{"id":38234,"date":"2019-10-31T22:22:28","date_gmt":"2019-10-31T19:22:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/migratsiya-s-check-point-s-r77-30-na-r80-10\/"},"modified":"2019-10-31T22:22:28","modified_gmt":"2019-10-31T19:22:28","slug":"migratsiya-s-check-point-s-r77-30-na-r80-10","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/migratsiya-s-check-point-s-r77-30-na-r80-10","title":{"rendered":"Migration von Check Point von R77.30 auf R80.10","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Migration
\n
\nHallo Kollegen, willkommen zur Lektion \u00fcber die Migration von Check Point R77.30 Datenbanken auf R80.10.<\/p>\n

Bei der Nutzung von Produkten der Firma Check Point steht man fr\u00fcher oder sp\u00e4ter vor der Aufgabe, bestehende Regeln und Datenbankobjekte aus folgenden Gr\u00fcnden zu migrieren: <\/p>\n

    \n
  1. Beim Kauf eines neuen Ger\u00e4ts muss die Datenbank von dem alten Ger\u00e4t auf das neue Ger\u00e4t (auf die aktuelle Version von GAIA OS oder h\u00f6her) migriert werden.<\/li>\n
  2. Es ist erforderlich, das Ger\u00e4t von einer Version von GAIA OS auf eine h\u00f6here Version auf einem lokalen Rechner zu aktualisieren.<\/li>\n<\/ol>\n

    \nF\u00fcr die L\u00f6sung der ersten Aufgabe ist nur das Tool mit dem Namen Management Server Migration Tool, oder einfach Migration Tool, geeignet. F\u00fcr die L\u00f6sung der Aufgabe Nr. 2 kann entweder die L\u00f6sung CPUSE oder das Migration Tool verwendet werden.
    \nIm Folgenden betrachten wir beide Methoden im Detail.
    \n<\/a><\/noindex><\/p>\n

    Upgrade auf ein neues Ger\u00e4t<\/h3>\n

    \nDatenbankmigration<\/b> beinhaltet die Installation der neuesten Version von Management auf dem neuen Ger\u00e4t und dann die Migration der Datenbank von einem bestehenden Sicherheitsmanagement-Server auf den neuen mithilfe des Migration Tools. Diese Methode minimiert das Risiko eines Updates f\u00fcr die bestehende Konfiguration.<\/p>\n

    Um die Datenbank mit dem Migration Tool zu migrieren, m\u00fcssen die folgenden Bedingungen erf\u00fcllt sein: den Anforderungen<\/b>:<\/p>\n

      \n
    1. Der freie Speicherplatz auf der Festplatte muss mehr als das F\u00fcnffache der Gr\u00f6\u00dfe des Archivs der exportierten Datenbank betragen.<\/li>\n
    2. Die Netzwerkeinstellungen auf dem Zielserver m\u00fcssen mit denen des Quellservers \u00fcbereinstimmen. <\/li>\n
    3. Backup erstellen. Der Export der Datenbank muss auf einen externen Server erfolgen.
      \nIm Betriebssystem GAIA ist das Migration Tool bereits installiert, es kann beim Importieren der Datenbank oder f\u00fcr die Migration auf die gleiche Version des Betriebssystems verwendet werden. Um die Datenbank auf eine h\u00f6here Version des Betriebssystems zu migrieren, muss das Migration Tool der entsprechenden Version aus dem Bereich 'Tools' auf der Support-Seite von Check Point R80.10 heruntergeladen werden: <\/li>\n
    4. Backup und Migration des SmartEvent \/ SmartReporter Servers. Die Tools \u201abackup\u2018 und \u201amigrate export\u2018 beinhalten keine Datenbanken von SmartEvent database \/ SmartReporter database.
      \nF\u00fcr Backup und Migration sollten die Tools \u201aeva_db_backup\u2018 oder \u201aevs_backup\u2018 verwendet werden.
      \nHinweis: Artikel sk110173 in der Wissensdatenbank von CheckPoint.<\/li>\n<\/ol>\n

      \n\u00dcberblick \u00fcber die Funktionen dieses Tools:<\/p>\n

      \"Migration
      \n
      \nBevor Sie mit der Datenmigration beginnen, m\u00fcssen Sie zuerst das heruntergeladene Migration Tool in den Ordner \u201c\/opt\/CPsuite-R77\/fw1\/bin\/upgrade_tools\/\u201d entpacken. Der Export der Datenbank sollte unter Verwendung der Befehle aus dem Verzeichnis erfolgen, in das Sie das Tool entpackt haben.<\/p>\n

      Bevor Sie den Befehl zum Exportieren oder Importieren ausf\u00fchren, schlie\u00dfen Sie alle SmartConsole-Clients oder f\u00fchren Sie cpstop auf dem Sicherheitsmanagement-Server aus. <\/p>\n

      Um Exportdatei erstellen<\/b> der Management-Datenbank auf dem urspr\u00fcnglichen Server:<\/p>\n

        \n
      1. Wechseln Sie in den Expertenmodus.<\/li>\n
      2. Starten Sie das Pr\u00fcfwerkzeug: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. Beheben Sie alle Fehler, bevor Sie fortfahren.<\/li>\n
      3. F\u00fchren Sie aus: .\/migrate export filename.tgz. Der Befehl exportiert den Inhalt der Datenbank des Security Management Servers in eine TGZ-Datei.<\/li>\n
      4. Folgen Sie den Anweisungen. Die Datenbank wird in die von Ihnen in dem Befehl benannte Datei exportiert. Stellen Sie sicher, dass Sie sie als TGZ definiert haben.<\/li>\n
      5. Wenn SmartEvent auf dem urspr\u00fcnglichen Server installiert ist, exportieren Sie die Ereignisdatenbank.<\/li>\n<\/ol>\n

        \nJetzt importieren wir die Datenbanken des Sicherheitsservers, die wir exportiert haben. Bevor Sie beginnen: Installieren Sie den R80 Security Management Server. Ich erinnere daran, dass die Netzwerkeinstellungen des neuen Management Servers R80.10 mit den Einstellungen des alten Servers \u00fcbereinstimmen m\u00fcssen. <\/p>\n

        Um Konfiguration importieren<\/b> des Management-Servers:<\/p>\n

          \n
        1. Wechseln Sie in den Expertenmodus.<\/li>\n
        2. \u00dcbertragen Sie (\u00fcber FTP, SCP oder \u00e4hnliches) die exportierte Konfigurationsdatei vom Ursprungsserver auf den neuen Server.<\/li>\n
        3. Trennen Sie den urspr\u00fcnglichen Server vom Netzwerk. <\/li>\n
        4. \u00dcbertragen Sie die Konfigurationsdatei vom Remote-Server auf den neuen Server.<\/li>\n
        5. Berechnen Sie die MD5-Pr\u00fcfzahlen f\u00fcr die \u00fcbertragenen Dateien und vergleichen Sie sie mit der MD5, die auf dem urspr\u00fcnglichen Server berechnet wurde: # md5sum filename.tgz<\/li>\n
        6. Datenbank importieren: .\/migrate import filename.tgz <\/li>\n
        7. Aktualisierungspr\u00fcfung. <\/li>\n<\/ol>\n

          \nNach dem Abschluss von Punkt 7 fassen wir zusammen, dass die Datenbankmigration mit dem Migration Tool erfolgreich war. Im Falle eines Misserfolgs kann der urspr\u00fcngliche Server immer wieder eingeschaltet werden, sodass die Arbeit nicht beeintr\u00e4chtigt wird.<\/p>\n

          Es ist zu beachten, dass die Migration von einem Standalone-Server nicht unterst\u00fctzt wird.<\/p>\n

          Lokales Upgrade<\/h3>\n

          \nCPUSE (Check Point Upgrade Service Engine)<\/b> Erm\u00f6glicht die automatische Aktualisierung von Check Point-Produkten f\u00fcr das Betriebssystem Gaia. Die Software-Update-Pakete sind in Kategorien unterteilt, n\u00e4mlich Hauptversionen, Nebenversionsversionen und Hotfixes. Gaia findet automatisch verf\u00fcgbare Software-Update-Pakete und Images, die zur Version des Betriebssystems Gaia passen, auf die aktualisiert werden kann. Mit CPUSE k\u00f6nnen sowohl eine saubere Installation der neuen Version von GAIA OS als auch ein Upgrade des Systems mit Datenbankmigration durchgef\u00fchrt werden.<\/p>\n

          Um auf eine h\u00f6here Version zu aktualisieren oder eine saubere Installation mit CPUSE durchzuf\u00fchren, muss auf dem Ger\u00e4t ausreichend freier (nicht zugeordneter) Speicherplatz vorhanden sein \u2014 mindestens in der Gr\u00f6\u00dfe der Root-Partition.<\/p>\n

          Der \u00dcbergang zu einer neuen Version erfolgt auf einer neuen Partition der Festplatte, w\u00e4hrend die \"alte\" Partition in einen Gaia Snapshot umgewandelt wird (der neuen Partition wird nicht zugeordneter Speicherplatz auf der Festplatte zugewiesen). Au\u00dferdem ist es ratsam, vor der Systemaktualisierung einen Snapshot zu erstellen und ihn auf einen Remote-Server hochzuladen.<\/p>\n

          Aktualisierungsprozess<\/b>:<\/p>\n

            \n
          1. \u00dcberpr\u00fcfen Sie das Update-Paket (falls Sie dies noch nicht getan haben) \u2014 stellen Sie sicher, dass dieses Paket ohne Konflikte installiert werden kann: Klicken Sie mit der rechten Maustaste auf das Paket \u2014 w\u00e4hlen Sie \u201eVerifier\u201c.\n

            Das Ergebnis sollte ungef\u00e4hr wie folgt aussehen:<\/p>\n