ચેક પોઇન્ટ અપગ્રેડ પ્રક્રિયા R80.20/R80.30 થી R80.40 સુધી

બોલеબે વર્ષ પહેલા, અમે લખ્યું હતું કે દરેક ચેક પોઈન્ટ એડમિનિસ્ટ્રેટરને વહેલા કે પછી નવા સંસ્કરણ પર અપડેટ કરવાની સમસ્યાનો સામનો કરવો પડે છે. આ માં લેખ સંસ્કરણ R77.30 થી R80.10 સુધીના અપગ્રેડનું વર્ણન કરવામાં આવ્યું હતું. માર્ગ દ્વારા, જાન્યુઆરી 2020 માં, R77.30 FSTEC નું પ્રમાણિત સંસ્કરણ બન્યું. જો કે 2 વર્ષમાં ચેક પોઈન્ટ પર ઘણું બદલાઈ ગયું છે. લેખમાં "ચેક પોઇન્ટ Gaia R80.40. નવું શું છે?” તમામ નવીનતાઓનું વર્ણન કરે છે, જેમાંથી ઘણી બધી છે. આ લેખ અપડેટ પ્રક્રિયાને શક્ય તેટલી વધુ વિગતવાર વર્ણવશે. 

જેમ તમે જાણો છો, ચેક પોઈન્ટના અમલીકરણ માટે 2 વિકલ્પો છે: એકલ અને વિતરિત, એટલે કે, સમર્પિત મેનેજમેન્ટ સર્વર વિના અને સમર્પિત સાથે. ઘણા કારણોસર વિતરિત વિકલ્પની ખૂબ ભલામણ કરવામાં આવે છે:

• ગેટવે સંસાધનો પરનો ભાર ઓછો કરવામાં આવ્યો છે;

• મેનેજમેન્ટ સર્વર પર કામ કરવા માટે તમારે મેન્ટેનન્સ વિન્ડો શેડ્યૂલ કરવાની જરૂર નથી;

• SmartEventનું પર્યાપ્ત સંચાલન, કારણ કે તે એકલ સંસ્કરણમાં કામ કરે તેવી શક્યતા નથી;

• વિતરિત રૂપરેખાંકનમાં ગેટવેના ક્લસ્ટર બનાવવાની ખૂબ ભલામણ કરવામાં આવે છે.

ડિસ્ટ્રિબ્યુટેડ રૂપરેખાંકનના તમામ લાભોને જોતાં, અમે મેનેજમેન્ટ સર્વર અને સુરક્ષા ગેટવેને અલગથી અપગ્રેડ કરવાનું વિચારીશું.

સુરક્ષા વ્યવસ્થાપન સર્વર (SMS) અપડેટ

SMS અપડેટ કરવાની 2 રીતો છે:

• CPUSE દ્વારા (ગૈયા પોર્ટલ દ્વારા)

• સ્થળાંતર સાધનોનો ઉપયોગ કરીને (ક્લીન ઇન્સ્ટોલ જરૂરી છે - તાજી સ્થાપના)

ચેક પોઈન્ટના સહકર્મીઓ દ્વારા CPUSE નો ઉપયોગ કરીને અપડેટ કરવાની ભલામણ કરવામાં આવતી નથી કારણ કે તે તમારી ફાઇલ સિસ્ટમ સંસ્કરણ અને કર્નલને અપડેટ કરશે નહીં. જો કે, આ પદ્ધતિને નીતિઓના સ્થાનાંતરણની જરૂર નથી અને તે બીજી પદ્ધતિ કરતાં ઘણી ઝડપી અને સરળ છે.

સ્થળાંતર સાધનોનો ઉપયોગ કરીને નીતિઓનું સ્વચ્છ સ્થાપન અને સ્થળાંતર એ ભલામણ કરેલ પદ્ધતિ છે. નવી ફાઇલ સિસ્ટમ અને ઓએસ કર્નલ ઉપરાંત, તે ઘણીવાર થાય છે કે એસએમએસ ડેટાબેઝ ભરાઈ જાય છે, અને આ સંદર્ભમાં સ્વચ્છ ઇન્સ્ટોલેશન એ સર્વરમાં ઝડપ ઉમેરવા માટે એક ઉત્તમ ઉકેલ છે.

1) કોઈપણ અપડેટમાં પ્રથમ પગલું બેકઅપ અને સ્નેપશોટ બનાવવાનું છે. જો તમારી પાસે ફિઝિકલ મેનેજમેન્ટ સર્વર છે, તો ગેઆ પોર્ટલ વેબ ઈન્ટરફેસમાંથી બેકઅપ લેવો જોઈએ. ટેબ પર જાઓ જાળવણી > સિસ્ટમ બેકઅપ > બેકઅપ. આગળ, તમે બેકઅપ સાચવવા માટે સ્થાનનો ઉલ્લેખ કરો. આ ઉપકરણ પર SCP, FTP, TFTP સર્વર અથવા સ્થાનિક રૂપે હોઈ શકે છે, પરંતુ પછી તમારે આ બેકઅપને પછીથી સર્વર અથવા કમ્પ્યુટર પર અપલોડ કરવું પડશે.

આકૃતિ 1. Gaia પોર્ટલમાં બેકઅપ બનાવવું

2) આગળ તમારે ટેબમાં સ્નેપશોટ લેવો જોઈએ જાળવણી → સ્નેપશોટ મેનેજમેન્ટ → નવું. બેકઅપ અને સ્નેપશોટ વચ્ચેનો તફાવત એ છે કે સ્નેપશોટ તમામ ઇન્સ્ટોલ કરેલ હોટફિક્સ સહિત વધુ માહિતીનો સંગ્રહ કરે છે. જો કે, બંને કરવું વધુ સારું છે.

જો તમારું મેનેજમેન્ટ સર્વર વર્ચ્યુઅલ મશીન તરીકે ઇન્સ્ટોલ કરેલું છે, તો બિલ્ટ-ઇન હાઇપરવાઇઝર ટૂલ્સનો ઉપયોગ કરીને વર્ચ્યુઅલ મશીનનું બેકઅપ લેવાની ભલામણ કરવામાં આવે છે. તે ફક્ત ઝડપી અને વધુ વિશ્વસનીય છે.

આકૃતિ 2. ગૈયા પોર્ટલમાં સ્નેપશોટ બનાવી રહ્યા છે

3) Gaia પોર્ટલ પરથી ઉપકરણ રૂપરેખાંકન સાચવો. તમે Gaia પોર્ટલમાં હોય તેવા તમામ સેટિંગ્સ ટેબનો સ્ક્રીનશોટ કરી શકો છો અથવા ક્લિશમાંથી આદેશ દાખલ કરી શકો છો રૂપરેખાંકન સાચવો. આગળ, WinSCP અથવા અન્ય ક્લાયંટનો ઉપયોગ કરીને ફાઇલને તમારા PC પર લઈ જાઓ.

આકૃતિ 3. રૂપરેખાંકનને ટેક્સ્ટ ફાઇલમાં સાચવી રહ્યું છે)

નોંધણી: જો WinSCP તમને કનેક્ટ કરવાની મંજૂરી આપતું નથી, તો યુઝર ટેબમાં વેબ ઈન્ટરફેસમાં અથવા આદેશ દાખલ કરીને વપરાશકર્તા શેલને /bin/bash માં બદલો. chsh -s /bin/bash.

CPUSE સાથે અપડેટ કરી રહ્યું છે

4) કોઈપણ અપડેટ વિકલ્પ માટે પ્રથમ 3 પગલાં ફરજિયાત છે. જો તમે સરળ અપડેટ પાથ લેવાનું નક્કી કરો છો, તો પછી વેબ ઇન્ટરફેસમાં ટેબ પર જાઓ અપગ્રેડ્સ (CPUSE) > સ્થિતિ અને ક્રિયાઓ > મુખ્ય સંસ્કરણો > ચેક પોઇન્ટ R80.40 Gaia Fresh Install and Upgrade. આ અપડેટ પર જમણું-ક્લિક કરો અને પસંદ કરો વેરિફાયર. ચકાસણી પ્રક્રિયા થોડી મિનિટો માટે શરૂ થશે, જેના પછી તમે એક સંદેશ જોશો કે ઉપકરણને અપડેટ કરી શકાય છે. જો તમને ભૂલો દેખાય છે, તો તેને સુધારવાની જરૂર છે.

આકૃતિ 4. CPUSE મારફતે અપડેટ કરો

5) CDT (સેન્ટ્રલ ડિપ્લોયમેન્ટ ટૂલ) ના નવીનતમ સંસ્કરણ પર અપડેટ કરો - એક ઉપયોગિતા જે મેનેજમેન્ટ સર્વર પર ચાલે છે અને તમને અપડેટ્સ, સર્વિસ પેક, બેકઅપ્સ, સ્નેપશોટ, સ્ક્રિપ્ટ્સ અને ઘણું બધું મેનેજ કરવાની મંજૂરી આપે છે. જૂની સીડીટી આવૃત્તિ અપડેટમાં સમસ્યા ઊભી કરી શકે છે. તમે CDT ડાઉનલોડ કરી શકો છો કડી.

6) ડાઉનલોડ કરેલ આર્કાઇવને વિનએસસીપી દ્વારા કોઈપણ ડિરેક્ટરીમાં SMS પર મૂક્યા પછી, SSH થી SMS થી કનેક્ટ કરો અને નિષ્ણાત મોડ દાખલ કરો. ચાલો હું તમને યાદ કરાવું કે WinSCP વપરાશકર્તા પાસે શેલ હોવો જ જોઈએ / બિન / બેશ!

7) આદેશો દાખલ કરો: 

cd/somepathtoCDT/

tar -zxvf .tgz

rpm -Uhv —ફોર્સ CPcdt-00-00.i386.rpm

આકૃતિ 5. સેન્ટ્રલ ડિપ્લોયમેન્ટ ટૂલ (CDT) ઇન્સ્ટોલ કરવું

8) આગલું પગલું R80.40 ઇમેજ ઇન્સ્ટોલ કરવાનું છે. અપડેટ પર જમણું ક્લિક કરો ડાઉનલોડ કરો, પછી ઇન્સ્ટોલ કરો. ધ્યાનમાં રાખો કે અપડેટમાં 20-30 મિનિટનો સમય લાગશે અને મેનેજમેન્ટ સર્વર થોડા સમય માટે અનુપલબ્ધ રહેશે. તેથી, સેવા વિંડો પર સંમત થવું અર્થપૂર્ણ છે.

9) બધા લાઇસન્સ અને સુરક્ષા નીતિઓ સાચવેલ છે, તેથી આગળ તમારે એક નવું ડાઉનલોડ કરવું જોઈએ SmartConsole R80.40.

10) SMS નવા SmartConsole સાથે કનેક્ટ કરો અને સુરક્ષા નીતિઓ સેટ કરો. બટન પોલિસી ઇન્સ્ટોલ કરો ઉપલા ડાબા ખૂણામાં.

11) તમારો SMS અપડેટ કરવામાં આવ્યો છે, પછી તમારે નવીનતમ હોટફિક્સ ઇન્સ્ટોલ કરવું જોઈએ. ટેબમાં અપગ્રેડ્સ (CPUSE) > સ્થિતિ અને ક્રિયાઓ > હોટફિક્સ જમણી માઉસ બટન પર ક્લિક કરો ચકાસણી કરનારપછી અપડેટ ઇન્સ્ટોલ કરો. અપડેટ ઇન્સ્ટોલ કર્યા પછી ઉપકરણ પોતે જ રીબૂટ થશે.

આકૃતિ 6. CPUSE દ્વારા નવીનતમ હોટફિક્સ ઇન્સ્ટોલ કરી રહ્યું છે

સ્થળાંતર સાધનો સાથે અપડેટ કરી રહ્યું છે

4) પ્રથમ, તમારે સીડીટીના નવીનતમ સંસ્કરણ પર પણ અપડેટ કરવું જોઈએ - વિભાગમાંથી પોઈન્ટ 5, 6, 7 "CPUSE નો ઉપયોગ કરીને અપડેટ કરો."

5) મેનેજમેન્ટ સર્વરમાંથી નીતિઓ સ્થાનાંતરિત કરવા માટે જરૂરી સ્થળાંતર સાધનો પેકેજ ઇન્સ્ટોલ કરો. આ મુજબ કડી તમે આવૃત્તિઓ માટે સ્થળાંતર સાધનો શોધી શકો છો: R80.20, R80.20 M1, R80.20 M2, R80.30, R80.40. તમારે સંસ્કરણના સ્થળાંતર સાધનો ડાઉનલોડ કરવા જોઈએ જેને તમે અપડેટ કરવા માંગો છો, અને તમારી પાસે હવે નથી! અમારા કિસ્સામાં તે R80.40 છે.

6) આગળ SMS વેબ ઈન્ટરફેસમાં ટેબ પર જાઓ અપગ્રેડ્સ (CPUSE) > સ્થિતિ અને ક્રિયાઓ > આયાત પેકેજ > બ્રાઉઝ કરો > ડાઉનલોડ કરેલી ફાઇલ પસંદ કરો > આયાત કરો.

આકૃતિ 7. સ્થળાંતર સાધનોની આયાત

7) SMS પર નિષ્ણાત મોડમાંથી, આદેશનો ઉપયોગ કરીને સ્થળાંતર સાધનો પેકેજ ઇન્સ્ટોલ કરેલું છે કે કેમ તે તપાસો (કમાન્ડનું આઉટપુટ સ્થળાંતર સાધનો આર્કાઇવના નામ સાથે મેળ ખાતું હોવું જોઈએ):

cpprod_util CPPROD_GetValue CPupgrade-tools-R80.40 બિલ્ડ નંબર 1

આકૃતિ 8. સ્થળાંતર સાધનોના સ્થાપનની ચકાસણી

8) મેનેજમેન્ટ સર્વર પર $FWDIR/scripts ફોલ્ડર પર જાઓ:

cd $FWDIR/સ્ક્રિપ્ટ્સ

9) આદેશનો ઉપયોગ કરીને પ્રી-અપગ્રેડ વેરિફાયર ચલાવો (જો ભૂલો હોય, તો આગળનાં પગલાં પહેલાં તેને સુધારો):

./migrate_server verify -v R80.40

નોંધણી: જો તમને ભૂલ દેખાય છે "અપગ્રેડ ટૂલ્સ પેકેજ પુનઃપ્રાપ્ત કરવામાં નિષ્ફળ", પરંતુ તમે તપાસ્યું છે કે આર્કાઇવ સફળતાપૂર્વક આયાત કરવામાં આવ્યું હતું (બિંદુ 4 જુઓ), આદેશનો ઉપયોગ કરો:

./migrate_server verify -v R80.40 -skip_upgrade_tools_check

આકૃતિ 9. ચકાસણી સ્ક્રિપ્ટ ચલાવી રહ્યા છીએ

10) આદેશનો ઉપયોગ કરીને સુરક્ષા નીતિઓ નિકાસ કરો:

./migrate_server નિકાસ -v R80.40 / / .tgz

આકૃતિ 10. સુરક્ષા નીતિ નિકાસ કરવી

નોંધણી: જો તમને ભૂલ દેખાય છે "અપગ્રેડ ટૂલ્સ પેકેજ પુનઃપ્રાપ્ત કરવામાં નિષ્ફળ", પરંતુ તમે તપાસ્યું છે કે આર્કાઇવ સફળતાપૂર્વક આયાત કરવામાં આવ્યું હતું (પગલું 7), આદેશનો ઉપયોગ કરો:

./migrate_server નિકાસ -skip_upgrade_tools_check -v R80.40 / / .tgz

11) MD5 હેશ રકમની ગણતરી કરો અને આદેશનું આઉટપુટ સાચવો:

md5sum / / .tgz

આકૃતિ 11. MD5 હેશ રકમની ગણતરી

12) WinSCP નો ઉપયોગ કરીને, આ ફાઇલને તમારા કમ્પ્યુટર પર ખસેડો.

13) આદેશ દાખલ કરો ડીએફ-એચ અને તમારી જાતને કબજે કરેલી જગ્યાના આધારે ડિરેક્ટરીઓની ટકાવારી સાચવો.

આકૃતિ 12. એસએમએસ દીઠ ડિરેક્ટરીઓની ટકાવારી

14.1) જો તમારી પાસે વાસ્તવિક SMS હોય

14.1.1) ઉપયોગ કરવો આઇસોમોર્ફિક ટૂલ ઈમેજ સાથે બુટ કરી શકાય તેવી USB ફ્લેશ ડ્રાઈવ બનાવવામાં આવી છે ગૈયા R80.40. 

14.1.2) હું ઓછામાં ઓછી 2 બૂટ કરી શકાય તેવી ફ્લેશ ડ્રાઇવ તૈયાર કરવાની ભલામણ કરું છું, કારણ કે એવું બને છે કે ફ્લેશ ડ્રાઇવ હંમેશા વાંચી શકાતી નથી. 

14.1.3) તમારા કમ્પ્યુટર પર એડમિનિસ્ટ્રેટર તરીકે, ચલાવો ISOmorphic.exe. પગલું 1 માં, Gaia R80.40 ની ડાઉનલોડ કરેલી છબી પસંદ કરો, પગલું 4 માં ફ્લેશ ડ્રાઇવ. પોઈન્ટ 2 અને 3 બદલો કોઈ જરૂર નથી!

આકૃતિ 13. બુટ કરી શકાય તેવી USB ફ્લેશ ડ્રાઇવ બનાવી રહ્યું છે

14.1.4) એક આઇટમ પસંદ કરો "પુષ્ટિ વિના આપમેળે ઇન્સ્ટોલ કરો" અને તમારા મેનેજમેન્ટ સર્વરનું મોડેલ સ્પષ્ટ કરવું મહત્વપૂર્ણ છે. SMS ના કિસ્સામાં, તમારે લાઇન 3 અથવા 4 પસંદ કરવી જોઈએ.

આકૃતિ 14. બુટ કરી શકાય તેવી USB ફ્લેશ ડ્રાઇવ બનાવવા માટે ઉપકરણ મોડેલ પસંદ કરી રહ્યા છીએ

14.1.5) આગળ, તમે અપલાઇન બંધ કરો, USB પોર્ટમાં ફ્લેશ ડ્રાઇવ દાખલ કરો, કન્સોલ કેબલને COM પોર્ટ દ્વારા ઉપકરણ સાથે કનેક્ટ કરો અને SMS સક્ષમ કરો. ઇન્સ્ટોલેશન પ્રક્રિયા આપમેળે થાય છે. ડિફૉલ્ટ IP સરનામું - 192.168.1.1/24, અને લોગિન માહિતી એડમિન / એડમિન.

14.1.6) આગલું પગલું છે Gaia પોર્ટલ (ડિફૉલ્ટ સરનામું) પર વેબ ઈન્ટરફેસ સાથે જોડવાનું https://192.168.1.1), જ્યાં તમે ઉપકરણ પ્રારંભમાંથી પસાર થશો. આરંભ દરમિયાન તમે મૂળભૂત રીતે દબાવો આગળ, કારણ કે ભવિષ્યમાં લગભગ તમામ સેટિંગ્સ બદલી શકાય છે. જો કે, તમે તરત જ IP સરનામું, DNS સેટિંગ્સ અને હોસ્ટનામ બદલી શકો છો.

14.2) જો તમારી પાસે વર્ચ્યુઅલ એસએમએસ છે

14.2.1) કોઈ પણ સંજોગોમાં તમારે જૂનો SMS કાઢી નાખવો જોઈએ નહીં; સમાન સંસાધનો (CPU, RAM, HDD) અને સમાન IP સરનામા સાથે નવું વર્ચ્યુઅલ મશીન બનાવો. માર્ગ દ્વારા, તમે RAM અને HDD ઉમેરી શકો છો, કારણ કે R80.40 સંસ્કરણ થોડી વધુ માંગ છે. IP એડ્રેસ તકરાર ટાળવા માટે, જૂના SMS બંધ કરો અને એક નવું ઇન્સ્ટોલ કરવાનું શરૂ કરો.

14.2.2) Gaia ના ઇન્સ્ટોલેશન દરમિયાન, વર્તમાન IP સરનામું ગોઠવો અને ડિરેક્ટરી પસંદ કરો / રુટ પૂરતી જગ્યા. તમારી પાસે ડિરેક્ટરીઓની ટકાવારી આશરે હોવી જોઈએ ટકી રહેવું, આઉટપુટનો ઉપયોગ કરો ડીએફ-એચ.

15) ઇન્સ્ટોલેશનનો પ્રકાર પસંદ કરવાની ક્ષણે "ઇન્સ્ટોલેશન પ્રકાર" પ્રથમ વિકલ્પ પસંદ કરો, કારણ કે મોટે ભાગે તમારી પાસે MDS (મલ્ટી-ડોમેન સર્વર) નથી. જો MDS હોય, તો તમે એક જ સમયે વિવિધ SMS એન્ટિટીના ઘણા ડોમેન્સનું સંચાલન કર્યું છે. આ કિસ્સામાં, તમારે બીજી આઇટમ પસંદ કરવી જોઈએ.

આકૃતિ 15. Gaia ઇન્સ્ટોલેશન પ્રકાર પસંદ કરી રહ્યા છીએ

16) સૌથી મહત્વપૂર્ણ મુદ્દો જે પુનઃસ્થાપિત કર્યા વિના સુધારી શકાતો નથી તે એન્ટિટીની પસંદગી છે. પસંદ કરવું જોઈએ સુરક્ષા વ્યવસ્થાપન અને ક્લિક કરો આગળ. બાકીનું બધું મૂળભૂત રીતે છે.

આકૃતિ 16. Gaia ઇન્સ્ટોલ કરતી વખતે એન્ટિટી પ્રકાર પસંદ કરી રહ્યા છીએ

17) એકવાર ઉપકરણ રીબૂટ થઈ જાય, પછી વેબ ઈન્ટરફેસનો ઉપયોગ કરીને કનેક્ટ કરો https://192.168.1.1 અથવા અલગ IP સરનામું જો તમે બદલ્યું હોય.

18) સ્ક્રીનશોટમાંથી સેટિંગ્સને તમામ Gaia પોર્ટલ ટેબમાં સ્થાનાંતરિત કરો જેમાં કંઈક ગોઠવેલું હતું, અથવા ક્લિશમાંથી આદેશ ચલાવો લોડ રૂપરેખાંકન .txt. આ રૂપરેખા ફાઇલ સૌ પ્રથમ SMS પર અપલોડ કરવી આવશ્યક છે.

નોંધણી: OS નવું હોવાને કારણે, WinSCP તમને એડમિનિસ્ટ્રેટર તરીકે જોડાવા, યુઝર ટેબમાં વેબ ઈન્ટરફેસમાં અથવા આદેશ દાખલ કરીને વપરાશકર્તા શેલને /bin/bash માં બદલવાની પરવાનગી આપશે નહીં. chsh -s /bin/bash અથવા નવો વપરાશકર્તા બનાવો.

19) જૂના મેનેજમેન્ટ સર્વરમાંથી નિકાસ કરેલી નીતિઓ સાથેની ફાઇલ કોઈપણ ડિરેક્ટરીમાં અપલોડ કરો. પછી નિષ્ણાત મોડમાં કન્સોલ પર જાઓ અને તપાસો કે MD5 હેશની રકમ અગાઉના એક સાથે મેળ ખાય છે. નહિંતર, નિકાસ ફરીથી કરવી જોઈએ:

md5sum / / .tgz

20) સ્ટેપ 6 ને પુનરાવર્તિત કરો અને ટેબમાં Gaia પોર્ટલમાં નવા SMS પર અપગ્રેડ ટૂલ્સ ઇન્સ્ટોલ કરો અપગ્રેડ્સ (CPUSE) > સ્થિતિ અને ક્રિયાઓ.

21) નિષ્ણાત મોડમાં આદેશ દાખલ કરો:

./migrate_server import -v R80.40 -skip_upgrade_tools_check / / .tgz

આકૃતિ 17. નવા SMS પર સુરક્ષા નીતિ આયાત કરવી

22) આદેશ સાથે સેવાઓ સક્ષમ કરો cpstart.

23) એક નવું ડાઉનલોડ કરો SmartConsole R80.40 અને મેનેજમેન્ટ સર્વર સાથે જોડાઓ. પર જાઓ મેનુ > લાઈસન્સ અને પેકેજો મેનેજ કરો (સ્માર્ટઅપડેટ) અને તપાસો કે તમારી પાસે હજુ પણ તમારું લાઇસન્સ છે.

આકૃતિ 18. સ્થાપિત લાઇસન્સ તપાસી રહ્યા છીએ

24) ગેટવે અથવા ક્લસ્ટર પર સુરક્ષા નીતિ સેટ કરો - પોલિસી ઇન્સ્ટોલ કરો.

સુરક્ષા ગેટવે (SG) અપડેટ

સિક્યોરિટી ગેટવેને મેનેજમેન્ટ સર્વરની જેમ CPUSE મારફતે અપડેટ કરી શકાય છે અથવા ફરીથી ઇન્સ્ટોલ કરી શકાય છે - તાજી સ્થાપના. મારા અનુભવ પરથી, 99% કેસોમાં, દરેક વ્યક્તિ સુરક્ષા ગેટવેને પુનઃસ્થાપિત કરે છે કારણ કે તે CPUSE મારફતે અપડેટ કરવામાં લગભગ એટલો જ સમય લે છે, પરંતુ તમને ભૂલો વિના સ્વચ્છ, અપડેટેડ OS મળે છે.

એસએમએસ સાથે સામ્યતા દ્વારા, તમારે પહેલા બેકઅપ અને સ્નેપશોટ બનાવવાની જરૂર છે, અને ગૈયા પોર્ટલમાંથી સેટિંગ્સ પણ સાચવવાની જરૂર છે. વિભાગમાં પોઈન્ટ 1, 2 અને 3 નો સંદર્ભ લો "સિક્યોરિટી મેનેજમેન્ટ સર્વર અપડેટ".

CPUSE સાથે અપડેટ કરી રહ્યું છે

CPUSE દ્વારા સુરક્ષા ગેટવેને અપડેટ કરવું એ સુરક્ષા વ્યવસ્થાપન સર્વરને અપડેટ કરવા જેવું જ છે, તેથી કૃપા કરીને લેખની શરૂઆતનો સંદર્ભ લો.

મહત્વપૂર્ણ મુદ્દો: SG અપડેટ જરૂરી છે રીબૂટ! તેથી, જાળવણી વિંડો દરમિયાન અપડેટ કરો. જો તમારી પાસે ક્લસ્ટર હોય, તો પહેલા નિષ્ક્રિય નોડને અપગ્રેડ કરો, પછી ભૂમિકાઓ સ્વિચ કરો અને અન્ય નોડને અપગ્રેડ કરો. ક્લસ્ટરના કિસ્સામાં, જાળવણી વિંડોઝ ટાળી શકાય છે.

સુરક્ષા ગેટવે પર નવું OS સંસ્કરણ ઇન્સ્ટોલ કરી રહ્યું છે

1.1) જો તમારી પાસે વાસ્તવિક SG હોય

1.1.1) ઉપયોગ કરવો આઇસોમોર્ફિક ટૂલ ઈમેજ સાથે બુટ કરી શકાય તેવી USB ફ્લેશ ડ્રાઈવ બનાવવામાં આવી છે ગૈયા R80.40. છબી SMS જેવી જ છે, પરંતુ બૂટ કરી શકાય તેવી ફ્લેશ ડ્રાઇવ બનાવવાની પ્રક્રિયા થોડી અલગ લાગે છે.

1.1.2) હું ઓછામાં ઓછી 2 બૂટ કરી શકાય તેવી ફ્લેશ ડ્રાઇવ તૈયાર કરવાની ભલામણ કરું છું, કારણ કે એવું બને છે કે ફ્લેશ ડ્રાઇવ હંમેશા વાંચી શકાતી નથી. 

1.1.3) તમારા કમ્પ્યુટર પર એડમિનિસ્ટ્રેટર તરીકે, ચલાવો ISOmorphic.exe. પગલું 1 માં, Gaia R80.40 ની ડાઉનલોડ કરેલી છબી પસંદ કરો, પગલું 4 માં ફ્લેશ ડ્રાઇવ. પોઈન્ટ 2 અને 3 બદલો કોઈ જરૂર નથી!

આકૃતિ 19. બુટ કરી શકાય તેવી USB ફ્લેશ ડ્રાઇવ બનાવી રહ્યું છે

1.1.4) એક આઇટમ પસંદ કરો "પુષ્ટિ વિના આપમેળે ઇન્સ્ટોલ કરો", અને તમારા સિક્યોરિટી ગેટવે - લાઇન 2 અથવા 3 નું મોડેલ સૂચવવું મહત્વપૂર્ણ છે. જો આ ભૌતિક સેન્ડબોક્સ (સેન્ડબ્લાસ્ટ એપ્લાયન્સ) છે, તો પછી લાઇન 5 પસંદ કરો.

આકૃતિ 20. બુટ કરી શકાય તેવી USB ફ્લેશ ડ્રાઇવ બનાવવા માટે ઉપકરણ મોડેલ પસંદ કરી રહ્યા છીએ

1.1.5) આગળ, તમે અપલાઇન બંધ કરો, USB પોર્ટમાં ફ્લેશ ડ્રાઇવ દાખલ કરો, કન્સોલ કેબલને COM પોર્ટ દ્વારા ઉપકરણ સાથે કનેક્ટ કરો અને ગેટવે ચાલુ કરો. ઇન્સ્ટોલેશન પ્રક્રિયા આપમેળે થાય છે. ડિફૉલ્ટ IP સરનામું - 192.168.1.1/24, અને લોગિન માહિતી એડમિન / એડમિન. તમારે પહેલા અપડેટ કરવું જોઈએ નિષ્ક્રિય નોડ, પછી તેના પર એક નીતિ સ્થાપિત કરો, ભૂમિકાઓ સ્વિચ કરો અને પછી અન્ય નોડ અપડેટ કરો. તમને મોટે ભાગે જાળવણી વિંડોની જરૂર પડશે.

1.1.6) આગળનું પગલું એ Gaia પોર્ટલ પર વેબ ઈન્ટરફેસ સાથે કનેક્ટ થવાનું છે, જ્યાં તમે ઉપકરણના પ્રથમ પ્રારંભમાંથી પસાર થશો. આરંભ દરમિયાન તમે મૂળભૂત રીતે દબાવો આગળ, કારણ કે ભવિષ્યમાં લગભગ તમામ સેટિંગ્સ બદલી શકાય છે. જો કે, તમે તરત જ IP સરનામું, DNS સેટિંગ્સ અને હોસ્ટનામ બદલી શકો છો.

1.2) જો તમારી પાસે વર્ચ્યુઅલ એસ.જી

1.2.1) સમાન સંસાધનો (CPU, RAM, HDD) અથવા વધુ સાથે એક નવું વર્ચ્યુઅલ મશીન બનાવો, કારણ કે R80.40 સંસ્કરણ થોડું વધુ માંગવાળું છે. IP એડ્રેસના સંઘર્ષને ટાળવા માટે, જૂના ગેટવેને બંધ કરો અને સમાન IP એડ્રેસ સાથે નવું ઇન્સ્ટોલ કરવાનું શરૂ કરો. જૂના એસજીને સુરક્ષિત રીતે કાઢી શકાય છે, કારણ કે તેના પર કંઈપણ મૂલ્યવાન નથી, કારણ કે બધી સૌથી મહત્વપૂર્ણ વસ્તુઓ - સુરક્ષા નીતિ - મેનેજમેન્ટ સર્વર પર સ્થિત છે.

1.2.2) OS ઇન્સ્ટોલેશન દરમિયાન, વર્તમાન IP સરનામું ગોઠવો અને ડિરેક્ટરી પસંદ કરો / રુટ પૂરતી જગ્યા.

3) HTTPS પોર્ટ દ્વારા ગેટવે સાથે કનેક્ટ થાઓ અને પ્રારંભિક પ્રક્રિયા શરૂ કરો. ઇન્સ્ટોલેશન પ્રકાર પસંદ કરતી વખતે "ઇન્સ્ટોલેશન પ્રકાર" પ્રથમ વિકલ્પ પસંદ કરો - સુરક્ષા ગેટવે અને/અથવા સુરક્ષા વ્યવસ્થાપન.

આકૃતિ 21. Gaia ઇન્સ્ટોલેશન પ્રકાર પસંદ કરી રહ્યા છીએ

4) સૌથી મહત્વનો મુદ્દો એ એન્ટિટી (ઉત્પાદનો) ની પસંદગી છે. પસંદ કરવું જોઈએ સુરક્ષા ગેટવે અને, જો તમારી પાસે ક્લસ્ટર હોય, તો બોક્સને ચેક કરો "એકમ એ ક્લસ્ટરનો એક ભાગ છે, પ્રકાર: ClusterXL". જો તમારી પાસે VRRP ક્લસ્ટર છે, તો પછી આ પ્રકાર પસંદ કરો, પરંતુ તે અસંભવિત છે.

આકૃતિ 22. Gaia ઇન્સ્ટોલ કરતી વખતે એન્ટિટી પ્રકાર પસંદ કરી રહ્યા છીએ

5) આગલા પગલામાં, મેનેજમેન્ટ સર્વર સાથે વિશ્વાસ સ્થાપિત કરવા માટે SIC વન-ટાઇમ પાસવર્ડ સેટ કરો. આ પાસવર્ડનો ઉપયોગ કરીને, પ્રમાણપત્ર જનરેટ થાય છે, અને મેનેજમેન્ટ સર્વર એન્ક્રિપ્ટેડ સંચાર ચેનલ પર ગેટવે સાથે વાતચીત કરશે. ચેક માર્ક "સેવા તરીકે તમારા મેનેજમેન્ટ સાથે કનેક્ટ કરો" જો મેનેજમેન્ટ સર્વર ક્લાઉડમાં સ્થિત હોય તો સેટ કરવું જોઈએ. અમે હમણાં જ આ વિશે લખ્યું છે એક લેખ અને ક્લાઉડ મેનેજમેન્ટ સર્વર કેટલું અનુકૂળ અને સરળ છે.

આકૃતિ 23. SIC ની રચના

6) આગલી ટેબ પર પ્રારંભિક પ્રક્રિયા શરૂ કરો. ઉપકરણ રીબૂટ થતાંની સાથે જ, વેબ ઈન્ટરફેસ સાથે કનેક્ટ કરો અને સેટિંગ્સને સ્ક્રીનશોટમાંથી તમામ Gaia પોર્ટલ ટેબ પર સ્થાનાંતરિત કરો જેમાં કંઈક ગોઠવેલું હતું અથવા ક્લિશમાંથી આદેશ ચલાવો. લોડ રૂપરેખાંકન .txt. આ રૂપરેખા ફાઇલને પહેલા સુરક્ષા ગેટવે પર અપલોડ કરવી આવશ્યક છે.

નોંધણી: OS નવું હોવાને કારણે, WinSCP તમને એડમિનિસ્ટ્રેટર તરીકે જોડાવા, યુઝર ટેબમાં વેબ ઈન્ટરફેસમાં અથવા આદેશ દાખલ કરીને વપરાશકર્તા શેલને /bin/bash માં બદલવાની પરવાનગી આપશે નહીં. chsh -s /bin/bash અથવા આ શેલ સાથે નવો વપરાશકર્તા બનાવો.

7) ખોલો SmartConsole R80.40 અને તમે હમણાં જ પુનઃસ્થાપિત કરેલ સુરક્ષા ગેટવે ઑબ્જેક્ટમાં જાઓ. ટેબ ખોલો સામાન્ય ગુણધર્મો > કોમ્યુનિકેશન > SIC રીસેટ કરો અને પગલું 5 માં ઉલ્લેખિત પાસવર્ડ દાખલ કરો.

આકૃતિ 24: નવા સુરક્ષા ગેટવે સાથે વિશ્વાસ સ્થાપિત કરવો

8) ઑબ્જેક્ટનું Gaia સંસ્કરણ બદલવું જોઈએ, જો તે બદલાતું નથી, તો તેને મેન્યુઅલી બદલો. પછી ગેટવે પર પોલિસી ઇન્સ્ટોલ કરો.

9) Gaia Portal માં, ટેબ પર જાઓ અપગ્રેડ્સ (CPUSE) > સ્થિતિ અને ક્રિયાઓ > હોટફિક્સ અને નવીનતમ હોટફિક્સ ઇન્સ્ટોલ કરો. ઉપકરણ અંદર જશે રીબૂટ કરો સ્થાપન દરમ્યાન!

10) ક્લસ્ટરના કિસ્સામાં, નોડ્સની ભૂમિકા બદલો અને બીજા નોડ માટે સમાન પગલાંઓ કરો.

નિષ્કર્ષ

મેં સંસ્કરણ R80.20/R80.30 થી વર્તમાન R80.40 માં અપગ્રેડ કરવા માટે સૌથી સ્પષ્ટ અને વ્યાપક માર્ગદર્શિકા બનાવવાનો પ્રયાસ કર્યો, કારણ કે ઘણું બદલાઈ ગયું છે. સંસ્કરણ ગૈયા R81 પહેલાથી જ ડેમો મોડમાં દેખાય છે, પરંતુ અપડેટ પ્રક્રિયા વધુ કે ઓછી સમાન રહે છે. અધિકારી દ્વારા માર્ગદર્શન આપવામાં આવ્યું હતું માર્ગદર્શન ચેક પોઈન્ટ પરથી, તમે બધી વિગતો જાતે શોધી શકો છો.

કોઈપણ પ્રશ્નો માટે તમે અમારો સંપર્ક કરી શકો છો. અમારા ટેક્નિકલ સપોર્ટના ભાગ રૂપે અમને સૌથી જટિલ અપડેટ્સ અને કેસોમાં મદદ કરવામાં આનંદ થશે CPS આધાર. અમારા પર પણ સાઇટ ચેક પોઇન્ટ સેટિંગ્સનું ઑડિટ ઑર્ડર કરવું અથવા તેને મફત છોડવું શક્ય છે એપ્લિકેશન તકનીકી કેસ માટે.

TS સોલ્યુશનમાંથી ચેક પોઈન્ટ પર સામગ્રીની મોટી પસંદગી. જોડાયેલા રહો (Telegram, ફેસબુક, VK, ટીએસ સોલ્યુશન બ્લોગ, યાન્ડેક્ષ ઝેન).

સોર્સ: www.habr.com