BolleVor etwa zwei Jahren haben wir darĂŒber geschrieben, dass jeder Administrator von Check Point irgendwann mit der Frage einer Aktualisierung auf eine neue Version konfrontiert wird. In diesem wurde das Update von Version R77.30 auf R80.10 beschrieben. Ăbrigens wurde R77.30 im Januar 2020 zur zertifizierten Version von FSTEC. In den letzten zwei Jahren hat sich jedoch bei Check Point viel verĂ€ndert. In dem Artikel âwerden alle Neuerungen beschrieben, von denen es viele gibt. In diesem Artikel wird das Aktualisierungsverfahren so detailliert wie möglich beschrieben.Â
Wie bekannt ist, gibt es zwei Möglichkeiten zur Implementierung von Check Point: Standalone und Distributed, also ohne und mit dediziertem Management-Server. Die Distributed-Variante wird aus mehreren GrĂŒnden dringend empfohlen:
die Belastung der Gateway-Ressourcen wird minimiert;
es muss kein Wartungsfenster eingeplant werden, um Arbeiten am Management-Server durchzufĂŒhren;
eine angemessene FunktionalitÀt von SmartEvent, da sie in der Standalone-Variante kaum funktionieren wird;
ein Cluster aus Gateways wird dringend in einer Distributed-Konfiguration empfohlen.
Angesichts aller Vorteile der Distributed-Konfiguration werden wir das Update des Management-Servers und des Sicherheits-Gateways separat betrachten.
Update des Security Management Servers (SMS)
Es gibt zwei Möglichkeiten, SMS zu aktualisieren:
ĂŒber CPUSE (ĂŒber das Gaia Portal)
unter Verwendung von Migration Tools (eine Neuinstallation ist erforderlich â Neuinstallation)
Die Aktualisierung ĂŒber CPUSE wird von den Kollegen bei Check Point nicht empfohlen, da dabei die Version des Dateisystems und des Kernels nicht aktualisiert wird. Diese Methode erfordert jedoch keine Migration der Richtlinien und ist viel schneller und einfacher als die zweite Methode.
Eine saubere Installation und die Migration der Richtlinien ĂŒber Migration Tools sind die empfohlene Methode. Neben dem neuen Dateisystem und Kernel kann es oft vorkommen, dass die SMS-Datenbank âverstopftâ ist, und eine saubere Installation ist in diesem Fall eine hervorragende Möglichkeit, um die Geschwindigkeit des Servers zu erhöhen.
1) Der erste Schritt bei jedem Update besteht darin, Backups und Snapshots zu erstellen. Wenn Sie einen physischen Management-Server haben, sollten Sie das Backup ĂŒber die Web-OberflĂ€che des Gaia Portals durchfĂŒhren. Gehen Sie zu dem Tab Wartung > System-Backup > Backup. AnschlieĂend geben Sie den Speicherort fĂŒr das Backup an. Dies kann ein SCP-, FTP-, TFTP-Server oder lokal auf dem GerĂ€t sein, jedoch mĂŒssen Sie dieses Backup spĂ€ter auf den Server oder Computer ĂŒbertragen.
Abbildung 1. Erstellen eines Backups im Gaia Portal
2) AnschlieĂend muss ein Snapshot im Tab Wartung â Snapshot-Verwaltung â Neu. Die Unterschiede zwischen Backups und Snapshots liegen darin, dass Snapshots mehr Informationen enthalten, einschlieĂlich aller installierten Hotfixes. Dennoch ist es besser, sowohl das eine als auch das andere zu machen.
Wenn Ihr Management-Server als virtuelle Maschine eingerichtet ist, wird empfohlen, ein Backup der virtuellen Maschine mit den integrierten Mitteln des Hypervisors zu erstellen. Das ist einfach schneller und zuverlÀssiger.
Abbildung 2. Erstellung eines Snapshots im Gaia Portal
3) Speichern Sie die Konfiguration des GerĂ€ts aus dem Gaia Portal. Sie können Screenshots aller Einstellungsregisterkarten im Gaia Portal machen oder den Befehl aus Clish eingeben save configuration. AnschlieĂend sollten Sie die Datei mit WinSCP oder einem anderen Client auf Ihren PC ĂŒbertragen.
Abbildung 3. Speichern der Konfiguration in einer Textdatei)
Hinweis: Wenn WinSCP keine Verbindung herstellen kann, Ă€ndern Sie die Shell des Benutzers auf /bin/bash, entweder im Web-Interface unter der Registerkarte Benutzer oder indem Sie den Befehl eingeben chsh âs /bin/bash.
Aktualisierung mit CPUSE
4) Die ersten 3 Schritte sind fĂŒr jede Art der Aktualisierung obligatorisch. Wenn Sie jedoch einen einfacheren Aktualisierungsweg wĂ€hlen, navigieren Sie im Web-Interface zur Registerkarte Upgrades (CPUSE) > Status und Aktionen > Hauptversionen > Check Point R80.40 Gaia Fresh Install und Upgrade. Klicken Sie mit der rechten Maustaste auf dieses Update und wĂ€hlen Sie Verifier. Der ĂberprĂŒfungsprozess wird einige Minuten in Anspruch nehmen, nach deren Ablauf Sie eine Nachricht sehen, dass das GerĂ€t aktualisiert werden kann. Wenn Sie Fehler sehen, mĂŒssen diese behoben werden.
Abbildung 4. Aktualisierung ĂŒber CPUSE
5) Aktualisieren Sie auf die neueste Version des CDT (Central Deployment Tool) â ein Dienstprogramm, das auf dem Management-Server lĂ€uft und Updates, Update-Pakete, Backups, Snapshots, Skripte und vieles mehr verwaltet. Eine veraltete Version des CDT kann zu Problemen bei der Aktualisierung fĂŒhren. Das CDT kann von .
6) Nachdem Sie das heruntergeladene Archiv ĂŒber WinSCP in ein beliebiges Verzeichnis auf dem SMS platziert haben, stellen Sie eine SSH-Verbindung zum SMS her und wechseln Sie in den Expertenmodus. Ich erinnere daran, dass der Benutzer von WinSCP eine Shell haben muss /bin/bash!
7) Geben Sie die Befehle ein:Â
cd /somepathtoCDT/
tar -zxvf .tgz
rpm -Uhv âforce CPcdt-00-00.i386.rpm
Abbildung 5. Installation des Central Deployment Tools (CDT)
8) Der nĂ€chste Schritt ist die Installation des R80.40-Images. Klicken Sie mit der rechten Maustaste auf das Update Download, dann Install. Bitte beachten Sie, dass das Update etwa 20-30 Minuten in Anspruch nehmen wird und der Verwaltungsserver eine Zeit lang nicht verfĂŒgbar sein wird. Daher macht es Sinn, ein Wartungsfenster abzustimmen.
9) Alle Lizenzen und Sicherheitsrichtlinien bleiben erhalten, daher sollten Sie als NĂ€chstes die neue .
10) Verbinden Sie sich mit dem neuen SMS SmartConsole und richten Sie die Sicherheitsrichtlinien ein. Die SchaltflÀche Install Policy befindet sich in der oberen linken Ecke.
11) Ihr SMS ist aktualisiert, als NÀchstes sollten Sie das neueste Hotfix installieren. Im Tab Upgrades (CPUSE) > Status und Aktionen > Hotfixes klicken Sie mit der rechten Maustaste Verifier, dann Install Update. Das GerÀt wird nach der Installation des Updates automatisch neu gestartet.
Abbildung 6. Installation des letzten Hotfixes ĂŒber CPUSE
Update mit Migration Tools
4) ZunĂ€chst sollten Sie auch auf die neueste Version von CDT aktualisieren - Punkte 5, 6, 7 aus dem Abschnitt âUpdate ĂŒber CPUSEâ.
5) Installieren Sie das Migration Tools Paket, das fĂŒr die Migration der Richtlinien vom Verwaltungsserver erforderlich ist. Unter diesem Link finden Sie Migration Tools fĂŒr die Versionen: R80.20, R80.20 M1, R80.20 M2, R80.30, R80.40. Laden Sie die Migration Tools der Version herunter, auf die Sie aktualisieren möchten,, und nicht die, die Sie derzeit haben! In unserem Fall ist das R80.40.
6) Gehen Sie anschlieĂend im Web-Interface von SMS zum Tab Upgrades (CPUSE) > Status und Aktionen > Paket importieren > Durchsuchen > WĂ€hlen Sie die heruntergeladene Datei aus > Importieren.
Abbildung 7. Import von Migration Tools
7) Ăber den Expertenmodus in SMS ĂŒberprĂŒfen Sie, ob das Migration Tools Paket mit dem Befehl installiert ist (die Ausgabe des Befehls sollte mit der Zahl im Namen des Migration Tools Archivs ĂŒbereinstimmen):
cpprod_util CPPROD_GetValue CPupgrade-tools-R80.40 BuildNumber 1
Abbildung 8. ĂberprĂŒfung der Installation von Migration Tools
8) Wechseln Sie zum Ordner $FWDIR/scripts auf dem Verwaltungsserver:
cd $FWDIR/scripts
9) FĂŒhren Sie den Pre-Upgrade-Validator (ĂberprĂŒfungsskript) mit dem Befehl aus (wenn Fehler auftreten, beheben Sie diese vor den weiteren Schritten):
./migrate_server verify -v R80.40
Hinweis: Wenn Sie den Fehler sehen âFailed to retrieve Upgrade Tools packageâ, aber Sie haben ĂŒberprĂŒft, dass das Archiv erfolgreich importiert wurde (siehe Punkt 4), verwenden Sie den Befehl:
./migrate_server verify -v R80.40 -skip_upgrade_tools_check
Abbildung 9. AusfĂŒhrung des ĂberprĂŒfungsskripts
10) Exportieren Sie die Sicherheitsrichtlinien mit dem Befehl:
./migrate_server export -v R80.40 //.tgz
Abbildung 10. Export der Sicherheitsrichtlinien
Hinweis: Wenn Sie den Fehler sehen âFailed to retrieve Upgrade Tools packageâ, aber Sie haben ĂŒberprĂŒft, dass das Archiv erfolgreich importiert wurde (Punkt 7), verwenden Sie den Befehl:
./migrate_server export -skip_upgrade_tools_check -v R80.40 //.tgz
11) Berechnen Sie die MD5-Hashsumme und speichern Sie sich die Ausgabe des Befehls:
md5sum //.tgz
Abbildung 11. Berechnung der MD5-Hashsumme
12) Verschieben Sie diese Datei mit WinSCP auf Ihren Computer.
13) Geben Sie den Befehl ein df -h und speichern Sie sich das prozentuale VerhÀltnis der Verzeichnisse basierend auf dem belegten Platz.
Abbildung 12. Prozentuales VerhÀltnis der Verzeichnisse auf SMS
14.1) FĂŒr den Fall, dass Sie ein echtes SMS haben
14.1.1) Mit Hilfe von erstellt man einen bootfĂ€higen USB-Stick mit dem Abbild .Â
14.1.2) Ich empfehle, mindestens 2 bootfĂ€hige USB-Sticks vorzubereiten, da es vorkommen kann, dass der Stick nicht immer gelesen wird.Â
14.1.3) Starten Sie als Administrator das Programm ISOmorphic.exe. Im Punkt 1 wĂ€hlen Sie das heruntergeladene Abbild Gaia R80.40 und im Punkt 4 den USB-Stick. Die Punkte 2 und 3 mĂŒssen nicht geĂ€ndert werden. mĂŒssen nicht geĂ€ndert werden!
Abbildung 13. Erstellung eines bootfÀhigen Sticks
14.1.4) WĂ€hlen Sie die Option âInstallieren Sie automatisch ohne BestĂ€tigungâ und geben Sie unbedingt das Modell Ihres Management-Servers an. Im Falle des SMS sollte die 3. oder 4. Zeile ausgewĂ€hlt werden.
Abbildung 14. Auswahl des Modells des GerÀts zur Erstellung des bootfÀhigen Sticks
14.1.5) Danach schalten Sie das Appliance aus, stecken den USB-Stick in den USB-Port, verbinden sich ĂŒber ein Konsolenkabel ĂŒber den COM-Port mit dem GerĂ€t und schalten das SMS ein. Der Installationsprozess erfolgt automatisch. Die Standard-IP-Adresse ist 192.168.1.1/24, und die Anmeldedaten admin / admin.
14.1.6) Der nĂ€chste Schritt besteht darin, sich mit der WeboberflĂ€che im Gaia Portal zu verbinden (Standardadresse ), wo Sie die Initialisierung des GerĂ€ts durchfĂŒhren. WĂ€hrend der Initialisierung drĂŒcken Sie im Wesentlichen die Taste Weiter, da nahezu alle Einstellungen in der Zukunft geĂ€ndert werden können. Sie können jedoch sofort die IP-Adresse, die DNS-Einstellungen und den Hostnamen Ă€ndern.
14.2) FĂŒr den Fall, dass Sie ein virtuelles SMS haben
14.2.1) Es sollte auf keinen Fall der alte SMS gelöscht werden, erstellen Sie eine neue virtuelle Maschine mit denselben Ressourcen (CPU, RAM, HDD) mit derselben IP-Adresse. Ăbrigens können RAM und HDD erhöht werden, da die Version R80.40 etwas anspruchsvoller ist. Um einen IP-Konflikt zu vermeiden, schalten Sie den alten SMS aus und beginnen Sie mit der Installation des neuen.
14.2.2) Stellen Sie wĂ€hrend der Installation von Gaia die aktuelle IP-Adresse ein und reservieren Sie fĂŒr das Verzeichnis /root eine angemessene Menge an Platz. Das prozentuale VerhĂ€ltnis der Verzeichnisse sollte ungefĂ€hr erhalten bleiben, verwenden Sie die Ausgabe df -h.
15) Beim AuswĂ€hlen des Installationstyps âInstallationsartâ WĂ€hlen Sie die erste Option, da Sie wahrscheinlich kein MDS (Multi-Domain Server) haben. Falls Sie MDS haben, bedeutet das, dass Sie mehrere Domains gleichzeitig aus unterschiedlichen SMS-EntitĂ€ten verwaltet haben. In diesem Fall sollten Sie die zweite Option wĂ€hlen.
Abbildung 15. Auswahl des Installationstyps fĂŒr Gaia
16) Der wichtigste Punkt, der ohne Neuinstallation nicht korrigiert werden kann, ist die Auswahl der EntitÀt. Bitte wÀhlen Sie Security Management und klicken Sie auf Weiter. Gehen Sie dann mit den Standardeinstellungen fort.
Abbildung 16. Auswahl der EntitÀt beim Installieren von Gaia
17) Sobald das GerĂ€t neu gestartet ist, verbinden Sie sich ĂŒber das Webinterface unter oder einer anderen IP-Adresse, falls Sie diese geĂ€ndert haben.
18) Ăbertragen Sie die Einstellungen aus den Screenshots in alle Tabs des Gaia Portals, in denen etwas konfiguriert wurde, oder fĂŒhren Sie im clish den Befehl aus load configuration .txt. Diese Konfigurationsdatei sollte zuvor auf das SMS ĂŒberspielt werden.
Hinweis: Da das Betriebssystem neu ist, lĂ€sst sich WinSCP nicht mit dem Admin-Konto verbinden, Ă€ndern Sie den Shell des Benutzers auf /bin/bash, entweder im Webinterface unter dem Tab Benutzer oder durch Eingabe des Befehls chsh âs /bin/bash oder erstellen Sie einen neuen Benutzer.
19) Laden Sie die Datei mit den exportierten Richtlinien vom alten Verwaltungsserver in ein beliebiges Verzeichnis hoch. Gehen Sie dann in die Konsole zum Expertenmodus und ĂŒberprĂŒfen Sie, ob die MD5-PrĂŒfziffer mit der vorherigen ĂŒbereinstimmt. Andernfalls muss der Export erneut durchgefĂŒhrt werden:
md5sum /<Full Path>/<Name of Exported File>.tgz
20) Wiederholen Sie Punkt 6 und installieren Sie die Upgrade-Tools auf dem neuen SMS im Gaia Portal im Tab Upgrades (CPUSE) > Status und Aktionen.
21) Geben Sie den Befehl im Expertenmodus ein:
./migrate_server import -v R80.40 -skip_upgrade_tools_check //.tgz
Abbildung 17. Import der Sicherheitsrichtlinie auf das neue SMS
22) Aktivieren Sie die Dienste mit dem Befehl cpstart.
23) Laden Sie die neue und verbinden Sie sich mit dem Verwaltungsserver. Gehen Sie zu MenĂŒ > Lizenzen und Pakete verwalten (SmartUpdate) und ĂŒberprĂŒfen Sie, ob Ihre Lizenz noch vorhanden ist.
Abbildung 18. ĂberprĂŒfung der installierten Lizenzen
24) Installieren Sie die Sicherheitsrichtlinie auf dem Gateway oder Cluster â Install Policy.
Aktualisierung des Security Gateway (SG)
Das Security Gateway kann ĂŒber CPUSE aktualisiert werden, genau wie der Verwaltungsserver, oder es kann neu installiert werden â Neuinstallation. Aus meiner Praxis wird in 99% der FĂ€lle das Security Gateway neu installiert, da es praktisch genauso viel Zeit in Anspruch nimmt wie das Upgrade ĂŒber CPUSE, jedoch erhĂ€lt man ein sauberes, aktualisiertes Betriebssystem ohne Fehler.
Analog zu SMS ist es zunĂ€chst erforderlich, ein Backup und einen Snapshot zu erstellen sowie die Einstellungen aus dem Gaia Portal zu sichern. Bitte beziehen Sie sich auf die Punkte 1, 2 und 3 im Abschnitt. âAktualisierung des Security Management Serversâ.
Aktualisierung mit CPUSE
Die Aktualisierung des Security Gateway ĂŒber CPUSE erfolgt genau wie die Aktualisierung des Security Management Servers. Daher, bitte zum Anfang des Artikels zurĂŒckkehren.
Wichtiger Punkt: Die Aktualisierung des SG erfordert einen Neustart! Daher fĂŒhren Sie die Aktualisierung wĂ€hrend eines Wartungsfensters durch. Wenn Sie einen Cluster haben, aktualisieren Sie zuerst den passiven Knoten, schalten Sie dann die Rollen um und aktualisieren Sie den anderen Knoten. Bei einem Cluster kann ein Wartungsfenster vermieden werden.
Installation einer neuen OS-Version auf dem Security Gateway
1.1) Falls Sie ein physisches SG haben,
1.1.1) Mit Hilfe von erstellt man einen bootfÀhigen USB-Stick mit dem Abbild . Das Image ist dasselbe wie auf SMS, jedoch sieht der Prozess zum Erstellen eines bootfÀhigen USB-Sticks etwas anders aus.
1.1.2) Ich empfehle, mindestens 2 bootfĂ€hige USB-Sticks vorzubereiten, da es vorkommen kann, dass der USB-Stick nicht immer erkannt wird.Â
1.1.3) Starten Sie das Programm als Administrator auf dem Computer ISOmorphic.exe. Im Punkt 1 wĂ€hlen Sie das heruntergeladene Abbild Gaia R80.40 und im Punkt 4 den USB-Stick. Die Punkte 2 und 3 mĂŒssen nicht geĂ€ndert werden. mĂŒssen nicht geĂ€ndert werden!
Abbildung 19. Erstellung eines bootfÀhigen USB-Sticks
1.1.4) WĂ€hlen Sie die Option âAutomatisch ohne BestĂ€tigung installierenâ, und es ist wichtig, das Modell Ihres Security Gateways anzugeben â Zeilen 2 oder 3. Wenn es sich um eine physische Sandbox (SandBlast Appliance) handelt, wĂ€hlen Sie Zeile 5.
Abbildung 20. Auswahl des GerÀte-Modells zur Erstellung eines bootfÀhigen USB-Sticks
1.1.5) Danach schalten Sie das Appliance aus, stecken den USB-Stick in den USB-Port, verbinden sich mit einem Konsolenkabel ĂŒber den COM-Port mit dem GerĂ€t und schalten den Gateway ein. Der Installationsprozess erfolgt automatisch. Die Standard-IP-Adresse ist 192.168.1.1/24, und die Anmeldedaten admin / admin. Zuerst sollten Sie den passiven Knoten, dann die Richtlinie darauf anwenden, die Rollen umschalten und anschlieĂend den anderen Knoten aktualisieren. Wahrscheinlich wird ein Wartungsfenster erforderlich sein.
1.1.6) Der nĂ€chste Schritt besteht darin, sich mit der WeboberflĂ€che am Gaia Portal zu verbinden, wo Sie die erste Initialisierung des GerĂ€ts durchfĂŒhren. WĂ€hrend der Initialisierung drĂŒcken Sie hauptsĂ€chlich Weiter, da nahezu alle Einstellungen in der Zukunft geĂ€ndert werden können. Sie können jedoch sofort die IP-Adresse, die DNS-Einstellungen und den Hostnamen Ă€ndern.
1.2) Falls Sie ein virtuelles SG haben,
1.2.1) Erstellen Sie eine neue virtuelle Maschine mit denselben oder gröĂeren Ressourcen (CPU, RAM, HDD), da die Version R80.40 etwas anspruchsvoller ist. Um Konflikte mit IP-Adressen zu vermeiden, schalten Sie den alten Gateway aus und beginnen Sie mit der Installation des neuen mit derselben IP-Adresse. Der alte SG kann problemlos entfernt werden, da darauf nichts Wertvolles ist, denn das Wichtigste â die Sicherheitsrichtlinie â befindet sich auf dem Verwaltungsserver.
1.2.2) WĂ€hrend der Installation des OS konfigurieren Sie die aktuelle IP-Adresse und reservieren Sie angemessenen Platz fĂŒr das Verzeichnis /root .
3) Stellen Sie eine Verbindung ĂŒber den HTTPS-Port zum Gateway her und beginnen Sie den Initialisierungsprozess. WĂ€hlen Sie im Schritt der Auswahl des Installations Typs âInstallationsartâ die erste Option â Security Gateway und/oder Security Management.
Abbildung 21. Auswahl des Installation Typs fĂŒr Gaia
4) Ein entscheidender Punkt â die Auswahl der EntitĂ€t (Produkte). WĂ€hlen Sie Security Gateway und, wenn Sie ein Cluster haben, setzen Sie das HĂ€kchen âEinheit ist Teil eines Clusters, Typ: ClusterXLâ. Wenn Sie ein VRRP-Cluster haben, wĂ€hlen Sie diesen Typ, aber das ist eher unwahrscheinlich.
Abbildung 22. Auswahl des EntitÀt Typs bei der Installation von Gaia
5) Geben Sie im nĂ€chsten Schritt ein einmaliges SIC-Passwort fĂŒr die Vertrauensstellung mit dem Management-Server ein. Mit diesem Passwort wird ein Zertifikat generiert, und ĂŒber den verschlĂŒsselten Kommunikationskanal wird der Management-Server mit dem Gateway kommunizieren. Das HĂ€kchen âMit Ihrem Management as a Service verbindenâ sollte gesetzt werden, wenn sich der Management-Server in der Cloud befindet. Wir haben kĂŒrzlich darĂŒber geschrieben und darĂŒber, wie praktisch und einfach der Cloud-Management-Server ist.
Abbildung 23. Erstellung des SIC
6) Beginnen Sie den Initialisierungsprozess auf der nĂ€chsten Registerkarte. Sobald das GerĂ€t neu startet, verbinden Sie sich mit der WeboberflĂ€che und ĂŒbertragen Sie die Einstellungen aus den Screenshots in alle Registerkarten des Gaia-Portals, in denen etwas konfiguriert wurde, oder fĂŒhren Sie aus clish den Befehl load configuration .txt. Diese Konfigurationsdatei sollte vorher auf das Sicherheits-Gateway hochgeladen werden.
Hinweis: Da das Betriebssystem neu ist, lĂ€sst sich WinSCP nicht mit dem Admin-Konto verbinden, Ă€ndern Sie den Shell des Benutzers auf /bin/bash, entweder im Webinterface unter dem Tab Benutzer oder durch Eingabe des Befehls chsh âs /bin/bash oder erstellen Sie einen neuen Benutzer mit diesem Shell.
7) Ăffnen Sie und greifen Sie auf das Sicherheits-Gateway-Objekt zu, das Sie gerade neu installiert haben. Ăffnen Sie die Registerkarte Allgemeine Eigenschaften > Kommunikation > SIC zurĂŒcksetzen und geben Sie das Passwort ein, das in Punkt 5 festgelegt wurde.
Abbildung 24. Vertrauensstellung mit dem neuen Sicherheits-Gateway
8) Die Gaia-Version des Objekts sollte sich Ă€ndern, wenn sie dies nicht tut, Ă€ndern Sie sie manuell. Setzen Sie anschlieĂend die Richtlinie auf das Gateway.
9) Gehen Sie im Gaia-Portal zur Registerkarte Upgrades (CPUSE) > Status und Aktionen > Hotfixes und installieren Sie den letzten Hotfix. Das GerÀt wird wÀhrend der Installation in die Neustart versetzt!
10) Im Falle eines Clusters Ă€ndern Sie die Rollen der Knoten und wiederholen Sie die gleichen Schritte fĂŒr den anderen Knoten.
Fazit
Ich habe versucht, einen so verstĂ€ndlichen und umfassenden Leitfaden fĂŒr das Upgrade von der Version R80.20/R80.30 auf die derzeit aktuelle R80.40 zu erstellen, da sich vieles geĂ€ndert hat. Die Version ist bereits im Demomodus verfĂŒgbar, jedoch bleibt der Upgrade-Prozess mehr oder weniger identisch. Ausgehend von dem offiziellen von Check Point können Sie selbst alle Feinheiten verstehen.
FĂŒr alle Fragen können Sie sich gerne an uns wenden. Wir helfen Ihnen gerne bei den komplexesten Aktualisierungen und FĂ€llen im Rahmen unseres technischen Supports. . AuĂerdem haben Sie auf unserem die Möglichkeit, ein Audit der Check Point-Einstellungen zu bestellen oder eine kostenlose fĂŒr den technischen Fall zu hinterlassen.
. Bleiben Sie auf dem Laufenden (, , , , ).
Quelle: habr.com
