Migratsiooni teostamine Check Point'ilt R77.30-le R80.10-le

Tere kolleegid, tervitan teid Check Point R77.30 andmebaaside migratsiooni R80.10 õppetunnis.

Check Pointi tootete kasutamisel tuleb varem või hiljem tegeleda olemasolevate reeglite ja objektide andmebaaside migreerimisega järgmiste põhjuste tõttu:

1. Uue seadme ostmisel tuleb migreerida andmebaas vanalt seadmega uuele seadmele (praegusele GAIA OS või uuemale versioonile).
2. Seadet tuleb uuendada ühest GAIA OS versioonist kõrgemale versioonile kohalikul masinal.

Esimese probleemi lahendamiseks sobib ainult Management Server Migration Tooli või lihtsalt Migration Tooli kasutamine. Teise ülesande jaoks võib kasutada CPUSE lahendust või Migration Tooli.
Vaadakem nüüd mõlemaid meetodeid lähemalt.

Uuele seadmele uuendamine

Andmebaasi migratsioon eeldab Management Serveri viimase versiooni installimist uuele masinale ning seejärel andmebaasi migreerimist olemasolevalt turvajuhtimisseadmelt uuele Migration Tooli abil. See meetod minimeerib värskendamise riski olemasoleva konfiguratsiooni jaoks.

Andmebaasi migreerimiseks Migration Tooli abil tuleb vastata järgmistele tingimustele: nõuetele:

1. Kettaruumi peab olema rohkem kui viis korda suurem kui eksporditud andmebaasi arhiiv.
2. Sihtserveri võrguseaded peavad klappima allika serveriga.
3. Varukoopia loomine. Andmebaasi eksport tuleb teostada kaugserverisse.
   GAIA operatsioonisüsteemis on juba olemas Migration Tool, mida saab kasutada andmebaasi importimisel või kui migreerida sama versiooni operatsioonisüsteemi. Andmebaasi migreerimiseks kõrgemale operatsioonisüsteemi versioonile tuleb laadida vastava versiooniga Migration Tool Check Point R80.10 tugilehe „Tööriistad“ jaotisest:
4. SmartEvent / SmartReporter Serveri varukoopia ja migratsioon. Tööriistad „backup“ ja „migrate export“ ei hõlma SmartEvent andmebaasi / SmartReporter andmebaasi andmeid.
   Varukoopia ja migratsiooni jaoks tuleb kasutada tööriistu „eva_db_backup“ või „evs_backup“.
   Märkus: artikkel sk110173 CheckPointi teadmistebaasis.

Vaadakem, milliseid funktsioone see tööriist sisaldab:

Enne kui alustada andmete migratsiooni, tuleb esmalt dekomprimeerida allalaaditud Migration Tool tööriist kausta “/opt/CPsuite-R77/fw1/bin/upgrade_tools/”. Andmebaasi eksportimist tuleks teha, kasutades käsklusi kataloogis, kuhu olete tööriista dekomprimeerinud.

Enne ekspordi või importimise käskluse käivitamist sulgege kõik SmartConsole kliendid või käivitage cpstop turvahalduse serveris.

Et loo ekspordifail haldusandmebaasid algses serveris:

1. Logi sisse expert-režiimi.
2. Käivita eelkatsesina: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. Kui esinevad vead, parandage need enne jätkamist.
3. Käivita: ./migrate export filename.tgz. Kommando ekspordib turvahalduse serveri andmebaasi sisu TGZ failiks.
4. Järgige juhiseid. Andmebaas eksporditakse faili, mille te korraldasite käsus. Veenduge, et olete määranud selle TGZ-ks.
5. Kui SmartEvent on algses serveris installitud, eksportige sündmuste andmebaas.

Seejärel impordime turvaseadmestike andmebaas, mille olete ekspordinud. Enne alustamist: installige R80 turvahalduse server. Tuletan meelde, et uue R80.10 turvahalduse serveri võrguparameetrid peavad kattuma vana serveri seadistustega.

Et impordi konfiguratsioon haldusserver:

1. Logi sisse expert-režiimi.
2. Energiseerige (FTP, SCP või sarnase kaudu) eksporditud konfiguratsioonifail kaugsuurendusserverisse, mis on kokku pandud allikast uuele serverile.
3. Lülitage algne server võrgust välja.
4. Edasi andke konfiguratsioonifail kaugserverilt uude serverisse.
5. Arvutage MD5 edastatud failile ja võrrelge seda MD5-ga, mis arvutati algsel serveril: # md5sum filename.tgz
6. Impordi andmebaas: ./migrate import filename.tgz
7. Üleviimise kontroll.

Pärast 7. sammu kokkuvõttes, et andmebaasi migratsioon Migration Tooli abil õnnestus, juhul kui see ebaõnnestub, võib alati sisse lülitada algse serveri, mille tulemusena töö ei kannata.

Tuleb märkida, et standalone serverite migratsiooni ei toetata.

Kohalik uuendus

CPUSE (Check Point Upgrade Service Engine) lubab automaatselt uuendada Check Point tooteid Gaia operatsioonisüsteemile. Tarkvarauuenduste paketid on jagatud kategooriatesse, nimelt suuremad versioonid, väiksemad versioonid ja Hotfix'id. Gaia leiab automaatselt ja näitab saadaval olevad tarkvarauuenduste paketid ja pildid, mis on seotud Gaia operatsioonisüsteemi versiooniga, millele saab uuendada. CPUSE abil on võimalik teha puhas installimine uue versiooni GAIA OS-ist ja samuti süsteemi uuendamine andmebaasi migreerimisega.

Et uuendada kõrgemale versioonile või teha puhas installimine CPUSE kasutades, peab masinal olema piisavalt vaba (jaotamata) ruumi — vähemalt sama suur kui juurepartitsioon.

Uuele versioonile üleminekut tehakse uues kõvaketta partitsioonis, samas kui „vana” partitsioon muudetakse Gaia Snapshot'iks (uus ruum partitsioonile võetakse jaotamata ruumist kõvakettal). Samuti on enne süsteemi uuendamist soovitatav teha snapshot ja laadida see eemal serverisse.

Uuendamise protsess:

1. Kontrollige uuenduspaketti (kui te pole seda veel teinud) — uurige, kas saab paketti installida konfliktideta: paremklõpsake paketil — klõpsake 'Verifitseerimine'.

   Tulemus peaks olema umbes selline:

   • Installeerimine on lubatud
   • Uuendamine on lubatud
2. Installige pakett: paremklõpsake paketil ja klõpsake 'Uuenda':
   CPUSE näitab Gaia Portaalis järgmist hoiatust: Pärast seda uuendust toimub automaatne taaskäivitamine (Olemasolevad OS-i sätted ja Check Point andmebaas on säilitatud).
3. Te näete andmete migreerimise vastavat edenemist pärast uuendamist R80.10-le:
   • Toodete uuendamine
   • Andmebaasi importimine
   • Toodete konfigureerimine
   • SIC andmete loomine
   • Protsesside peatamine
   • Protsesside käivitamine
   • Installeeritud, enesetest läbitud
4. Süsteem taaskäivitub automaatselt
5. Poliitika installimine SmartConsole'is

Nagu näete, kõik toimub üsna lihtsalt, probleemide tekkimisel on võimalik naasta vanade seadete juurde tehtud snapshot'i abil.

Praktika

Esitatud video õppes on teoreetiline ja praktiline osa. Esimene pool videot kordab kirjeldatud teoreetilist osa, samas kui praktilises näites on näidatud andmete migreerimist mõlema meetodi abil.

Kokkuvõte

Selles õppes arutasime Check Pointi lahendusi objektide ja reeglite andmebaaside uuendamise ja migratsiooni ülesandele. Uue seadme puhul ei ole teisi lahendusi, kui kasutada Migration Tooli. Kui soovite uuendada GAIA OS-i ja teil on soovi ning võimalus masina uuesti seadistada, soovitame meie ettevõttena, toetudes olemasolevale kogemusele, andmebaasi migreerida läbi Migration Tooli. See meetod minimaliseerib ajakohastamisriski olemasoleva konfiguratsiooni jaoks võrreldes CPUSE'ga. Samuti säilitab uuendamine CPUSE kaudu paljusid tarbetuks osutunud vanu faile kettal, mille eemaldamiseks on vajalik täiendav tööriist, mis toob kaasa lisatoimingud ja uued riskid.

Kui te ei soovi tulevasi õppeaineid vahele jätta, liituge meie grupiga VK, Youtube ja Telegram. Kui aga mingil põhjusel ei leidnud vajaminevat dokumenti või ei suutnud oma probleemi Check Pointiga lahendada, võite julgelt pöörduda meiega.

Allikas: habr.com