{"id":38234,"date":"2019-10-31T22:22:28","date_gmt":"2019-10-31T19:22:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/migratsiya-s-check-point-s-r77-30-na-r80-10\/"},"modified":"2019-10-31T22:22:28","modified_gmt":"2019-10-31T19:22:28","slug":"migratsiya-s-check-point-s-r77-30-na-r80-10","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/migratsiya-s-check-point-s-r77-30-na-r80-10","title":{"rendered":"Migratsioon Check Pointilt R77.30-lt R80.10-le","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Migratsioon
\n
\nTere kolleegid, tere tulemast Check Point R77.30 andmebaasi migreerimise tundidesse R80.10.<\/p>\n

Check Pointi tooteid kasutades tekib varsti kohustus migreerida olemasolevaid reegleid ja objektide andmebaasi j\u00e4rgmistel p\u00f5hjustel: <\/p>\n

    \n
  1. Uue seadme ostmisel on vajalik migreerida andmebaas vanalt seadmetelt uutele seadmetele (kehtiva GAIA OS versiooni v\u00f5i uuema peale).<\/li>\n
  2. Seadet tuleb v\u00e4rskendada \u00fchest GAIA OS versioonist k\u00f5rgemaks versiooniks kohaliku masina peal.<\/li>\n<\/ol>\n

    \nEsimese \u00fclesande lahendamiseks sobib ainult t\u00f6\u00f6riist nimega Management Server Migration Tool v\u00f5i lihtsalt Migration Tool. Teise \u00fclesande lahendamiseks v\u00f5ib kasutada lahendust CPUSE v\u00f5i Migration Tooli.
    \nTuleb tutvuda m\u00f5lema meetodiga l\u00e4hemalt.
    \n<\/a><\/noindex><\/p>\n

    Uuele seadmele v\u00e4rskendamine<\/h3>\n

    \nAndmebaasi migratsioon<\/b> k\u00e4tkeb viimase Management versiooni paigaldamist uuele masinale ning seej\u00e4rel andmebaasi migreerimist olemasolevast turvalisuse haldust serverist uuele kasutades t\u00f6\u00f6riista Migration Tool. See meetod minimeerib v\u00e4rskendamise riski olemasolevatele konfiguratsioonidele.<\/p>\n

    Andmebaasi migreerimiseks Migration Tooli abil peab olema t\u00e4idetud n\u00f5uded<\/b>:<\/p>\n

      \n
    1. Vabas m\u00e4luruumis peab olema rohkem kui viis korda eksportitud andmebaasi arhiiv.<\/li>\n
    2. Sihtserveri v\u00f5rgu seadistused peavad vastama allika serverile. <\/li>\n
    3. Backupi loomine. Andmebaasi eksport tuleb teha kaugserverisse.
      \nOperatsioonis\u00fcsteemis GAIA on juba olemas Migration Tool, mida saab kasutada andmebaasi importimiseks v\u00f5i migreerimiseks identse algversiooniga operatsioonis\u00fcsteemile. Andmebaasi migreerimiseks k\u00f5rgemale operatsioonis\u00fcsteemi versioonile tuleb alla laadida vastava versiooni Migration Tool jaotusest \u201eT\u00f6\u00f6riistad\u201d Check Point R80.10 tugisaidilt: <\/li>\n
    4. Backup ja migreerimine SmartEvent \/ SmartReporter Server. Utiliidid 'backup' ja 'migrate export' ei sisalda SmartEvent andmebaasi \/ SmartReporter andmebaasi andmeid.
      \nBackupi ja migreerimise jaoks tuleb kasutada utiliite 'eva_db_backup' v\u00f5i 'evs_backup'.
      \nM\u00e4rkus: artikkel sk110173 on CheckPointi teadmistebaasis.<\/li>\n<\/ol>\n

      \nVaatame, milliseid funktsioone see t\u00f6\u00f6riist sisaldab:<\/p>\n

      \"Migratsioon
      \n
      \nEnne kui asute andmete migreerimisele, tuleb esmalt dekompressida alla laaditud Migration Tool t\u00f6\u00f6riist kausta \"\/opt\/CPsuite-R77\/fw1\/bin\/upgrade_tools\/\", andmebaasi eksportimist tuleks teha kasutades k\u00e4ske kaustas, kuhu olete t\u00f6\u00f6riista dekompressinud.<\/p>\n

      Enne eksportimise v\u00f5i importimise k\u00e4su k\u00e4ivitamist sulgege k\u00f5ik SmartConsole kliendid v\u00f5i k\u00e4ivitage cpstop turvalisuse haldamise serveris. <\/p>\n

      Et luua eksportfail<\/b> halduse andmebaasi jaoks algses serveris:<\/p>\n

        \n
      1. Logige sisse ekspertre\u017eiimi.<\/li>\n
      2. K\u00e4ivitage eelkontrollimise t\u00f6\u00f6riist: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. Kui on vigu, parandage need enne j\u00e4tkamist.<\/li>\n
      3. K\u00e4ivitage: .\/migrate export filename.tgz. K\u00e4sk eksportib Security Management Serveri andmebaasi sisu TGZ-faili.<\/li>\n
      4. J\u00e4rgige juhiseid. Andmebaas eksporditakse faili, mille olete k\u00e4sus nimetanud. Veenduge, et olete selle m\u00e4\u00e4ranud TGZ-ks.<\/li>\n
      5. Kui SmartEvent on algses serveris installitud, eksportige s\u00fcndmuste andmebaas.<\/li>\n<\/ol>\n

        \nSeej\u00e4rel importime turvaseadmestiku andmebaasid, mille oleme ekspordinud. Enne alustamist: seadistage R80 Security Management Server. Tuletan meelde, et uue Management Server R80.10 v\u00f5rguseaded peavad \u00fchtima vana serveri seadistustega. <\/p>\n

        Et importida konfiguratsioon<\/b> haldusserver:<\/p>\n

          \n
        1. Logige sisse ekspertre\u017eiimi.<\/li>\n
        2. \u00dclekandke (FTP, SCP v\u00f5i sarnasega) eksporditud konfiguratsioonifail kaugserverisse, mis on kokku pandud allikast uuele serverile.<\/li>\n
        3. K\u00e4ivitage algne server v\u00f5rgu\u00fchendusest lahti. <\/li>\n
        4. \u00dclekandke konfiguratsioonifail kaugserverist uuele serverile.<\/li>\n
        5. Arvutage MD5 \u00fclekantud failile ja v\u00f5rrelge seda MD5-ga, mis arvutati algsel serveril: # md5sum filename.tgz<\/li>\n
        6. Importida andmebaas: .\/migrate import filename.tgz <\/li>\n
        7. Uuenduse kontrollimine. <\/li>\n<\/ol>\n

          \nP\u00e4rast punktis 7 l\u00f5petamist v\u00f5ime j\u00e4reldada, et andmebaasi migratsioon Migration Tooliga \u00f5nnestus, eba\u00f5nnestumise korral saab alati algse serveri sisse l\u00fclitada, mist\u00f5ttu t\u00f6\u00f6 ei kannata.<\/p>\n

          Tuleb m\u00e4rkida, et standalone serverilt migreerimist ei toetata.<\/p>\n

          Kohalik uuendus<\/h3>\n

          \nCPUSE (Check Point Upgrade Service Engine)<\/b> v\u00f5imaldab automaatselt uuendada Check Point tooteid Gaia OS-ile. Tarkvarauuenduse paketid on jagatud kategooriatesse, nimelt p\u00f5hiversioonid, v\u00e4iksemad versioonid ja parandused. Gaia leiab automaatselt ja n\u00e4itab saadaval olevaid tarkvarauuenduse pakette ja images, mis on seotud Gaia operatsioonis\u00fcsteemi versiooniga, millele uuendada. CPUSE abil on v\u00f5imalik teha puhas installatsioon uue GAIA OS versiooni, samuti s\u00fcsteemi uuendamine andmebaasi migreerimisega.<\/p>\n

          Uuendamiseks k\u00f5rgemale versioonile v\u00f5i puhta installatsiooni tegemiseks CPUSE abil peab masinas olema piisavalt vaba (jaotamata) ruumi \u2014 v\u00e4hemalt juurepartitsiooni suuruses.<\/p>\n

          Uuele versioonile \u00fcleminekut teostatakse uuel k\u00f5vaketta partitsioonil, samas kui \"vana\" partitsioon muudetakse Gaia Snapshotiks (uus partitsiooni ruum v\u00f5etakse k\u00f5vakettal olevast jaotamata ruumist). Enne s\u00fcsteemi uuendamist on soovitatav teha snapshot ja laadida see kaugserverisse.<\/p>\n

          Uuendamisprotsess<\/b>:<\/p>\n

            \n
          1. Kontrollige uuenduspaketti (kui te veel ei ole seda veel teinud) \u2014 vaadake, kas seda paketti saab installida ilma konfliktideta: paremkl\u00f5psake paketti \u2014 valige \"Verifier\".\n

            Tulemus peaks olema umbes selline:<\/p>\n