{"id":38234,"date":"2019-10-31T22:22:28","date_gmt":"2019-10-31T19:22:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/migratsiya-s-check-point-s-r77-30-na-r80-10\/"},"modified":"2019-10-31T22:22:28","modified_gmt":"2019-10-31T19:22:28","slug":"migratsiya-s-check-point-s-r77-30-na-r80-10","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/migratsiya-s-check-point-s-r77-30-na-r80-10","title":{"rendered":"Migration de Check Point de R77.30 \u00e0 R80.10","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Migration
\n
\nBonjour coll\u00e8gues, bienvenus \u00e0 la le\u00e7on sur la migration des bases de donn\u00e9es Check Point de R77.30 \u00e0 R80.10.<\/p>\n

Lors de l'utilisation des produits de l'entreprise Check Point, la question de la migration des r\u00e8gles existantes et de la base de donn\u00e9es des objets se pose t\u00f4t ou tard pour les raisons suivantes : <\/p>\n

    \n
  1. Lors de l'achat d'un nouvel appareil, il est n\u00e9cessaire de migrer la base de donn\u00e9es de l'ancien appareil vers le nouvel appareil (vers la version actuelle de GAIA OS ou sup\u00e9rieure).<\/li>\n
  2. Il est n\u00e9cessaire de mettre \u00e0 jour l'appareil d'une version GAIA OS \u00e0 une version plus \u00e9lev\u00e9e sur la machine locale.<\/li>\n<\/ol>\n

    \nPour r\u00e9soudre le premier probl\u00e8me, l'utilisation d'un outil appel\u00e9 Management Server Migration Tool ou simplement Migration Tool est appropri\u00e9e. Pour r\u00e9soudre le probl\u00e8me n\u00b02, la solution CPUSE ou le Migration Tool peuvent \u00eatre utilis\u00e9s.
    \nExaminons plus en d\u00e9tail les deux m\u00e9thodes.
    \n<\/a><\/noindex><\/p>\n

    Mise \u00e0 jour vers un nouvel appareil<\/h3>\n

    \nMigration de base de donn\u00e9es<\/b> implique l'installation de la derni\u00e8re version de Management sur une nouvelle machine, puis la migration de la base de donn\u00e9es depuis le serveur de gestion de s\u00e9curit\u00e9 existant vers le nouveau \u00e0 l'aide de l'outil Migration Tool. Cette m\u00e9thode minimise le risque de mise \u00e0 jour pour la configuration existante.<\/p>\n

    Pour migrer la base de donn\u00e9es via le Migration Tool, il faut respecter les exigences<\/b>:<\/p>\n

      \n
    1. L'espace libre sur le disque doit \u00eatre sup\u00e9rieur \u00e0 cinq fois la taille de l'archive de la base de donn\u00e9es export\u00e9e.<\/li>\n
    2. Les param\u00e8tres r\u00e9seau sur le serveur cible doivent correspondre \u00e0 ceux du serveur source. <\/li>\n
    3. Cr\u00e9ation d'une sauvegarde. L'exportation de la base de donn\u00e9es doit \u00eatre effectu\u00e9e sur un serveur distant.
      \nDans le syst\u00e8me d'exploitation GAIA, l'outil Migration Tool est d\u00e9j\u00e0 install\u00e9, il peut \u00eatre utilis\u00e9 lors de l'importation de la base de donn\u00e9es ou pour migration vers une version du syst\u00e8me d'exploitation identique \u00e0 celle d'origine. Pour migrer la base de donn\u00e9es vers une version sup\u00e9rieure du syst\u00e8me d'exploitation, il est n\u00e9cessaire de t\u00e9l\u00e9charger le Migration Tool de la version correspondante dans la section \u00ab Outils \u00bb sur le site de support de Check Point R80.10 : <\/li>\n
    4. Sauvegarde et migration du serveur SmartEvent \/ SmartReporter. Les utilitaires \u2018backup\u2019 et \u2018migrate export\u2019 n'incluent pas les donn\u00e9es des bases SmartEvent database \/ SmartReporter database.
      \nPour la sauvegarde et la migration, il est n\u00e9cessaire d'utiliser les utilitaires \u2018eva_db_backup\u2019 ou \u2018evs_backup\u2019.
      \nRemarque : l'article sk110173 dans la base de connaissances CheckPoint.<\/li>\n<\/ol>\n

      \nExaminons les fonctionnalit\u00e9s que contient cet outil :<\/p>\n

      \"Migration
      \n
      \nAvant de proc\u00e9der \u00e0 la migration des donn\u00e9es, il est d'abord n\u00e9cessaire de d\u00e9compresser l'outil de migration t\u00e9l\u00e9charg\u00e9 dans le dossier \u201c\/opt\/CPsuite-R77\/fw1\/bin\/upgrade_tools\/\u201d, l'export de la base doit se faire en utilisant les commandes depuis le r\u00e9pertoire o\u00f9 vous avez d\u00e9compress\u00e9 l'outil.<\/p>\n

      Avant d'ex\u00e9cuter la commande pour l'export ou l'import, fermez tous les clients SmartConsole ou ex\u00e9cutez cpstop sur le serveur de gestion de la s\u00e9curit\u00e9. <\/p>\n

      Pour que cr\u00e9er un fichier d'export<\/b> de la base de donn\u00e9es de gestion sur le serveur source :<\/p>\n

        \n
      1. Connectez-vous en mode expert.<\/li>\n
      2. Ex\u00e9cutez l'outil de pr\u00e9-v\u00e9rification : pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. S'il y a des erreurs, corrigez-les avant de continuer.<\/li>\n
      3. Ex\u00e9cutez : .\/migrate export filename.tgz. La commande exporte le contenu de la base de donn\u00e9es du serveur de gestion de la s\u00e9curit\u00e9 dans un fichier TGZ.<\/li>\n
      4. Suivez les instructions. La base de donn\u00e9es est export\u00e9e dans le fichier que vous avez nomm\u00e9 dans la commande. Assurez-vous de l'avoir d\u00e9fini comme TGZ.<\/li>\n
      5. Si SmartEvent est install\u00e9 sur le serveur source, exportez la base de donn\u00e9es d'\u00e9v\u00e9nements.<\/li>\n<\/ol>\n

        \nEnsuite, nous allons importer les bases de donn\u00e9es du serveur de s\u00e9curit\u00e9 que nous avons export\u00e9es. Avant de commencer : installez le serveur de gestion de la s\u00e9curit\u00e9 R80. Je rappelle que les param\u00e8tres r\u00e9seau du nouveau serveur de gestion R80.10 doivent correspondre aux param\u00e8tres de l'ancien serveur. <\/p>\n

        Pour que importer la configuration<\/b> du serveur de gestion :<\/p>\n

          \n
        1. Connectez-vous en mode expert.<\/li>\n
        2. Transf\u00e9rez (via FTP, SCP ou similaire) le fichier de configuration export\u00e9 vers le nouveau serveur, qui a \u00e9t\u00e9 assembl\u00e9 \u00e0 partir de la source.<\/li>\n
        3. D\u00e9connectez le serveur source du r\u00e9seau. <\/li>\n
        4. Transf\u00e9rez le fichier de configuration depuis le serveur distant vers le nouveau serveur.<\/li>\n
        5. Calculez l'MD5 pour le fichier transf\u00e9r\u00e9 et comparez-le \u00e0 l'MD5 qui a \u00e9t\u00e9 calcul\u00e9 sur le serveur source : # md5sum filename.tgz<\/li>\n
        6. Importer la base de donn\u00e9es : .\/migrate import filename.tgz <\/li>\n
        7. V\u00e9rification de la mise \u00e0 jour. <\/li>\n<\/ol>\n

          \nUne fois le point 7 termin\u00e9, nous concluons que la migration de la base de donn\u00e9es a \u00e9t\u00e9 r\u00e9ussie gr\u00e2ce \u00e0 l'outil de migration. En cas d'\u00e9chec, vous pouvez toujours activer le serveur source, ce qui n'affectera pas le fonctionnement.<\/p>\n

          Il convient de noter que la migration depuis un serveur autonome n'est pas prise en charge.<\/p>\n

          Mise \u00e0 jour locale<\/h3>\n

          \nCPUSE (Check Point Upgrade Service Engine)<\/b> permet de mettre \u00e0 jour automatiquement les produits Check Point pour le syst\u00e8me d'exploitation Gaia. Les packages de mise \u00e0 jour des logiciels sont class\u00e9s en plusieurs cat\u00e9gories, \u00e0 savoir les versions majeures, les versions mineures et les correctifs. Gaia trouve automatiquement et affiche les packages de mise \u00e0 jour des logiciels et les images li\u00e9s \u00e0 la version du syst\u00e8me d'exploitation Gaia vers laquelle une mise \u00e0 jour peut \u00eatre effectu\u00e9e. Avec CPUSE, vous pouvez faire une installation propre de la nouvelle version de GAIA OS, ainsi qu'effectuer une mise \u00e0 jour du syst\u00e8me avec migration de la base de donn\u00e9es.<\/p>\n

          Pour passer \u00e0 une version sup\u00e9rieure ou effectuer une installation propre \u00e0 l'aide de CPUSE, la machine doit disposer d'un espace libre (non allou\u00e9) suffisant - d'au moins la taille de la partition racine.<\/p>\n

          La mise \u00e0 niveau vers une nouvelle version s'effectue sur une nouvelle partition de disque dur, et l'ancienne partition est convertie en instantan\u00e9 Gaia (nouvel espace de partition pris \u00e0 partir de l'espace non allou\u00e9 sur le disque dur). De plus, avant la mise \u00e0 niveau du syst\u00e8me, il est conseill\u00e9 de faire un instantan\u00e9 et de le t\u00e9l\u00e9charger sur un serveur distant.<\/p>\n

          Processus de mise \u00e0 jour<\/b>:<\/p>\n

            \n
          1. V\u00e9rifiez le package de mise \u00e0 jour (si ce n'est pas d\u00e9j\u00e0 fait) - v\u00e9rifiez si ce package peut \u00eatre install\u00e9 sans conflits : cliquez avec le bouton droit sur le package - s\u00e9lectionnez \u00ab V\u00e9rificateur \u00bb.\n

            Le r\u00e9sultat doit \u00eatre \u00e0 peu pr\u00e8s comme suit :<\/p>\n