrade verifier (kontrolskrip) med kommandoen (hvis der er fejl, skal du rette dem f\u00f8r du forts\u00e6tter):<\/strong><\/em><\/p>\n<p>.\/migrate_server verify -v R80.40<\/p>\n<p><em><strong>: hvis du ser fejl<\/strong><\/em><\/p>\n<p><strong>Bem\u00e6rk<\/strong>\u201cFailed to retrieve Upgrade Tools package\u201d <em>, men du har kontrolleret, at arkivet er blevet importeret korrekt (se punkt 4), skal du bruge kommandoen:<\/em>.\/migrate_server verify -v R80.40 -skip_upgrade_tools_check<\/p>\n<p><em><strong>Figur 9. K\u00f8rsel af kontrolskriptet<\/strong><\/em><\/p>\n<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/a6b29e5fb7b3c183ec3c9fc92c32db6c.png\" style=\"display:block;margin: 0 auto;\" \/>10) Eksporter sikkerhedspolitikkerne ved hj\u00e6lp af kommandoen:<\/p>\n<p>.\/migrate_server export -v R80.40 \/\/.tgz<\/p>\n<p><em><strong>Figur 10. Eksport af sikkerhedspolitik<\/strong><\/em><\/p>\n<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/1bd0c4604bdcc5640280f1cbed4837b1.png\" style=\"display:block;margin: 0 auto;\" \/>, men du har kontrolleret, at arkivet er blevet importeret korrekt (punkt 7), skal du bruge kommandoen:<\/p>\n<p><strong>Bem\u00e6rk<\/strong>\u201cFailed to retrieve Upgrade Tools package\u201d <em>, men du har kontrolleret, at arkivet er blevet importeret korrekt (se punkt 4), skal du bruge kommandoen:<\/em>.\/migrate_server export -skip_upgrade_tools_check -v R80.40 \/\/.tgz<\/p>\n<p><em><strong>11) Beregn MD5 hash-v\u00e6rdien og gem output fra kommandoen:<\/strong><\/em><\/p>\n<p>md5sum \/\/.tgz<\/p>\n<p><em><strong>Figur 11. Beregning af MD5 hash-v\u00e6rdien<\/strong><\/em><\/p>\n<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/f0c2e03613eba64d1047011a135db217.png\" style=\"display:block;margin: 0 auto;\" \/>12) Flyt denne fil til din computer ved hj\u00e6lp af WinSCP.<\/p>\n<p>13) Indtast kommandoen<\/p>\n<p>13) Indtast kommandoen <strong>df -h <\/strong>og gemme procentforholdet for kataloger baseret p\u00e5 det optagne plads.<\/p>\n<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/09d8134e5f5813530b389d36a4f2001c.png\" style=\"display:block;margin: 0 auto;\" \/>Figur 12. Procentforholdet for kataloger p\u00e5 SMS<\/p>\n<p>14.1)  <strong>Hvis du har en reel SMS<\/strong><\/p>\n<p>14.1.1) Ved hj\u00e6lp af <noindex><a rel=\"nofollow\" href=\"https:\/\/yadi.sk\/d\/DSv8P5CVxipSrw\"><u>Isomorphic Tool<\/u><\/a><\/noindex> oprettes en bootbar USB-disk med billedet <noindex><a rel=\"nofollow\" href=\"https:\/\/yadi.sk\/d\/f2B0zsgTLJi4Yw\"><u>Gaia R80.40<\/u><\/a><\/noindex>.&nbsp;<\/p>\n<p>14.1.2) Jeg anbefaler at forberede minimum 2 bootbare USB-diske, da det nogle gange ikke er muligt at l\u00e6se diskene.&nbsp;<\/p>\n<p>14.1.3) K\u00f8r som administrator p\u00e5 din computer<em> ISOmorphic.exe. <\/em>I trin 1 v\u00e6lger du det downloadede billede Gaia R80.40, i trin 4 USB-disk. Trin 2 og 3 skal du ikke \u00e6ndre <strong>hvad som helst<\/strong>!<\/p>\n<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/8718bfa85d3a4f0d3aa371b3adcdc064.png\" style=\"display:block;margin: 0 auto;\" \/>Figur 13. Oprettelse af en bootbar USB-disk<\/p>\n<p>14.1.4) V\u00e6lg punktet <em>\u201cInstaller automatisk uden bekr\u00e6ftelse\u201d <\/em>og det er vigtigt at angive modellen p\u00e5 din administrationsserver. I tilf\u00e6lde af SMS skal du v\u00e6lge 3. eller 4. r\u00e6kke.<\/p>\n<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/56f0106357b3d39edd8b7bafa5bb1f80.png\" style=\"display:block;margin: 0 auto;\" \/>Figur 14. Valg af enhedens model til oprettelse af bootbar USB-disk<\/p>\n<p>14.1.5) Derefter slukker du for appliance'en, inds\u00e6tter USB-n\u00f8glen i USB-porten, tilslutter dig med en konsolkabel via COM-porten til enheden og t\u00e6nder for SMS. Installationsprocessen sker automatisk. Standard IP-adressen - <strong>192.168.1.1\/24<\/strong>, og loginoplysningerne <strong>admin \/ admin<\/strong>.<\/p>\n<p>14.1.6) N\u00e6ste skridt er at oprette forbindelse til webgr\u00e6nsefladen p\u00e5 Gaia Portal (standardadresse <noindex><a rel=\"nofollow\" href=\"https:\/\/192.168.1.1\"><strong><u>https:\/\/192.168.1.1<\/u><\/strong><\/a><\/noindex>), hvor du gennemg\u00e5r enhedens initialisering. Under initialiseringen trykker du hovedsageligt p\u00e5 <em>N\u00e6ste, <\/em>da n\u00e6sten alle indstillinger kan \u00e6ndres senere. Dog kan du straks \u00e6ndre IP-adressen, DNS-indstillingerne og hostname.<\/p>\n<p>14.2) <strong>Hvis du har en virtuel SMS<\/strong><\/p>\n<p>14.2.1) M\u00e5 ikke under nogen omst\u00e6ndigheder slette den gamle SMS, opret en ny virtuel maskine med de samme ressourcer (CPU, RAM, HDD) med den samme IP-adresse. For \u00f8vrigt kan du tilf\u00f8je RAM og HDD, da version R80.40 er lidt mere kr\u00e6vende. For at undg\u00e5 IP-adressekonflikter skal du slukke for den gamle SMS og starte installationen af den nye.<\/p>\n<p>14.2.2) Under installationen af Gaia skal du konfigurere den aktuelle IP-adresse og tildele til kataloget <strong>\/root<\/strong> et passende m\u00e6ngde plads. Procentforholdet for katalogerne skal cirka <strong>bevares<\/strong>, brug output <strong>df -h<\/strong>.<\/p>\n<p>15) P\u00e5 valget af installationstype <em>\u201cInstallation Type\u201d, <\/em>v\u00e6lg den f\u00f8rste mulighed, da du sandsynligvis ikke har MDS (Multi-Domain Server). Hvis du har MDS, s\u00e5 har du styrt mange dom\u00e6ner fra forskellige SMS-enheder samtidigt. I s\u00e5 fald skal du v\u00e6lge den anden mulighed.<\/p>\n<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/4f04ee96ab5b888f5187de677255af90.png\" style=\"display:block;margin: 0 auto;\" \/>Figur 15. Valg af installationstype Gaia<\/p>\n<p>16) Det vigtigste punkt, som ikke kan rettes uden geninstallation - valget af enhed. Du skal v\u00e6lge <em><strong>Sikkerhedsh\u00e5ndtering<\/strong><\/em> og klik p\u00e5 <em>N\u00e6ste. <\/em>Her er alt som standard.<\/p>\n<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/8a9f13889696bf7c95d50a6580c62722.png\" style=\"display:block;margin: 0 auto;\" \/>Figur 16. Valg af enhedstype ved installation af Gaia<\/p>\n<p>17) N\u00e5r enheden er genstartet, skal du oprette forbindelse til webgr\u00e6nsefladen via <noindex><a rel=\"nofollow\" href=\"https:\/\/192.168.1.1\"><u>https:\/\/192.168.1.1<\/u><\/a><\/noindex> eller en anden IP-adresse, hvis du har \u00e6ndret den.<\/p>\n<p>18)&nbsp;Overf\u00f8r indstillingerne fra sk\u00e6rmbillederne til alle faner i Gaia Portal, hvor noget er blevet konfigureret, eller k\u00f8r kommandoen fra clish <strong>load configuration .txt<\/strong>. Denne konfigurationsfil skal forud uploades til SMS.<\/p>\n<p><strong>Bem\u00e6rk<\/strong><em><strong>: <\/strong><\/em>Da OS'et er nyt, vil WinSCP ikke tillade forbindelse som administrator; skift brugerens shell til \/bin\/bash enten i webgr\u00e6nsefladen under fanen Brugere eller ved at indtaste kommandoen<em><strong> <\/strong><\/em><strong>chsh \u2013s \/bin\/bash <\/strong>eller opret en ny bruger.<\/p>\n<p>19) Upload den eksporterede politik fil til hvilken som helst mappe fra den gamle administrationsserver. G\u00e5 derefter til konsollen i ekspertmode og kontroller, at MD5-hash v\u00e6rdien stemmer overens med den tidligere. Hvis ikke, skal eksporten laves igen:<\/p>\n<p><em><strong>md5sum<\/strong> <strong>\/&lt;Full Path&gt;\/&lt;Name of Exported File&gt;.tgz<\/strong><\/em><\/p>\n<p>20) Gentag punkt 6 og installer Upgrade Tools p\u00e5 den nye SMS i Gaia Portal under fanen <em>Opgraderinger (CPUSE) &gt; Status og Handlinger.<\/em><\/p>\n<p>21) Indtast kommandoen i ekspertmode:<\/p>\n<p><em><strong>.\/migrate_server import -v R80.40 -skip_upgrade_tools_check \/\/.tgz<\/strong><\/em><\/p>\n<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/9eab781ee0bd7f589859ff7360da35e7.png\" style=\"display:block;margin: 0 auto;\" \/>Figur 17. Import af sikkerhedspolitik til ny SMS<\/p>\n<p>22) Aktiver tjenesterne med kommandoen <strong>cpstart<\/strong>.<\/p>\n<p>23) Download den nye <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?action=portlets.DCFileAction&amp;eventSubmit_doGetdcdetails=&amp;fileid=108335\"><u>SmartConsole R80.40<\/u><\/a><\/noindex> og opret forbindelse til administrationsserveren. G\u00e5 til <em>Menu &gt; Administrer Licenser og Pakker (SmartUpdate)<\/em> og kontroller, at du stadig har din licens. <\/p>\n<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/ab3a9b5ea4a778f7430861ac99de2ead.png\" style=\"display:block;margin: 0 auto;\" \/>Figur 18. Kontrol af installerede licenser<\/p>\n<p>24) Indstil sikkerhedspolitik p\u00e5 gatewayen eller klyngen - <em>Install Policy<\/em>.<\/p>\n<h2>Opdatering af Security Gateway (SG)<\/h2>\n<p>Sikkerhedsgatewayen kan opdateres via CPUSE, ligesom styreserveren, eller geninstalleres - <strong>fresh install<\/strong>. Fra min erfaring geninstalleres Security Gateway i 99% af tilf\u00e6ldene, da det n\u00e6sten tager lige s\u00e5 lang tid som opdatering via CPUSE, men du f\u00e5r et renere opdateret OS uden bugs.<\/p>\n<p>Som med SMS skal der f\u00f8rst laves en backup og snapshot samt gemmes indstillingerne fra Gaia Portal. Se punkterne 1, 2 og 3 i sektionen <em>\u00abOpdatering af Security Management Server\u00bb<\/em>.<\/p>\n<p>Opdatering ved hj\u00e6lp af CPUSE<\/p>\n<p>Opdatering af Security Gateway via CPUSE foreg\u00e5r p\u00e5 n\u00f8jagtig samme m\u00e5de som opdatering af Security Management Server, s\u00e5 se venligst begyndelsen af artiklen.<\/p>\n<p>Et vigtigt punkt: opdatering af SG kr\u00e6ver <strong>genstart<\/strong>! Derfor skal du foretage opdateringen i et vedligeholdelsesvindue. Hvis du har en klynge, skal du f\u00f8rst opdatere den passive node, s\u00e5 skifte roller og opdatere den anden node. I tilf\u00e6lde af en klynge kan vedligeholdelsesvinduer undg\u00e5s.<\/p>\n<p>Installation af den nye OS-version p\u00e5 Security Gateway<\/p>\n<p><strong>1.1) Hvis du har en fysisk SG<\/strong><\/p>\n<p>1.1.1) Ved hj\u00e6lp af <noindex><a rel=\"nofollow\" href=\"https:\/\/yadi.sk\/d\/DSv8P5CVxipSrw\"><u>Isomorphic Tool<\/u><\/a><\/noindex> oprettes en bootbar USB-disk med billedet <noindex><a rel=\"nofollow\" href=\"https:\/\/yadi.sk\/d\/f2B0zsgTLJi4Yw\"><u>Gaia R80.40<\/u><\/a><\/noindex>. Billedet er det samme som p\u00e5 SMS, men proceduren for at oprette en bootbar USB-n\u00f8gle ser lidt anderledes ud.<\/p>\n<p>1.1.2) Jeg anbefaler at forberede mindst 2 bootbare USB-n\u00f8gler, da det nogle gange kan ske, at USB-n\u00f8glen ikke bliver l\u00e6st.&nbsp;<\/p>\n<p>1.1.3) Som administrator p\u00e5 computeren, start<em> ISOmorphic.exe. <\/em>I trin 1 v\u00e6lger du det downloadede billede Gaia R80.40, i trin 4 USB-disk. Trin 2 og 3 skal du ikke \u00e6ndre <strong>hvad som helst<\/strong>!<\/p>\n<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/526c027ff55a2b9e47b53940583d9e81.png\" style=\"display:block;margin: 0 auto;\" \/>Figur 19. Oprettelse af en bootbar USB-n\u00f8gle<\/p>\n<p>1.1.4) V\u00e6lg punktet <em>\u201cInstaller automatisk uden bekr\u00e6ftelse\u201d, <\/em>og det er vigtigt at angive modellen p\u00e5 din Security Gateway - r\u00e6kke 2 eller 3. Hvis det er en fysisk sandbox (SandBlast Appliance), v\u00e6lges r\u00e6kke 5.<\/p>\n<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/2f3a348bf2875a82cb47183527fd0fe2.png\" style=\"display:block;margin: 0 auto;\" \/>Figur 20. Valg af enhedstype til oprettelse af bootbar USB-n\u00f8gle<\/p>\n<p>1.1.5) Derefter slukker du for appliance'en, inds\u00e6tter USB-n\u00f8glen i USB-porten, tilslutter dig med en konsolkabel via COM-porten til enheden og t\u00e6nder for gatewayen. Installationsprocessen sker automatisk. Standard IP-adressen - <strong>192.168.1.1\/24<\/strong>, og loginoplysningerne <strong>admin \/ admin<\/strong>. F\u00f8rst b\u00f8r du opdatere <strong>den passive node<\/strong>, derefter installere politikken p\u00e5 den, skifte roller og s\u00e5 opdatere den anden node. Det vil sandsynligvis kr\u00e6ve et vedligeholdelsesvindue.<\/p>\n<p>1.1.6) N\u00e6next skridt er at tilslutte til webgr\u00e6nsefladen p\u00e5 Gaia Portal, hvor du gennemg\u00e5r den f\u00f8rste initiering af enheden. Under initieringen klikker du generelt p\u00e5 <em>N\u00e6ste, <\/em>da n\u00e6sten alle indstillinger kan \u00e6ndres senere. Dog kan du straks \u00e6ndre IP-adressen, DNS-indstillingerne og hostname.<\/p>\n<p><strong>1.2) Hvis du har en virtuel SG<\/strong><\/p>\n<p>1.2.1) Opret en ny virtuel maskine med de samme ressourcer (CPU, RAM, HDD) eller flere, da version R80.40 er lidt mere kr\u00e6vende. For at undg\u00e5 IP-adressekonflikter skal du slukke for den gamle gateway og begynde installationen af den nye med samme IP-adresse. Den gamle SG kan roligt slettes, da der ikke er noget v\u00e6rdifuldt p\u00e5 den, fordi alt det vigtigste \u2014 sikkerhedspolitikken \u2014 ligger p\u00e5 administrationsserveren.<\/p>\n<p>1.2.2) Under installationen af OS skal du indstille den aktuelle IP-adresse og give til mappen <strong>\/root<\/strong> et passende antal pladser.<\/p>\n<p>3) Tilslut til gatewayen via HTTPS-porten og start initieringsprocessen. P\u00e5 tidspunktet for valg af installationsmetode <em>\u201cInstallation Type\u201d, <\/em>v\u00e6lg den f\u00f8rste mulighed \u2014 Security Gateway og\/eller Security Management.<\/p>\n<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/d775729e7a6890e97621d2d56e993ce7.png\" style=\"display:block;margin: 0 auto;\" \/>Figur 21. Valg af installationsmetode for Gaia<\/p>\n<p>4) Det vigtigste punkt \u2014 valg af entitet (Produkter). Du skal v\u00e6lge <em><strong>Security Gateway<\/strong><\/em> Og hvis du har et cluster, s\u00e5 s\u00e6t flueben. <em><strong>\"Enhed er en del af et cluster, type: ClusterXL\"<\/strong><\/em>. Hvis du har et VRRP-cluster, skal du v\u00e6lge denne type, men det er usandsynligt.<\/p>\n<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/822897faf0380d1bcb5b6c1412aae51a.png\" style=\"display:block;margin: 0 auto;\" \/>Figur 22. Valg af enhedstype ved installation af Gaia.<\/p>\n<p>5)&nbsp;I n\u00e6ste trin skal du indtaste en engangskode SIC for at etablere tillid til administrationsserveren. Med denne kode genereres et certifikat, og via en krypteret kommunikationskanal vil administrationsserveren kommunikere med gatewayen. S\u00e6t kryds <em>\"Connect to your Management as a Service\" <\/em>skal s\u00e6ttes, hvis administrationsserveren er i skyen. Vi skrev for nylig om dette <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/517370\/\"><u>artiklen<\/u><\/a><\/noindex> og hvor nemt og praktisk cloud management er.<\/p>\n<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/eccc5423cafd0356eb1dafbd560eb150.png\" style=\"display:block;margin: 0 auto;\" \/>Figur 23. Oprettelse af SIC. <\/p>\n<p>6) Start initialiseringsprocessen p\u00e5 den n\u00e6ste fane. N\u00e5r enheden genstarter, skal du tilslutte dig webgr\u00e6nsefladen og overf\u00f8re indstillingerne fra sk\u00e6rmbillederne til alle faner i Gaia Portal, hvor der er blevet konfigureret noget, eller fra clish udf\u00f8re kommandoen <strong>load configuration .txt<\/strong>. Denne konfigurationsfil skal f\u00f8rst uploades til sikkerhedsgatewayen.<\/p>\n<p><strong>Bem\u00e6rk<\/strong><em><strong>: <\/strong><\/em>Da OS'et er nyt, vil WinSCP ikke tillade forbindelse som administrator; skift brugerens shell til \/bin\/bash enten i webgr\u00e6nsefladen under fanen Brugere eller ved at indtaste kommandoen<em><strong> <\/strong><\/em><strong>chsh \u2013s \/bin\/bash <\/strong>eller opret en ny bruger med en s\u00e5dan shell.<\/p>\n<p>7) \u00c5bn <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?action=portlets.DCFileAction&amp;eventSubmit_doGetdcdetails=&amp;fileid=108335\"><u>SmartConsole R80.40<\/u><\/a><\/noindex> og g\u00e5 til sikkerhedsgateway-objektet, som du lige har geninstalleret. \u00c5bn fanen<em> Generelle egenskaber &gt; Kommunikation &gt; Reset SIC <\/em>og indtast den kode, der blev angivet i punkt 5.<\/p>\n<p><img decoding=\"async\" alt=\"Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/f0b755e9e09bb07478cd52ce26afbd8f.png\" style=\"display:block;margin: 0 auto;\" \/>Figur 24. Etablering af tillid til den nye sikkerhedsgateway.<\/p>\n<p>8) Versionen af Gaia p\u00e5 objektet skal \u00e6ndres; hvis den ikke \u00e6ndrer sig, s\u00e5 \u00e6ndre den manuelt. Derefter skal du installere politikken p\u00e5 gatewayen.<\/p>\n<p>9) G\u00e5 til fanen i Gaia Portal <em>Upgrades (CPUSE) &gt; Status and Actions &gt; Hotfixes <\/em>og installere den nyeste hotfix. Enheden vil g\u00e5 i <strong>genstart <\/strong>under installationen!<\/p>\n<p>10) I tilf\u00e6lde af et cluster, skift rollerne mellem noderne og gentag de samme trin for den anden node.<\/p>\n<h2>Konklusion<\/h2>\n<p>Jeg har fors\u00f8gt at lave en s\u00e5 klar og omfattende vejledning som muligt til opgradering fra version R80.20\/R80.30 til den nuv\u00e6rende R80.40, da meget er \u00e6ndret. Version <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/517378\/\"><u>Gaia R81<\/u><\/a><\/noindex> er allerede tilg\u00e6ngelig i demotilstand, men opgraderingsproceduren forbliver mere eller mindre den samme. Ved at f\u00f8lge den officielle <noindex><a rel=\"nofollow\" href=\"https:\/\/sc1.checkpoint.com\/documents\/R80.40\/WebAdminGuides\/EN\/CP_R80.40_Installation_and_Upgrade_Guide\/Content\/Topics-IUG\/Upgrading-Management-Servers-and-Log-Servers.htm?tocpath=Upgrade%20of%20Security%20Management%20Servers%20and%20Log%20Servers%7C_____0\"><u>vejledning<\/u><\/a><\/noindex> fra Check Point, vil du ogs\u00e5 selv kunne forst\u00e5 alle nuancerne.<\/p>\n<p>For alle henvendelser kan du kontakte os. Vi vil v\u00e6re glade for at hj\u00e6lpe med de mest komplekse opgraderinger og sager i vores tekniske support. <noindex><a rel=\"nofollow\" href=\"https:\/\/cpsupport.ru\/\"><u>CPSupport<\/u><\/a><\/noindex>. Der er ogs\u00e5 mulighed for at bestille et audit af Check Point-indstillingerne eller efterlade en gratis <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/\"><u>websitet<\/u><\/a><\/noindex> for teknisk sag. <noindex><a rel=\"nofollow\" href=\"https:\/\/cpsupport.ru\/\"><u>anmodning<\/u><\/a><\/noindex> For mere end to \u00e5r siden gjorde vi det.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/358508\/\"><strong><u>Et stort udvalg af materialer om Check Point fra TS Solution<\/u><\/strong><\/a><\/noindex>. F\u00f8lg med i opdateringerne (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/zen.yandex.ru\/id\/5c7d2162fa818600ae386a52\">Yandex.Zen<\/a><\/noindex>).<\/p>\n<p>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/517716\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0411\u043e\u043b\u0435\u0435 \u0434\u0432\u0443\u0445 \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b \u043f\u0438\u0441\u0430\u043b\u0438 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043f\u0435\u0440\u0435\u0434 \u043a\u0430\u0436\u0434\u044b\u043c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u043e\u043c Check Point \u0440\u0430\u043d\u043e \u0438\u043b\u0438 \u043f\u043e\u0437\u0434\u043d\u043e \u0432\u0441\u0442\u0430\u0435\u0442 \u0432\u043e\u043f\u0440\u043e\u0441 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u043d\u0430 \u043d\u043e\u0432\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0431\u044b\u043b\u043e \u043e\u043f\u0438\u0441\u0430\u043d\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u0441 \u0432\u0435\u0440\u0441\u0438\u0438 R77.30 \u0434\u043e R80.10. \u041a \u0441\u043b\u043e\u0432\u0443, \u0432 \u044f\u043d\u0432\u0430\u0440\u0435 2020-\u0433\u043e R77.30 \u0441\u0442\u0430\u043b\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0435\u0439 \u0424\u0421\u0422\u042d\u041a. \u041e\u0434\u043d\u0430\u043a\u043e \u0437\u0430 2 \u0433\u043e\u0434\u0430 \u0432 Check Point \u043c\u043d\u043e\u0433\u043e\u0435 \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u043e\u0441\u044c. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":93434,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-93433","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0411\u043e\u043b\u0435\u0435 \u0434\u0432\u0443\u0445 \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f Check Point \u0441 R80.20\/R80.30 \u0434\u043e R80.40 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0411\u043e\u043b\u0435\u0435 \u0434\u0432\u0443\u0445 \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-09-07T05:42:37+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-09-07T05:42:37+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Opdateringsprocedure for Check Point fra R80.20\/R80.30 til R80.40 | ProHoster","description":"For mere end to \u00e5r siden.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f Check Point \u0441 R80.20\/R80.30 \u0434\u043e R80.40 | ProHoster","og:description":"\u0411\u043e\u043b\u0435\u0435 \u0434\u0432\u0443\u0445 \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-07T05:42:37+00:00","article:modified_time":"2020-09-07T05:42:37+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"93433","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:47:32","updated":"2022-10-02 09:45:58","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/93433","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=93433"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/93433\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/93434"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=93433"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=93433"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=93433"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}