{"id":38234,"date":"2019-10-31T22:22:28","date_gmt":"2019-10-31T19:22:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/migratsiya-s-check-point-s-r77-30-na-r80-10\/"},"modified":"2019-10-31T22:22:28","modified_gmt":"2019-10-31T19:22:28","slug":"migratsiya-s-check-point-s-r77-30-na-r80-10","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/migratsiya-s-check-point-s-r77-30-na-r80-10","title":{"rendered":"Migratsiooni teostamine Check Point'ilt R77.30-le R80.10-le","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Migratsiooni
\n
\nTere kolleegid, tervitan teid Check Point R77.30 andmebaaside migratsiooni R80.10 \u00f5ppetunnis.<\/p>\n

Check Pointi tootete kasutamisel tuleb varem v\u00f5i hiljem tegeleda olemasolevate reeglite ja objektide andmebaaside migreerimisega j\u00e4rgmiste p\u00f5hjuste t\u00f5ttu: <\/p>\n

    \n
  1. Uue seadme ostmisel tuleb migreerida andmebaas vanalt seadmega uuele seadmele (praegusele GAIA OS v\u00f5i uuemale versioonile).<\/li>\n
  2. Seadet tuleb uuendada \u00fchest GAIA OS versioonist k\u00f5rgemale versioonile kohalikul masinal.<\/li>\n<\/ol>\n

    \nEsimese probleemi lahendamiseks sobib ainult Management Server Migration Tooli v\u00f5i lihtsalt Migration Tooli kasutamine. Teise \u00fclesande jaoks v\u00f5ib kasutada CPUSE lahendust v\u00f5i Migration Tooli.
    \nVaadakem n\u00fc\u00fcd m\u00f5lemaid meetodeid l\u00e4hemalt.
    \n<\/a><\/noindex><\/p>\n

    Uuele seadmele uuendamine<\/h3>\n

    \nAndmebaasi migratsioon<\/b> eeldab Management Serveri viimase versiooni installimist uuele masinale ning seej\u00e4rel andmebaasi migreerimist olemasolevalt turvajuhtimisseadmelt uuele Migration Tooli abil. See meetod minimeerib v\u00e4rskendamise riski olemasoleva konfiguratsiooni jaoks.<\/p>\n

    Andmebaasi migreerimiseks Migration Tooli abil tuleb vastata j\u00e4rgmistele tingimustele: n\u00f5uetele<\/b>:<\/p>\n

      \n
    1. Kettaruumi peab olema rohkem kui viis korda suurem kui eksporditud andmebaasi arhiiv.<\/li>\n
    2. Sihtserveri v\u00f5rguseaded peavad klappima allika serveriga. <\/li>\n
    3. Varukoopia loomine. Andmebaasi eksport tuleb teostada kaugserverisse.
      \nGAIA operatsioonis\u00fcsteemis on juba olemas Migration Tool, mida saab kasutada andmebaasi importimisel v\u00f5i kui migreerida sama versiooni operatsioonis\u00fcsteemi. Andmebaasi migreerimiseks k\u00f5rgemale operatsioonis\u00fcsteemi versioonile tuleb laadida vastava versiooniga Migration Tool Check Point R80.10 tugilehe \u201eT\u00f6\u00f6riistad\u201c jaotisest: <\/li>\n
    4. SmartEvent \/ SmartReporter Serveri varukoopia ja migratsioon. T\u00f6\u00f6riistad \u201ebackup\u201c ja \u201emigrate export\u201c ei h\u00f5lma SmartEvent andmebaasi \/ SmartReporter andmebaasi andmeid.
      \nVarukoopia ja migratsiooni jaoks tuleb kasutada t\u00f6\u00f6riistu \u201eeva_db_backup\u201c v\u00f5i \u201eevs_backup\u201c.
      \nM\u00e4rkus: artikkel sk110173 CheckPointi teadmistebaasis.<\/li>\n<\/ol>\n

      \nVaadakem, milliseid funktsioone see t\u00f6\u00f6riist sisaldab:<\/p>\n

      \"Migratsiooni
      \n
      \nEnne kui alustada andmete migratsiooni, tuleb esmalt dekomprimeerida allalaaditud Migration Tool t\u00f6\u00f6riist kausta \u201c\/opt\/CPsuite-R77\/fw1\/bin\/upgrade_tools\/\u201d. Andmebaasi eksportimist tuleks teha, kasutades k\u00e4sklusi kataloogis, kuhu olete t\u00f6\u00f6riista dekomprimeerinud.<\/p>\n

      Enne ekspordi v\u00f5i importimise k\u00e4skluse k\u00e4ivitamist sulgege k\u00f5ik SmartConsole kliendid v\u00f5i k\u00e4ivitage cpstop turvahalduse serveris. <\/p>\n

      Et loo ekspordifail<\/b> haldusandmebaasid algses serveris:<\/p>\n

        \n
      1. Logi sisse expert-re\u017eiimi.<\/li>\n
      2. K\u00e4ivita eelkatsesina: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. Kui esinevad vead, parandage need enne j\u00e4tkamist.<\/li>\n
      3. K\u00e4ivita: .\/migrate export filename.tgz. Kommando ekspordib turvahalduse serveri andmebaasi sisu TGZ failiks.<\/li>\n
      4. J\u00e4rgige juhiseid. Andmebaas eksporditakse faili, mille te korraldasite k\u00e4sus. Veenduge, et olete m\u00e4\u00e4ranud selle TGZ-ks.<\/li>\n
      5. Kui SmartEvent on algses serveris installitud, eksportige s\u00fcndmuste andmebaas.<\/li>\n<\/ol>\n

        \nSeej\u00e4rel impordime turvaseadmestike andmebaas, mille olete ekspordinud. Enne alustamist: installige R80 turvahalduse server. Tuletan meelde, et uue R80.10 turvahalduse serveri v\u00f5rguparameetrid peavad kattuma vana serveri seadistustega. <\/p>\n

        Et impordi konfiguratsioon<\/b> haldusserver:<\/p>\n

          \n
        1. Logi sisse expert-re\u017eiimi.<\/li>\n
        2. Energiseerige (FTP, SCP v\u00f5i sarnase kaudu) eksporditud konfiguratsioonifail kaugsuurendusserverisse, mis on kokku pandud allikast uuele serverile.<\/li>\n
        3. L\u00fclitage algne server v\u00f5rgust v\u00e4lja. <\/li>\n
        4. Edasi andke konfiguratsioonifail kaugserverilt uude serverisse.<\/li>\n
        5. Arvutage MD5 edastatud failile ja v\u00f5rrelge seda MD5-ga, mis arvutati algsel serveril: # md5sum filename.tgz<\/li>\n
        6. Impordi andmebaas: .\/migrate import filename.tgz <\/li>\n
        7. \u00dcleviimise kontroll. <\/li>\n<\/ol>\n

          \nP\u00e4rast 7. sammu kokkuv\u00f5ttes, et andmebaasi migratsioon Migration Tooli abil \u00f5nnestus, juhul kui see eba\u00f5nnestub, v\u00f5ib alati sisse l\u00fclitada algse serveri, mille tulemusena t\u00f6\u00f6 ei kannata.<\/p>\n

          Tuleb m\u00e4rkida, et standalone serverite migratsiooni ei toetata.<\/p>\n

          Kohalik uuendus<\/h3>\n

          \nCPUSE (Check Point Upgrade Service Engine)<\/b> lubab automaatselt uuendada Check Point tooteid Gaia operatsioonis\u00fcsteemile. Tarkvarauuenduste paketid on jagatud kategooriatesse, nimelt suuremad versioonid, v\u00e4iksemad versioonid ja Hotfix'id. Gaia leiab automaatselt ja n\u00e4itab saadaval olevad tarkvarauuenduste paketid ja pildid, mis on seotud Gaia operatsioonis\u00fcsteemi versiooniga, millele saab uuendada. CPUSE abil on v\u00f5imalik teha puhas installimine uue versiooni GAIA OS-ist ja samuti s\u00fcsteemi uuendamine andmebaasi migreerimisega.<\/p>\n

          Et uuendada k\u00f5rgemale versioonile v\u00f5i teha puhas installimine CPUSE kasutades, peab masinal olema piisavalt vaba (jaotamata) ruumi \u2014 v\u00e4hemalt sama suur kui juurepartitsioon.<\/p>\n

          Uuele versioonile \u00fcleminekut tehakse uues k\u00f5vaketta partitsioonis, samas kui \u201evana\u201d partitsioon muudetakse Gaia Snapshot'iks (uus ruum partitsioonile v\u00f5etakse jaotamata ruumist k\u00f5vakettal). Samuti on enne s\u00fcsteemi uuendamist soovitatav teha snapshot ja laadida see eemal serverisse.<\/p>\n

          Uuendamise protsess<\/b>:<\/p>\n

            \n
          1. Kontrollige uuenduspaketti (kui te pole seda veel teinud) \u2014 uurige, kas saab paketti installida konfliktideta: paremkl\u00f5psake paketil \u2014 kl\u00f5psake 'Verifitseerimine'.\n

            Tulemus peaks olema umbes selline:<\/p>\n