{"id":38234,"date":"2019-10-31T22:22:28","date_gmt":"2019-10-31T19:22:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/migratsiya-s-check-point-s-r77-30-na-r80-10\/"},"modified":"2019-10-31T22:22:28","modified_gmt":"2019-10-31T19:22:28","slug":"migratsiya-s-check-point-s-r77-30-na-r80-10","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/migratsiya-s-check-point-s-r77-30-na-r80-10","title":{"rendered":"Migracija s Check Pointa s R77.30 na R80.10","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Migracija
\n
\nPozdrav kolege, dobrodo\u0161li na lekciju o migraciji baza podataka Check Point R77.30 na R80.10.<\/p>\n

Kori\u0161tenje proizvoda kompanije Check Point prije ili kasnije dovodi do potrebe za migracijom postoje\u0107ih pravila i baze podataka objekata iz sljede\u0107ih razloga: <\/p>\n

    \n
  1. Prilikom kupovine novog ure\u0111aja, potrebno je migrirati bazu podataka sa starog ure\u0111aja na novi (na trenutnu verziju GAIA OS-a ili noviju).<\/li>\n
  2. Potrebno je a\u017eurirati ure\u0111aj s jedne verzije GAIA OS-a na vi\u0161u verziju na lokalnom ra\u010dunaru.<\/li>\n<\/ol>\n

    \nZa rje\u0161avanje prvog zadatka prikladno je koristiti alat pod nazivom Management Server Migration Tool ili jednostavno Migration Tool. Za rje\u0161avanje zadatka br. 2 mo\u017ee se koristiti rje\u0161enje CPUSE ili Migration Tool.
    \nDalje \u0107emo detaljnije razmotriti obe metode.
    \n<\/a><\/noindex><\/p>\n

    A\u017euriranje na novi ure\u0111aj<\/h3>\n

    \nMigracija baze podataka<\/b> podrazumijeva instalaciju najnovije verzije Management na novu ma\u0161inu, a zatim migraciju baze podataka sa postoje\u0107eg servera za upravljanje sigurno\u0161\u0107u na novi koriste\u0107i alat Migration Tool. Ova metoda minimizira rizik a\u017euriranja za postoje\u0107u konfiguraciju.<\/p>\n

    Da bi se migrirala baza podataka putem Migration Tool, potrebno je ispuniti slede\u0107e uslove: zahtjevima<\/b>:<\/p>\n

      \n
    1. Slobodno mesto na disku mora biti ve\u0107e od pet puta veli\u010dine arhive eksportovane baze podataka.<\/li>\n
    2. Na ciljanom serveru mre\u017ene postavke treba da se poklapaju sa serverom izvora. <\/li>\n
    3. Kreiranje rezervne kopije. Izvoz baze podataka mora se obaviti na udaljeni server.
      \nU operativnom sistemu GAIA ve\u0107 postoji alat Migration Tool, koji se mo\u017ee koristiti prilikom uvoza baze podataka ili za migraciju na verziju operativnog sistema identi\u010dnu po\u010detnoj. Da bi se migrirala baza podataka na vi\u0161u verziju operativnog sistema, potrebno je preuzeti Migration Tool odgovaraju\u0107e verzije iz odeljka 'Alati' na stranici podr\u0161ke Check Point R80.10: <\/li>\n
    4. Rezervna kopija i migracija SmartEvent \/ SmartReporter Server. Alati \u2018backup\u2019 i \u2018migrate export\u2019 ne uklju\u010duju podatke baza SmartEvent database \/ SmartReporter database.
      \nZa rezervne kopije i migracije potrebno je koristiti alate \u2018eva_db_backup\u2019 ili \u2018evs_backup\u2019.
      \nNapomena: \u010dlanak sk110173 u bazi znanja CheckPoint.<\/li>\n<\/ol>\n

      \nRazmotri\u0107emo koje funkcije sadr\u017ei ovaj alat:<\/p>\n

      \"Migracija
      \n
      \nPrije nego \u0161to pre\u0111ete na migraciju podataka, prvo je potrebno raspakirati preuzeti alat Migration Tool u mapu \u201c\/opt\/CPsuite-R77\/fw1\/bin\/upgrade_tools\/\u201d, a za izvo\u0111enje baze koristite naredbe iz direktorija u koji ste raspakirali alat.<\/p>\n

      Prije nego \u0161to pokrenete naredbu za izvoz ili uvoz, zatvorite sve klijente SmartConsole ili pokrenite cpstop na Serveru za upravljanje sigurno\u0161\u0107u. <\/p>\n

      Da izradite datoteku izvoza<\/b> baze podataka upravljanja na izvorno poslu\u017eitelju:<\/p>\n

        \n
      1. Prijavite se u expert na\u010din.<\/li>\n
      2. Pokrenite alat za provjeru: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. Ako postoje gre\u0161ke, ispravite ih prije nastavka.<\/li>\n
      3. Pokrenite: .\/migrate export filename.tgz. Naredba izveze sadr\u017eaj baze podataka Security Management Server u TGZ datoteku.<\/li>\n
      4. Slijedite upute. Baza podataka se izvozi u datoteku koju ste imenovali u naredbi. Provjerite jeste li je definirali kao TGZ.<\/li>\n
      5. Ako je SmartEvent instaliran na izvorno poslu\u017eitelju, izvezite bazu podataka doga\u0111aja.<\/li>\n<\/ol>\n

        \nDalje, uvozimo baze podataka sigurnosnog poslu\u017eitelja koje smo izvezli. Prije nego \u0161to zapo\u010dnemo: instalirajte R80 Security Management Server. Podsje\u0107am da mre\u017ene postavke novog Management Servera R80.10 moraju odgovarati postavkama starog poslu\u017eitelja. <\/p>\n

        Da uvozite konfiguraciju<\/b> poslu\u017eitelja za upravljanje:<\/p>\n

          \n
        1. Prijavite se u expert na\u010din.<\/li>\n
        2. Prenesite (putem FTP, SCP ili sli\u010dno) izvezenu datoteku konfiguracije na udaljeni poslu\u017eitelj, stvoren iz izvora na novi poslu\u017eitelj.<\/li>\n
        3. Isklju\u010dite izvorni poslu\u017eitelj iz mre\u017ee. <\/li>\n
        4. Prenesite datoteku konfiguracije s udaljenog poslu\u017eitelja na novi poslu\u017eitelj.<\/li>\n
        5. Izra\u010dunajte MD5 za premje\u0161tenu datoteku i usporedite s MD5 koji je izra\u010dunat na izvorno poslu\u017eitelju: # md5sum filename.tgz<\/li>\n
        6. Uvezite bazu podataka: .\/migrate import filename.tgz <\/li>\n
        7. Provjera nadogradnje. <\/li>\n<\/ol>\n

          \nPo zavr\u0161etku to\u010dke 7, sa\u017eimamo da je migracija baze podataka uspje\u0161no obavljena pomo\u0107u Migration Tool-a; u slu\u010daju neuspjeha uvijek mo\u017eete uklju\u010diti izvorni poslu\u017eitelj, \u010dime se rad ne \u0107e o\u0161tetiti.<\/p>\n

          Va\u017eno je napomenuti da migracija s standalone poslu\u017eitelja nije podr\u017eana.<\/p>\n

          Lokalna nadogradnja<\/h3>\n

          \nCPUSE (Check Point Upgrade Service Engine)<\/b> omogu\u0107uje automatsko a\u017euriranje Check Point proizvoda za GAIA operacijski sustav. Paket za a\u017euriranje softvera podijeljen je u kategorije; to su major releases, minor releases i Hotfixes. GAIA automatski pronalazi i prikazuje dostupne pakete a\u017euriranja softvera i slike vezane uz verziju GAIA operacijskog sustava na koju se mo\u017ee a\u017eurirati. CPUSE se mo\u017ee koristiti za \u010distu instalaciju nove verzije GAIA OS, kao i za nadogradnju sustava s migracijom baze podataka.<\/p>\n

          Da biste se nadogradili na vi\u0161u verziju ili izvr\u0161ili \u010distu instalaciju koriste\u0107i CPUSE, na ra\u010dunalu mora biti dovoljno slobodnog (neraspore\u0111enog) prostora \u2014 najmanje jednako veli\u010dini korijenske particije.<\/p>\n

          Prelazak na novu verziju ostvaruje se na novoj particiji tvrdog diska, dok se 'stara' particija pretvara u GAIA Snapshot (novi prostor particije uzima se iz neraspore\u0111enog prostora na tvrdom disku). Tako\u0111er, prije nego \u0161to nadogradite sustav, preporu\u010dljivo je napraviti snapshot i u\u010ditati ga na udaljeni poslu\u017eitelj.<\/p>\n

          Proces a\u017euriranja<\/b>:<\/p>\n

            \n
          1. Provjerite paket a\u017euriranja (ako to ve\u0107 niste u\u010dinili) \u2014 provjerite mo\u017ee li se instalirati bez sukoba: kliknite desnom tipkom mi\u0161a na paket \u2014 odaberite 'Verifier'.\n

            Rezultat bi trebao izgledati ovako:<\/p>\n