ProHoster > Blog > Administrazioa > Check Point-etik 77.30 R80.10 R$-rako migrazioa

Check Point-etik 77.30 R80.10 R$-rako migrazioa

Check Point-etik 77.30 R80.10 R$-rako migrazioa

Kaixo lankideok, ongi etorri Check Point R77.30 R80.10 datu-baseetara migratzeari buruzko ikasgaira.

Check Point produktuak erabiltzean, lehenago edo beranduago dauden arauak eta objektuen datu-baseak migratzeko zeregina arrazoi hauengatik sortzen da:

  1. Gailu berri bat erostean, datu-basea gailu zaharretik gailu berrira migratu behar duzu (GAIA OS-en uneko bertsiora edo berriagoa).
  2. Gailua GAIA OS-aren bertsio batetik eguneratu behar duzu zure tokiko makinan bertsio handiago batera.

Lehenengo arazoa konpontzeko, Management Server Migration Tool edo besterik gabe Migration Tool izeneko tresna erabiltzea egokia da. 2. arazoa konpontzeko, CPUSE edo Migration Tool irtenbidea erabil daiteke.
Ondoren, bi metodoak zehatzago aztertuko ditugu.

Eguneratu gailu berri batera

Datu basearen migrazioa Kudeaketa-ren azken bertsioa makina berri batean instalatzea dakar eta, ondoren, datu-basea lehendik dagoen segurtasuna kudeatzeko zerbitzaritik berrira migratzea Migrazio-tresna erabiliz. Metodo honek lehendik dagoen konfigurazio bat eguneratzeko arriskua murrizten du.

Migrazio tresna erabiliz datu-base bat migratzeko, bete egin behar duzu eskakizunak:

  1. Disko libreko espazioak esportatutako datu-basearen artxiboaren tamaina baino 5 aldiz handiagoa izan behar du.
  2. Xede-zerbitzariko sare-ezarpenek iturburu-zerbitzarikoekin bat etorri behar dute.
  3. Babeskopia bat sortzea. Datu-basea urruneko zerbitzari batera esportatu behar da.
    GAIA sistema eragileak dagoeneko Migrazio Erreminta dauka; datu-base bat inportatzeko edo hasierako sistema eragilearen bertsio batera migratzeko erabil daiteke. Datu-basea sistema eragilearen bertsio altuago batera migratzeko, Check Point R80.10 laguntza-guneko "Tresnak" atalean dagokion bertsioaren Migrazio Erreminta deskargatu behar duzu:
  4. SmartEvent / SmartReporter Server-en babeskopia eta migrazioa. 'Babeskopia' eta 'Migratu esportazioa' utilitateek ez dute SmartEvent datu-baseko / SmartReporter datu-baseko daturik sartzen.
    Babeskopia eta migrazioa egiteko, 'eva_db_backup' edo 'evs_backup' utilitateak erabili behar dituzu.
    Oharra: CheckPoint Knowledge Base sk110173 artikulua.

Ikus dezagun zer ezaugarri dituen tresna honek:

Check Point-etik 77.30 R80.10 R$-rako migrazioa

Datuen migraziora zuzenean jarraitu aurretik, deskonprimitu behar duzu deskargatutako Migrazio Erreminta "/opt/CPsuite-R77/fw1/bin/upgrade_tools/" karpetan. ”, datu-basea esportatzea tresna deskonprimitu duzun direktorioko komandoak erabiliz egin behar da.

Esportatu edo inportatzeko komandoa exekutatu aurretik, itxi SmartConsole bezero guztiak edo exekutatu cpstop Security Management Server-en.

That sortu esportazio fitxategia kudeatzeko datu-baseak iturburuko zerbitzarian:

  1. Sartu aditu moduan.
  2. Exekutatu eguneratze aurreko egiaztatzailea: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. Akatsak badaude, zuzendu jarraitu aurretik.
  3. Exekutatu: ./migrate export filename.tgz. Komandoak Security Management Server datu-basearen edukia TGZ fitxategi batera esportatzen du.
  4. Jarraitu argibideak. Datu-basea komandoan izendatu duzun fitxategira esportatzen da. Ziurtatu TGZ gisa definitzen duzula.
  5. SmartEvent iturburuko zerbitzarian instalatuta badago, esportatu gertaeren datu-basea.

Ondoren, esportatu dugun segurtasun zerbitzariaren datu-basea inportatuko dugu. Hasi aurretik: Instalatu R80 Security Management Server. Gogorarazten dizut R80.10 kudeaketa zerbitzari berriaren sare-ezarpenak zerbitzari zaharraren ezarpenekin bat etorri behar duela.

That inportatu konfigurazioa kudeaketa zerbitzaria:

  1. Sartu aditu moduan.
  2. Transferitu (FTP, SCP edo antzeko bidez) esportatutako konfigurazio-fitxategia urruneko zerbitzarira, iturritik zerbitzari berrira bildutakoa.
  3. Deskonektatu iturburuko zerbitzaria saretik.
  4. Transferitu konfigurazio fitxategia urruneko zerbitzaritik zerbitzari berrira.
  5. Kalkulatu transferitutako fitxategiaren MD5 eta alderatu jatorrizko zerbitzarian kalkulatutako MD5arekin: # md5sum filename.tgz
  6. Inportatu datu-basea: ./migrate inport filename.tgz
  7. Eguneratzerik dagoen egiaztatzen.

7. puntua amaitutakoan, datu-basearen migrazioa arrakastatsua izan zela laburbiltzen dugu Migrazio Erreminta erabiliz; hutsegite kasuan, beti aktibatu dezakezu iturburuko zerbitzaria, eta, ondorioz, lana ez da inola ere eragingo.

Aipatzekoa da zerbitzari autonomo batetik migratzea ez dela onartzen.

Tokiko eguneratzea

CPUSE (Check Point Upgrade Service Engine) Gaia OSrako Check Point produktuen eguneratze automatikoak gaitzen ditu. Software eguneratzeko paketeak kategoriatan banatzen dira, hots, bertsio nagusiak, bertsio txikiak eta Berregiketak. Gaia-k automatikoki aurkitu eta bistaratzen ditu eskuragarri dauden software eguneratze-pakete eta irudiak, eguneratu dezakezun Gaia sistema eragilearen bertsioarekin erlazionatutakoak. CPUSE erabiliz, GAIA OS-aren bertsio berri baten instalazio garbi bat egin dezakezu edo sistema eguneratzea datu-basearen migrazioarekin.

Bertsio handiago batera eguneratzeko edo CPUSE erabiliz instalazio garbi bat egiteko, makinak nahikoa espazio libre (esleitu gabeko) izan behar du, gutxienez erro partizioaren tamaina.

Bertsio berrira eguneratzea disko gogorreko partizio berri batean egiten da, eta partizio "zaharra" Gaia Snapshot-era bihurtzen da (partizio-espazio berria disko gogorrean esleitu gabeko espaziotik hartzen da). Gainera, sistema eguneratu aurretik, zuzena izango litzateke argazki bat atera eta urruneko zerbitzari batera igotzea.

Eguneratzeko prozesua:

  1. Egiaztatu eguneratze paketea (oraindik egin ez baduzu) - egiaztatu pakete hau gatazkarik gabe instalatu daitekeen: egin klik eskuineko botoiarekin paketean - egin klik "Egiaztatzailea".

    Emaitza honelako zerbait izan beharko litzateke:

    • Instalazioa baimenduta dago
    • Berritzea onartzen da
  2. Instalatu paketea: egin klik eskuineko botoiarekin paketea eta egin klik "Berritu":
    CPUSEk honako abisu hau erakusten du Gaia Portalean: Berritze honen ondoren, berrabiarazi automatiko bat egongo da (lehendik dauden OS ezarpenak eta Check Point Database gordetzen dira).
  3. Dagokion datuen migrazioaren aurrerapena ikusiko duzu R80.10-ra eguneratu ondoren:
    • Produktuak berritzea
    • Datu-basea inportatzea
    • Produktuak konfiguratzea
    • SIC Datuak sortzea
    • Prozesuak gelditzea
    • Hasierako Prozesuak
    • Instalatua, auto-proba gainditu da
  4. Sistema automatikoki berrabiaraziko da
  5. SmartConsolen politika bat instalatzea

Ikus dezakezunez, dena oso erraza da; arazoren bat gertatzen bada, lehengo ezarpenetara itzuli dezakezu atera duzun argazkia erabiliz.

Praktika

Aurkeztutako bideo-ikasgaiak parte teoriko eta praktiko bat dauka. Bideoaren lehen erdiak deskribatutako zati teorikoa bikoizten du, eta adibide praktikoak datuen migrazioa erakusten du bi metodoak erabiliz.

Ondorioa

Ikasgai honetan, objektuen eta arauen datu-baseak eguneratzeko eta migratzeko Check Point irtenbideak aztertu ditugu. Gailu berri baten kasuan, Migrazio tresna erabiltzeaz gain, ez dago beste irtenbiderik. GAIA OS eguneratu nahi baduzu eta makina berriro zabaltzeko gogoa eta gaitasuna baduzu, gure enpresak aholkatzen du, dagoen esperientziaren arabera, datu-basea migratzeko Migrazio Erreminta erabiliz. Metodo honek lehendik dagoen konfigurazio batera eguneratzeko arriskua murrizten du CPUSErekin alderatuta. Gainera, CPUSE bidez eguneratzean, beharrezkoak ez diren fitxategi zahar asko diskoan gordetzen dira, eta horiek kentzeko, tresna gehigarri bat behar da, urrats gehigarriak eta arrisku berriak dakartzana.

Etorkizuneko ikasgaiak galdu nahi ez badituzu, harpidetu gure taldera VK, Youtube ΠΈ Telegrama. Edozein arrazoirengatik ezin izan bazenuen beharrezko dokumentua aurkitu edo Check Point-ekin zure arazoa konpondu, orduan seguru jar zaitezke harremanetan gurekin.

Iturria: www.habr.com

Gehitu iruzkin berria