चेक प्वाइंट अपग्रेड प्रक्रिया R80.20/R80.30 से R80.40 तक

बोलеदो साल पहले, हमने लिखा था कि प्रत्येक चेक प्वाइंट प्रशासक को देर-सबेर एक नए संस्करण में अपडेट करने की समस्या का सामना करना पड़ता है। इस में लेख संस्करण R77.30 से R80.10 में अपग्रेड का वर्णन किया गया था। वैसे, जनवरी 2020 में R77.30 FSTEC का प्रमाणित संस्करण बन गया। हालाँकि, 2 वर्षों में चेक प्वाइंट पर बहुत कुछ बदल गया है। लेख में "चेक प्वाइंट गैया R80.40। नया क्या है?” सभी नवाचारों का वर्णन करता है, जिनमें से कई हैं। यह आलेख अद्यतन प्रक्रिया का यथासंभव विस्तार से वर्णन करेगा। 

जैसा कि आप जानते हैं, चेक प्वाइंट को लागू करने के लिए 2 विकल्प हैं: स्टैंडअलोन और डिस्ट्रिब्यूटेड, यानी एक समर्पित प्रबंधन सर्वर के बिना और एक समर्पित सर्वर के साथ। वितरित विकल्प की कई कारणों से अत्यधिक अनुशंसा की जाती है:

• गेटवे संसाधनों पर भार कम हो गया है;

• आपको प्रबंधन सर्वर पर काम करने के लिए रखरखाव विंडो शेड्यूल करने की आवश्यकता नहीं है;

• स्मार्टइवेंट का पर्याप्त संचालन, क्योंकि स्टैंडअलोन संस्करण में इसके काम करने की संभावना नहीं है;

• वितरित कॉन्फ़िगरेशन में गेटवे का एक क्लस्टर बनाने की अत्यधिक अनुशंसा की जाती है।

वितरित कॉन्फ़िगरेशन के सभी लाभों को देखते हुए, हम प्रबंधन सर्वर और सुरक्षा गेटवे को अलग से अपग्रेड करने पर विचार करेंगे।

सुरक्षा प्रबंधन सर्वर (एसएमएस) अद्यतन

एसएमएस अपडेट करने के 2 तरीके हैं:

• सीपीयूएसई के माध्यम से (गैया पोर्टल के माध्यम से)

• माइग्रेशन टूल्स का उपयोग करना (क्लीन इंस्टाल आवश्यक - नए सिरे से स्थापित)

चेक प्वाइंट सहकर्मियों द्वारा सीपीयूएसई का उपयोग करके अपडेट करने की अनुशंसा नहीं की जाती है क्योंकि यह आपके फ़ाइल सिस्टम संस्करण और कर्नेल को अपडेट नहीं करेगा। हालाँकि, इस विधि में नीतियों के स्थानांतरण की आवश्यकता नहीं होती है और यह दूसरी विधि की तुलना में बहुत तेज़ और सरल है।

माइग्रेशन टूल्स का उपयोग करके नीतियों की क्लीन इंस्टालेशन और माइग्रेशन अनुशंसित विधि है। नए फाइल सिस्टम और ओएस कर्नेल के अलावा, अक्सर ऐसा होता है कि एसएमएस डेटाबेस बंद हो जाता है, और इस संबंध में एक साफ इंस्टॉलेशन सर्वर में गति जोड़ने के लिए एक उत्कृष्ट समाधान है।

1) किसी भी अपडेट में पहला कदम बैकअप और स्नैपशॉट बनाना है। यदि आपके पास एक भौतिक प्रबंधन सर्वर है, तो गैया पोर्टल वेब इंटरफ़ेस से एक बैकअप बनाया जाना चाहिए। टैब पर जाएं रखरखाव > सिस्टम बैकअप > बैकअप. इसके बाद, आप बैकअप को सेव करने के लिए स्थान निर्दिष्ट करें। यह एक एससीपी, एफ़टीपी, टीएफटीपी सर्वर या स्थानीय रूप से डिवाइस पर हो सकता है, लेकिन फिर आपको इस बैकअप को बाद में सर्वर या कंप्यूटर पर अपलोड करना होगा।

चित्र 1. गैया पोर्टल में बैकअप बनाना

2) इसके बाद आपको टैब में एक स्नैपशॉट लेना चाहिए रखरखाव → स्नैपशॉट प्रबंधन → नया। बैकअप और स्नैपशॉट के बीच अंतर यह है कि स्नैपशॉट सभी स्थापित हॉटफ़िक्स सहित अधिक जानकारी संग्रहीत करता है। हालाँकि, दोनों करना बेहतर है।

यदि आपका प्रबंधन सर्वर वर्चुअल मशीन के रूप में स्थापित है, तो अंतर्निहित हाइपरवाइजर टूल का उपयोग करके वर्चुअल मशीन का बैकअप बनाने की अनुशंसा की जाती है। यह बिल्कुल तेज़ और अधिक विश्वसनीय है।

चित्र 2. गैया पोर्टल में एक स्नैपशॉट बनाना

3) गैया पोर्टल से डिवाइस कॉन्फ़िगरेशन सहेजें। आप गैया पोर्टल में मौजूद सभी सेटिंग्स टैब का स्क्रीनशॉट ले सकते हैं, या क्लिश से कमांड दर्ज कर सकते हैं कॉन्फ़िगरेशन सहेजें. इसके बाद, WinSCP या किसी अन्य क्लाइंट का उपयोग करके फ़ाइल को अपने पीसी पर ले जाएं।

चित्र 3. कॉन्फ़िगरेशन को टेक्स्ट फ़ाइल में सहेजना)

नोट: यदि WinSCP आपको कनेक्ट करने की अनुमति नहीं देता है, तो उपयोगकर्ता टैब में वेब इंटरफ़ेस में या कमांड दर्ज करके उपयोगकर्ता शेल को /bin/bash में बदलें सीएचएसएच -एस /बिन/बैश.

सीपीयूएसई के साथ अद्यतन किया जा रहा है

4) किसी भी अद्यतन विकल्प के लिए पहले 3 चरण अनिवार्य हैं। यदि आप सरल अद्यतन पथ अपनाने का निर्णय लेते हैं, तो वेब इंटरफ़ेस में टैब पर जाएँ अपग्रेड (सीपीयूएसई) > स्थिति और कार्रवाइयां > प्रमुख संस्करण > चेक प्वाइंट आर80.40 गैया फ्रेश इंस्टाल और अपग्रेड। इस अपडेट पर राइट-क्लिक करें और चुनें सत्यापनकर्ता। सत्यापन प्रक्रिया कुछ मिनटों के लिए शुरू होगी, जिसके बाद आपको एक संदेश दिखाई देगा कि डिवाइस को अपडेट किया जा सकता है। यदि आपको त्रुटियाँ दिखती हैं, तो उन्हें ठीक करने की आवश्यकता है।

चित्र 4. सीपीयूएसई के माध्यम से अद्यतन करें

5) सीडीटी (सेंट्रल डिप्लॉयमेंट टूल) के नवीनतम संस्करण में अपडेट करें - एक उपयोगिता जो प्रबंधन सर्वर पर चलती है और आपको अपडेट, सर्विस पैक स्थापित करने, बैकअप, स्नैपशॉट, स्क्रिप्ट और बहुत कुछ प्रबंधित करने की अनुमति देती है। पुराना सीडीटी संस्करण अद्यतन में समस्याएँ पैदा कर सकता है। आप सीडीटी को यहां से डाउनलोड कर सकते हैं लिंक.

6) डाउनलोड किए गए संग्रह को WinSCP के माध्यम से किसी भी निर्देशिका में एसएमएस पर रखने के बाद, एसएसएच के माध्यम से एसएमएस से कनेक्ट करें और विशेषज्ञ मोड में प्रवेश करें। मैं आपको याद दिला दूं कि WinSCP उपयोगकर्ता के पास एक शेल होना चाहिए / बिन / बैश!

7) आदेश दर्ज करें: 

सीडी /somepathtoCDT/

टार -zxvf .tgz

आरपीएम -यूएचवी—फोर्स सीपीसीडीटी-00-00.आई386.आरपीएम

चित्र 5. केंद्रीय परिनियोजन उपकरण (सीडीटी) स्थापित करना

8) अगला चरण R80.40 छवि स्थापित करना है। अपडेट पर राइट क्लिक करें डाउनलोड, तो स्थापित करें. ध्यान रखें कि अपडेट में 20-30 मिनट लगेंगे और प्रबंधन सर्वर कुछ समय के लिए अनुपलब्ध रहेगा। इसलिए, सेवा विंडो पर सहमत होना समझ में आता है।

9) सभी लाइसेंस और सुरक्षा नीतियां सहेजी गई हैं, इसलिए आगे आपको एक नया डाउनलोड करना चाहिए स्मार्टकंसोल R80.40.

10) नए स्मार्टकंसोल को एसएमएस से कनेक्ट करें और सुरक्षा नीतियां सेट करें। बटन नीति स्थापित करें ऊपरी बाएँ कोने में।

11) आपका एसएमएस अपडेट हो गया है, तो आपको नवीनतम हॉटफिक्स इंस्टॉल करना चाहिए। टैब में अपग्रेड (सीपीयूएसई) > स्थिति और क्रियाएँ > हॉटफिक्स दाएँ माउस बटन पर क्लिक करें सत्यापनकर्ता, फिर अद्यतन स्थापित करें. अपडेट इंस्टॉल करने के बाद डिवाइस अपने आप रीबूट हो जाएगा।

चित्र 6. सीपीयूएसई के माध्यम से नवीनतम हॉटफिक्स स्थापित करना

माइग्रेशन टूल के साथ अद्यतन किया जा रहा है

4) सबसे पहले, आपको सीडीटी के नवीनतम संस्करण में भी अपडेट करना चाहिए - अनुभाग से अंक 5, 6, 7 "CPUSE का उपयोग करके अपडेट करें।"

5) प्रबंधन सर्वर से नीतियों को स्थानांतरित करने के लिए आवश्यक माइग्रेशन टूल पैकेज स्थापित करें। इसके तहत लिंक आप संस्करणों के लिए माइग्रेशन टूल पा सकते हैं: R80.20, R80.20 M1, R80.20 M2, R80.30, R80.40। आपको संस्करण का माइग्रेशन टूल्स डाउनलोड करना चाहिए जिसे आप अपडेट करना चाहते हैं, और वह नहीं जो अभी आपके पास है! हमारे मामले में यह R80.40 है।

6) इसके बाद एसएमएस वेब इंटरफेस में टैब पर जाएं अपग्रेड (सीपीयूएसई) > स्थिति और कार्रवाइयां > पैकेज आयात करें > ब्राउज़ करें > डाउनलोड की गई फ़ाइल चुनें > आयात करें.

चित्र 7. माइग्रेशन उपकरण आयात करना

7) एसएमएस पर विशेषज्ञ मोड से, जांचें कि माइग्रेशन टूल्स पैकेज कमांड का उपयोग करके स्थापित किया गया है (कमांड का आउटपुट माइग्रेशन टूल्स संग्रह के नाम में संख्या से मेल खाना चाहिए):

सीपीप्रोड_यूटिल सीपीपीआरओडी_गेटवैल्यू सीपीअपग्रेड-टूल्स-आर80.40 बिल्डनंबर 1

चित्र 8. माइग्रेशन टूल्स की स्थापना का सत्यापन करना

8) प्रबंधन सर्वर पर $FWDIR/स्क्रिप्ट फ़ोल्डर पर जाएँ:

सीडी $एफडब्ल्यूडीआईआर/स्क्रिप्ट

9) कमांड का उपयोग करके प्री-अपग्रेड सत्यापनकर्ता चलाएं (यदि त्रुटियां हैं, तो आगे के चरणों से पहले उन्हें ठीक करें):

./migrate_server सत्यापित करें -v R80.40

नोट: यदि आपको कोई त्रुटि दिखाई देती है "अपग्रेड टूल पैकेज पुनः प्राप्त करने में विफल", लेकिन आपने जांच लिया है कि संग्रह सफलतापूर्वक आयात किया गया था (बिंदु 4 देखें), कमांड का उपयोग करें:

./migrate_server सत्यापित -v R80.40 -स्किप_अपग्रेड_टूल्स_चेक

चित्र 9. सत्यापन स्क्रिप्ट चलाना

10) कमांड का उपयोग करके सुरक्षा नीतियां निर्यात करें:

./migrate_server निर्यात -v R80.40 / / .tgz

चित्र 10. सुरक्षा नीति निर्यात करना

नोट: यदि आपको कोई त्रुटि दिखाई देती है "अपग्रेड टूल पैकेज पुनः प्राप्त करने में विफल", लेकिन आपने जांच लिया है कि संग्रह सफलतापूर्वक आयात किया गया था (चरण 7), कमांड का उपयोग करें:

./migrate_server निर्यात -स्किप_अपग्रेड_टूल्स_चेक -v R80.40 / / .tgz

11) एमडी5 हैश योग की गणना करें और कमांड का आउटपुट सहेजें:

md5sum / / .tgz

चित्र 11. एमडी5 हैश राशि की गणना

12) WinSCP का उपयोग करके, इस फ़ाइल को अपने कंप्यूटर पर ले जाएँ।

13) कमांड दर्ज करें df -h और अपने लिए रिक्त स्थान के आधार पर निर्देशिकाओं का प्रतिशत बचाएं।

चित्र 12. प्रति एसएमएस निर्देशिकाओं का प्रतिशत

14.1) यदि आपके पास वास्तविक एसएमएस है

14.1.1) उपयोग करना समरूपी उपकरण एक छवि के साथ एक बूट करने योग्य USB फ्लैश ड्राइव बनाई जाती है गैया R80.40. 

14.1.2) मैं कम से कम 2 बूट करने योग्य फ्लैश ड्राइव तैयार करने की सलाह देता हूं, क्योंकि ऐसा होता है कि फ्लैश ड्राइव हमेशा पढ़ने योग्य नहीं होती है। 

14.1.3) अपने कंप्यूटर पर व्यवस्थापक के रूप में चलाएँ आईएसओमॉर्फिक.exe. चरण 1 में, Gaia R80.40 की डाउनलोड की गई छवि का चयन करें, चरण 4 में फ़्लैश ड्राइव का चयन करें। बिंदु 2 और 3 बदलें कोई जरूरत नहीं!

चित्र 13. बूट करने योग्य USB फ्लैश ड्राइव बनाना

14.1.4) एक आइटम चुनें "पुष्टि के बिना स्वचालित रूप से इंस्टॉल करें" और आपके प्रबंधन सर्वर का मॉडल निर्दिष्ट करना महत्वपूर्ण है। एसएमएस के मामले में, आपको पंक्ति 3 या 4 का चयन करना चाहिए।

चित्र 14. बूट करने योग्य USB फ्लैश ड्राइव बनाने के लिए डिवाइस मॉडल का चयन करना

14.1.5) इसके बाद, आप अपलाइन को बंद कर दें, फ्लैश ड्राइव को यूएसबी पोर्ट में डालें, कंसोल केबल को COM पोर्ट के माध्यम से डिवाइस से कनेक्ट करें और एसएमएस सक्षम करें। स्थापना प्रक्रिया स्वचालित रूप से होती है. डिफ़ॉल्ट आईपी पता - 192.168.1.1/24, और लॉगिन जानकारी व्यवस्थापक / व्यवस्थापक.

14.1.6) अगला चरण गैया पोर्टल (डिफ़ॉल्ट पता) पर वेब इंटरफ़ेस से कनेक्ट करना है https://192.168.1.1), जहां आप डिवाइस इनिशियलाइज़ेशन से गुजरते हैं। आरंभीकरण के दौरान आप मूलतः दबाते हैं अगला, क्योंकि भविष्य में लगभग सभी सेटिंग्स बदली जा सकती हैं। हालाँकि, आप तुरंत आईपी पता, डीएनएस सेटिंग्स और होस्टनाम बदल सकते हैं।

14.2) यदि आपके पास वर्चुअल एसएमएस है

14.2.1) किसी भी परिस्थिति में आपको पुराने एसएमएस को नहीं हटाना चाहिए; समान संसाधनों (सीपीयू, रैम, एचडीडी) और समान आईपी पते के साथ एक नई वर्चुअल मशीन बनाएं। वैसे, आप रैम और एचडीडी जोड़ सकते हैं, क्योंकि आर80.40 संस्करण थोड़ा अधिक मांग वाला है। आईपी ​​पते के टकराव से बचने के लिए, पुराने एसएमएस को बंद करें और एक नया इंस्टॉल करना शुरू करें।

14.2.2) गैया की स्थापना के दौरान, वर्तमान आईपी पते को कॉन्फ़िगर करें और एक निर्देशिका का चयन करें / जड़ पर्याप्त मात्रा में जगह. आपके पास निर्देशिकाओं का प्रतिशत लगभग होना चाहिए बच जाना, आउटपुट का उपयोग करें df -h.

15) स्थापना के प्रकार को चुनने के समय "स्थापना प्रकार" पहला विकल्प चुनें, क्योंकि संभवतः आपके पास एमडीएस (मल्टी-डोमेन सर्वर) नहीं है। यदि एमडीएस है, तो आप एक ही समय में विभिन्न एसएमएस इकाइयों से कई डोमेन प्रबंधित करते हैं। ऐसे में आपको दूसरा विकल्प चुनना चाहिए.

चित्र 15. गैया स्थापना प्रकार का चयन करना

16) सबसे महत्वपूर्ण बिंदु जिसे पुनः स्थापित किए बिना ठीक नहीं किया जा सकता वह इकाई का चुनाव है। चुनना चाहिए सुरक्षा प्रबंधन और दबाएँ अगला बाकी सब कुछ डिफ़ॉल्ट है.

चित्र 16. गैया स्थापित करते समय एक इकाई प्रकार का चयन करना

17) एक बार डिवाइस रीबूट हो जाने पर, वेब इंटरफ़ेस का उपयोग करके कनेक्ट करें https://192.168.1.1 या यदि आपने इसे बदल दिया है तो एक अलग आईपी पता।

18) स्क्रीनशॉट से सेटिंग्स को उन सभी गैया पोर्टल टैब में स्थानांतरित करें जिनमें कुछ कॉन्फ़िगर किया गया था, या क्लिश से कमांड चलाएं लोड कॉन्फ़िगरेशन ।TXT. इस कॉन्फ़िग फ़ाइल को पहले एसएमएस पर अपलोड करना होगा।

नोट: इस तथ्य के कारण कि ओएस नया है, WinSCP आपको एक व्यवस्थापक के रूप में कनेक्ट करने की अनुमति नहीं देगा, उपयोगकर्ता टैब में वेब इंटरफ़ेस में या कमांड दर्ज करके उपयोगकर्ता शेल को /bin/bash में बदल देगा। सीएचएसएच -एस /बिन/बैश या एक नया उपयोगकर्ता बनाएं.

19) निर्यातित नीतियों वाली फ़ाइल को पुराने प्रबंधन सर्वर से किसी भी निर्देशिका में अपलोड करें। फिर एक्सपर्ट मोड में कंसोल पर जाएं और जांचें कि एमडी5 हैश राशि पिछले वाले से मेल खाती है या नहीं। अन्यथा, निर्यात दोबारा किया जाना चाहिए:

md5sum / / .tgz

20) चरण 6 को दोहराएं और टैब में गैया पोर्टल में नए एसएमएस पर अपग्रेड टूल्स इंस्टॉल करें अपग्रेड (सीपीयूएसई) > स्थिति और कार्रवाइयां।

21) विशेषज्ञ मोड में कमांड दर्ज करें:

./migrate_server आयात -v R80.40 -स्किप_अपग्रेड_टूल्स_चेक / / .tgz

चित्र 17. एक नए एसएमएस में सुरक्षा नीति आयात करना

22) कमांड के साथ सेवाओं को सक्षम करें सीपीस्टार्ट.

23) एक नया डाउनलोड करें स्मार्टकंसोल R80.40 और प्रबंधन सर्वर से कनेक्ट करें। जाओ मेनू > लाइसेंस और पैकेज प्रबंधित करें (स्मार्टअपडेट) और जांचें कि आपके पास अभी भी आपका लाइसेंस है।

चित्र 18. स्थापित लाइसेंसों की जाँच करना

24) गेटवे या क्लस्टर पर सुरक्षा नीति सेट करें - नीति स्थापित करें.

सुरक्षा गेटवे (एसजी) अद्यतन

सुरक्षा गेटवे को प्रबंधन सर्वर की तरह ही सीपीयूएसई के माध्यम से अद्यतन किया जा सकता है, या फिर से स्थापित किया जा सकता है - नए सिरे से स्थापित. मेरे अनुभव से, 99% मामलों में, हर कोई सुरक्षा गेटवे को इस तथ्य के कारण पुनः स्थापित करता है कि इसमें सीपीयूएसई के माध्यम से अपडेट करने में लगभग समान समय लगता है, लेकिन आपको बग के बिना एक साफ, अद्यतन ओएस मिलता है।

एसएमएस के अनुरूप, आपको सबसे पहले एक बैकअप और स्नैपशॉट बनाना होगा, और गैया पोर्टल से सेटिंग्स को भी सहेजना होगा। अनुभाग में बिंदु 1, 2 और 3 देखें "सुरक्षा प्रबंधन सर्वर अद्यतन".

सीपीयूएसई के साथ अद्यतन किया जा रहा है

सीपीयूएसई के माध्यम से सुरक्षा गेटवे को अपडेट करना बिल्कुल सुरक्षा प्रबंधन सर्वर को अपडेट करने के समान है, इसलिए कृपया लेख की शुरुआत देखें।

महत्वपूर्ण बिंदु: एसजी अद्यतन की आवश्यकता है रिबूट! इसलिए, रखरखाव विंडो के दौरान अद्यतन करें। यदि आपके पास क्लस्टर है, तो पहले निष्क्रिय नोड को अपग्रेड करें, फिर भूमिकाएँ बदलें और दूसरे नोड को अपग्रेड करें। क्लस्टर के मामले में, रखरखाव विंडो से बचा जा सकता है।

सुरक्षा गेटवे पर एक नया OS संस्करण स्थापित करना

1.1) यदि आपके पास वास्तविक एसजी है

1.1.1) उपयोग करना समरूपी उपकरण एक छवि के साथ एक बूट करने योग्य USB फ्लैश ड्राइव बनाई जाती है गैया R80.40. छवि एसएमएस जैसी ही है, लेकिन बूट करने योग्य फ्लैश ड्राइव बनाने की प्रक्रिया थोड़ी अलग दिखती है।

1.1.2) मैं कम से कम 2 बूट करने योग्य फ्लैश ड्राइव तैयार करने की सलाह देता हूं, क्योंकि ऐसा होता है कि फ्लैश ड्राइव हमेशा पढ़ने योग्य नहीं होती है। 

1.1.3) अपने कंप्यूटर पर व्यवस्थापक के रूप में चलाएँ आईएसओमॉर्फिक.exe. चरण 1 में, Gaia R80.40 की डाउनलोड की गई छवि का चयन करें, चरण 4 में फ़्लैश ड्राइव का चयन करें। बिंदु 2 और 3 बदलें कोई जरूरत नहीं!

चित्र 19. बूट करने योग्य USB फ्लैश ड्राइव बनाना

1.1.4) एक आइटम चुनें "पुष्टि के बिना स्वचालित रूप से इंस्टॉल करें", और आपके सुरक्षा गेटवे के मॉडल को इंगित करना महत्वपूर्ण है - पंक्तियाँ 2 या 3। यदि यह एक भौतिक सैंडबॉक्स (सैंडब्लास्ट उपकरण) है, तो पंक्ति 5 का चयन करें।

चित्र 20. बूट करने योग्य USB फ्लैश ड्राइव बनाने के लिए डिवाइस मॉडल का चयन करना

1.1.5) इसके बाद, आप अपलाइन को बंद कर दें, फ्लैश ड्राइव को यूएसबी पोर्ट में डालें, कंसोल केबल को COM पोर्ट के माध्यम से डिवाइस से कनेक्ट करें और गेटवे चालू करें। स्थापना प्रक्रिया स्वचालित रूप से होती है. डिफ़ॉल्ट आईपी पता - 192.168.1.1/24, और लॉगिन जानकारी व्यवस्थापक / व्यवस्थापक. आपको पहले अपडेट करना चाहिए निष्क्रिय नोड, फिर उस पर एक नीति स्थापित करें, भूमिकाएँ बदलें और फिर दूसरे नोड को अपडेट करें। आपको संभवतः एक रखरखाव विंडो की आवश्यकता होगी।

1.1.6) अगला चरण गैया पोर्टल पर वेब इंटरफ़ेस से कनेक्ट करना है, जहां आप डिवाइस के पहले आरंभीकरण से गुजरते हैं। आरंभीकरण के दौरान आप मूलतः दबाते हैं अगला, क्योंकि भविष्य में लगभग सभी सेटिंग्स बदली जा सकती हैं। हालाँकि, आप तुरंत आईपी पता, डीएनएस सेटिंग्स और होस्टनाम बदल सकते हैं।

1.2) यदि आपके पास वर्चुअल एसजी है

1.2.1) समान संसाधनों (सीपीयू, रैम, एचडीडी) या अधिक के साथ एक नई वर्चुअल मशीन बनाएं, क्योंकि आर80.40 संस्करण थोड़ा अधिक मांग वाला है। आईपी ​​​​पते के टकराव से बचने के लिए, पुराने गेटवे को बंद करें और उसी आईपी पते के साथ एक नया गेटवे स्थापित करना शुरू करें। पुराने एसजी को सुरक्षित रूप से हटाया जा सकता है, क्योंकि इसमें कुछ भी मूल्यवान नहीं है, क्योंकि सभी सबसे महत्वपूर्ण चीजें - सुरक्षा नीति - प्रबंधन सर्वर पर स्थित हैं।

1.2.2) ओएस इंस्टालेशन के दौरान, वर्तमान आईपी पते को कॉन्फ़िगर करें और एक निर्देशिका का चयन करें / जड़ पर्याप्त मात्रा में जगह.

3) HTTPS पोर्ट के माध्यम से गेटवे से कनेक्ट करें और आरंभीकरण प्रक्रिया शुरू करें। स्थापना प्रकार चुनने के समय "स्थापना प्रकार" पहला विकल्प चुनें - सुरक्षा गेटवे और/या सुरक्षा प्रबंधन।

चित्र 21. गैया स्थापना प्रकार का चयन करना

4) सबसे महत्वपूर्ण बिंदु इकाई (उत्पाद) का चुनाव है। चुनना चाहिए सुरक्षा गेटवे और, यदि आपके पास कोई क्लस्टर है, तो बॉक्स को चेक करें "यूनिट एक क्लस्टर का एक हिस्सा है, प्रकार: ClusterXL". यदि आपके पास वीआरआरपी क्लस्टर है, तो इस प्रकार को चुनें, लेकिन इसकी संभावना नहीं है।

चित्र 22. गैया स्थापित करते समय एक इकाई प्रकार का चयन करना

5) अगले चरण में, प्रबंधन सर्वर के साथ विश्वास स्थापित करने के लिए एसआईसी वन-टाइम पासवर्ड सेट करें। इस पासवर्ड का उपयोग करके, एक प्रमाणपत्र तैयार किया जाता है, और प्रबंधन सर्वर एक एन्क्रिप्टेड संचार चैनल पर गेटवे के साथ संचार करेगा। सही का निशान "एक सेवा के रूप में अपने प्रबंधन से जुड़ें" यदि प्रबंधन सर्वर क्लाउड में स्थित है तो सेट किया जाना चाहिए। हमने अभी हाल ही में इस बारे में लिखा है लेख और क्लाउड प्रबंधन सर्वर कितना सुविधाजनक और सरल है।

चित्र 23. एसआईसी का निर्माण

6) अगले टैब पर आरंभीकरण प्रक्रिया प्रारंभ करें। जैसे ही डिवाइस रीबूट होता है, वेब इंटरफ़ेस से कनेक्ट करें और स्क्रीनशॉट से सेटिंग्स को सभी गैया पोर्टल टैब में स्थानांतरित करें जिसमें कुछ कॉन्फ़िगर किया गया था, या क्लिश से कमांड चलाएं लोड कॉन्फ़िगरेशन ।TXT. इस कॉन्फ़िगरेशन फ़ाइल को पहले सुरक्षा गेटवे पर अपलोड किया जाना चाहिए।

नोट: इस तथ्य के कारण कि ओएस नया है, WinSCP आपको एक व्यवस्थापक के रूप में कनेक्ट करने की अनुमति नहीं देगा, उपयोगकर्ता टैब में वेब इंटरफ़ेस में या कमांड दर्ज करके उपयोगकर्ता शेल को /bin/bash में बदल देगा। सीएचएसएच -एस /बिन/बैश या इस शेल के साथ एक नया उपयोगकर्ता बनाएं।

7) खोलें स्मार्टकंसोल R80.40 और उस सुरक्षा गेटवे ऑब्जेक्ट पर जाएं जिसे आपने अभी पुनः इंस्टॉल किया है। टैब खोलें सामान्य गुण > संचार > एसआईसी रीसेट करें और चरण 5 में निर्दिष्ट पासवर्ड दर्ज करें।

चित्र 24: नए सुरक्षा गेटवे के साथ विश्वास स्थापित करना

8) ऑब्जेक्ट का गैया संस्करण बदलना चाहिए, यदि नहीं बदलता है तो इसे मैन्युअल रूप से बदलें। फिर गेटवे पर पॉलिसी स्थापित करें।

9) गैया पोर्टल में टैब पर जाएं अपग्रेड (सीपीयूएसई) > स्थिति और क्रियाएँ > हॉटफिक्स और नवीनतम हॉटफिक्स स्थापित करें। उपकरण अंदर चला जाएगा रिबूट इंस्टॉलेशन के दौरान!

10) क्लस्टर के मामले में, नोड्स की भूमिकाएँ बदलें और दूसरे नोड के लिए भी यही चरण अपनाएँ।

निष्कर्ष

मैंने संस्करण R80.20/R80.30 से वर्तमान R80.40 में अपग्रेड करने के लिए सबसे स्पष्ट और व्यापक मार्गदर्शिका बनाने का प्रयास किया, क्योंकि बहुत कुछ बदल गया है। संस्करण गैया R81 डेमो मोड में पहले ही प्रदर्शित हो चुका है, लेकिन अद्यतन प्रक्रिया कमोबेश समान बनी हुई है। अधिकारी द्वारा मार्गदर्शन किया गया मार्गदर्शक चेक प्वाइंट से, आप सभी विवरण स्वयं पता लगा सकते हैं।

किसी भी प्रश्न के लिए आप हमसे संपर्क कर सकते हैं। हमें अपने तकनीकी समर्थन के हिस्से के रूप में सबसे जटिल अपडेट और मामलों में मदद करने में खुशी होगी सीपीएस समर्थन. हमारे पर भी ऑनलाइन चेक प्वाइंट सेटिंग्स के ऑडिट का आदेश देना या इसे मुफ़्त छोड़ना संभव है प्रार्थना एक तकनीकी मामले के लिए.

टीएस सॉल्यूशन से चेक प्वाइंट पर सामग्रियों का बड़ा चयन. बने रहें (Telegram, फेसबुक, VK, टीएस समाधान ब्लॉग, Yandeks.Dzen).

स्रोत: www.habr.com