🥇चेक प्वाइंट से R77.30 से R80.10 तक स्थानांतरण

नमस्कार साथियों, चेक प्वाइंट R77.30 से R80.10 डेटाबेस पर माइग्रेट करने के पाठ में आपका स्वागत है।

चेक प्वाइंट उत्पादों का उपयोग करते समय, देर-सबेर मौजूदा नियमों और ऑब्जेक्ट डेटाबेस को स्थानांतरित करने का कार्य निम्नलिखित कारणों से उत्पन्न होता है:

नया डिवाइस खरीदते समय, आपको डेटाबेस को पुराने डिवाइस से नए डिवाइस (GAIA OS या उच्चतर के वर्तमान संस्करण में) में स्थानांतरित करना होगा।
आपको अपने डिवाइस को GAIA OS के एक संस्करण से अपनी स्थानीय मशीन पर उच्चतर संस्करण में अपग्रेड करना होगा।

पहली समस्या को हल करने के लिए मैनेजमेंट सर्वर माइग्रेशन टूल या केवल माइग्रेशन टूल नामक टूल का उपयोग करना ही उपयुक्त है। समस्या क्रमांक 2 को हल करने के लिए सीपीयूएसई या माइग्रेशन टूल समाधान का उपयोग किया जा सकता है।
आगे, हम दोनों विधियों पर अधिक विस्तार से विचार करेंगे।

किसी नए डिवाइस पर अपडेट करें

डेटाबेस माइग्रेशन इसमें एक नई मशीन पर प्रबंधन का नवीनतम संस्करण स्थापित करना और फिर माइग्रेशन टूल का उपयोग करके डेटाबेस को मौजूदा सुरक्षा प्रबंधन सर्वर से नए में स्थानांतरित करना शामिल है। यह विधि मौजूदा कॉन्फ़िगरेशन को अपडेट करने के जोखिम को कम करती है।

माइग्रेशन टूल का उपयोग करके किसी डेटाबेस को माइग्रेट करने के लिए, आपको मिलना होगा आवश्यकताओं:

खाली डिस्क स्थान निर्यातित डेटाबेस के संग्रह आकार से 5 गुना अधिक होना चाहिए।
लक्ष्य सर्वर पर नेटवर्क सेटिंग्स स्रोत सर्वर से मेल खाना चाहिए।
बैकअप बनाना. डेटाबेस को किसी दूरस्थ सर्वर पर निर्यात किया जाना चाहिए।
GAIA ऑपरेटिंग सिस्टम में पहले से ही माइग्रेशन टूल शामिल है; इसका उपयोग डेटाबेस आयात करते समय या प्रारंभिक के समान ऑपरेटिंग सिस्टम के संस्करण में माइग्रेट करने के लिए किया जा सकता है। डेटाबेस को ऑपरेटिंग सिस्टम के उच्च संस्करण में स्थानांतरित करने के लिए, आपको चेक प्वाइंट R80.10 समर्थन साइट पर "टूल्स" अनुभाग से उचित संस्करण का माइग्रेशन टूल डाउनलोड करना होगा:
स्मार्टइवेंट/स्मार्टरिपोर्टर सर्वर का बैकअप और माइग्रेशन। 'बैकअप' और 'माइग्रेट एक्सपोर्ट' उपयोगिताओं में स्मार्टइवेंट डेटाबेस/स्मार्टरिपोर्टर डेटाबेस से डेटा शामिल नहीं है।
बैकअप और माइग्रेशन के लिए, आपको 'eva_db_backup' या 'evs_backup' उपयोगिताओं का उपयोग करना होगा।
नोट: चेकप्वाइंट नॉलेज बेस आलेख sk110173।

आइए देखें कि इस टूल में क्या विशेषताएं हैं:

डेटा माइग्रेशन के लिए सीधे आगे बढ़ने से पहले, आपको पहले डाउनलोड किए गए माइग्रेशन टूल को "/opt/CPsuite-R77/fw1/bin/upgrade_tools/" फ़ोल्डर में अनज़िप करना होगा। ”, डेटाबेस का निर्यात उस निर्देशिका से कमांड का उपयोग करके किया जाना चाहिए जहां आपने टूल को अनज़िप किया था।

निर्यात या आयात करने के लिए कमांड चलाने से पहले, सभी स्मार्टकंसोल क्लाइंट को बंद करें या सुरक्षा प्रबंधन सर्वर पर cpstop चलाएं।

कि निर्यात फ़ाइल बनाएँ स्रोत सर्वर पर प्रबंधन डेटाबेस:

विशेषज्ञ मोड दर्ज करें.
प्री-अपग्रेड सत्यापनकर्ता चलाएँ: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10। यदि त्रुटियाँ हैं, तो जारी रखने से पहले उन्हें सुधारें।
चलाएँ: ./migrate निर्यात फ़ाइलनाम.tgz। कमांड सुरक्षा प्रबंधन सर्वर डेटाबेस की सामग्री को टीजीजेड फ़ाइल में निर्यात करता है।
निर्देशों का पालन करें। डेटाबेस को आपके द्वारा कमांड में नामित फ़ाइल में निर्यात किया जाता है। सुनिश्चित करें कि आप इसे टीजीजेड के रूप में परिभाषित करें।
यदि स्मार्टइवेंट स्रोत सर्वर पर स्थापित है, तो इवेंट डेटाबेस निर्यात करें।

इसके बाद, हम उस सुरक्षा सर्वर डेटाबेस को आयात करते हैं जिसे हमने निर्यात किया था। शुरू करने से पहले: R80 सुरक्षा प्रबंधन सर्वर स्थापित करें। मैं आपको याद दिला दूं कि नए प्रबंधन सर्वर R80.10 की नेटवर्क सेटिंग्स पुराने सर्वर की सेटिंग्स से मेल खानी चाहिए।

कि कॉन्फ़िगरेशन आयात करें प्रबंधन सर्वर:

विशेषज्ञ मोड दर्ज करें.
निर्यात की गई कॉन्फ़िगरेशन फ़ाइल को दूरस्थ सर्वर पर स्थानांतरित करें (एफ़टीपी, एससीपी या समान के माध्यम से), स्रोत से एकत्र करके नए सर्वर पर।
स्रोत सर्वर को नेटवर्क से डिस्कनेक्ट करें।
कॉन्फ़िगरेशन फ़ाइल को दूरस्थ सर्वर से नए सर्वर पर स्थानांतरित करें।
स्थानांतरित फ़ाइल के लिए MD5 की गणना करें और मूल सर्वर पर गणना की गई MD5 से तुलना करें: # md5sum फ़ाइलनाम.tgz
डेटाबेस आयात करें: ./migrate आयात फ़ाइलनाम.tgz
अद्यतन के लिए जाँच की जा रही है।

बिंदु 7 के पूरा होने पर, हम संक्षेप में बताते हैं कि माइग्रेशन टूल का उपयोग करके डेटाबेस माइग्रेशन सफल रहा; विफलता के मामले में, आप हमेशा स्रोत सर्वर को चालू कर सकते हैं, जिसके परिणामस्वरूप काम किसी भी तरह से प्रभावित नहीं होगा।

यह ध्यान देने योग्य है कि स्टैंडअलोन सर्वर से माइग्रेशन समर्थित नहीं है।

स्थानीय अद्यतन

सीपीयूएसई (चेक प्वाइंट अपग्रेड सर्विस इंजन) गैया ओएस के लिए चेक प्वाइंट उत्पादों के स्वचालित अपडेट सक्षम करता है। सॉफ़्टवेयर अद्यतन पैकेज़ों को श्रेणियों में विभाजित किया गया है, अर्थात् प्रमुख रिलीज़, लघु रिलीज़ और हॉटफ़िक्स। गैया स्वचालित रूप से उपलब्ध सॉफ़्टवेयर अपडेट पैकेज और छवियों को ढूंढता है और प्रदर्शित करता है जो गैया ऑपरेटिंग सिस्टम के उस संस्करण से संबंधित हैं जिसे आप अपग्रेड कर सकते हैं। सीपीयूएसई का उपयोग करके, आप जीएआईए ओएस के नए संस्करण की क्लीन इंस्टालेशन कर सकते हैं, या डेटाबेस माइग्रेशन के साथ सिस्टम अपडेट कर सकते हैं।

उच्चतर संस्करण में अपग्रेड करने या सीपीयूएसई का उपयोग करके क्लीन इंस्टाल करने के लिए, मशीन में पर्याप्त खाली (असंबद्ध) स्थान होना चाहिए - कम से कम रूट विभाजन का आकार।

नए संस्करण में अपग्रेड एक नए हार्ड ड्राइव विभाजन पर किया जाता है, और "पुराना" विभाजन गैया स्नैपशॉट में परिवर्तित हो जाता है (नया विभाजन स्थान हार्ड ड्राइव पर असंबद्ध स्थान से लिया जाता है)। साथ ही, सिस्टम को अपडेट करने से पहले एक स्नैपशॉट लेना और उसे रिमोट सर्वर पर अपलोड करना सही होगा।

अद्यतन प्रक्रिया:

अद्यतन पैकेज को सत्यापित करें (यदि आपने पहले से ऐसा नहीं किया है) - जांचें कि क्या यह पैकेज बिना किसी विरोध के स्थापित किया जा सकता है: पैकेज पर राइट-क्लिक करें - "सत्यापनकर्ता" पर क्लिक करें।
परिणाम कुछ इस प्रकार होना चाहिए:
- स्थापना की अनुमति है
- अपग्रेड की अनुमति है
पैकेज स्थापित करें: पैकेज पर राइट-क्लिक करें और "अपग्रेड" पर क्लिक करें:
सीपीयूएसई गैया पोर्टल में निम्नलिखित चेतावनी दिखाता है: इस अपग्रेड के बाद, एक स्वचालित रीबूट होगा (मौजूदा ओएस सेटिंग्स और चेक प्वाइंट डेटाबेस संरक्षित हैं)।
R80.10 में अपग्रेड करने के बाद आप संबंधित डेटा माइग्रेशन प्रगति देखेंगे:
- उत्पादों का उन्नयन
- डेटाबेस आयात करना
- उत्पादों को कॉन्फ़िगर करना
- एसआईसी डेटा बनाना
- प्रक्रियाओं को रोकना
- प्रक्रियाएँ प्रारंभ करना
- स्थापित, स्व-परीक्षण उत्तीर्ण
सिस्टम स्वचालित रूप से रीबूट हो जाएगा
स्मार्टकंसोल में एक नीति स्थापित करना

जैसा कि आप देख सकते हैं, सब कुछ बहुत सरल है; यदि कोई समस्या होती है, तो आप अपने द्वारा लिए गए स्नैपशॉट का उपयोग करके पुरानी सेटिंग्स पर वापस जा सकते हैं।

अभ्यास

प्रस्तुत वीडियो पाठ में सैद्धांतिक और व्यावहारिक भाग शामिल है। वीडियो का पहला भाग वर्णित सैद्धांतिक भाग की नकल करता है, और व्यावहारिक उदाहरण दोनों तरीकों का उपयोग करके डेटा माइग्रेशन दिखाता है।

निष्कर्ष

इस पाठ में, हमने ऑब्जेक्ट और नियम डेटाबेस को अपडेट और माइग्रेट करने के लिए चेक प्वाइंट समाधानों को देखा। नए डिवाइस के मामले में, माइग्रेशन टूल का उपयोग करने के अलावा कोई अन्य समाधान नहीं है। यदि आप जीएआईए ओएस को अपडेट करना चाहते हैं और आपके पास मशीन को फिर से तैनात करने की इच्छा और क्षमता है, तो हमारी कंपनी मौजूदा अनुभव के आधार पर माइग्रेशन टूल का उपयोग करके डेटाबेस को माइग्रेट करने की सलाह देती है। यह विधि CPUSE की तुलना में मौजूदा कॉन्फ़िगरेशन में अपग्रेड करने के जोखिम को कम करती है। साथ ही, सीपीयूएसई के माध्यम से अपडेट करते समय, कई अनावश्यक पुरानी फ़ाइलें डिस्क पर संग्रहीत हो जाती हैं, और उन्हें हटाने के लिए एक अतिरिक्त टूल की आवश्यकता होती है, जिसमें अतिरिक्त चरण और नए जोखिम शामिल होते हैं।

यदि आप भविष्य के पाठों को छोड़ना नहीं चाहते हैं, तो हमारे समूह की सदस्यता लें VK, यूट्यूब и Telegram. यदि किसी भी कारण से आप आवश्यक दस्तावेज़ नहीं ढूंढ पा रहे हैं या चेक प्वाइंट के साथ अपनी समस्या का समाधान नहीं कर पा रहे हैं, तो आप सुरक्षित रूप से संपर्क कर सकते हैं हमारे लिए.

स्रोत: www.habr.com

चेक प्वाइंट से R77.30 से R80.10 तक स्थानांतरण

किसी नए डिवाइस पर अपडेट करें

स्थानीय अद्यतन

अभ्यास

निष्कर्ष

एक टिप्पणी जोड़ें उत्तर रद्द