Kedves kollégák, üdvözlöm Önöket a Check Point R77.30 adatbázisok R80.10-re való migrálásának óráján.
A Check Point termékeinek használata során előbb-utóbb felmerül az igény, hogy migráljuk a meglévő szabályokat és objektum adatbázist az alábbi okok miatt:
- Új eszköz vásárlásakor át kell vinni az adatbázist a régi eszközről az új eszközre (a jelenlegi GAIA OS verzióra vagy újabbra).
- Frissíteni kell az eszközt egy alacsonyabb GAIA OS verzióról egy magasabb verzióra a helyi gépen.
Az első feladat megoldásához kizárólag a Management Server Migration Tool, vagy egyszerűen a Migration Tool nevű eszköz használata ajánlott. A második feladat megoldására használható a CPUSE vagy a Migration Tool.
Ezután részletesebben megvizsgáljuk mindkét módszert.
Frissítés új eszközre
Adatbázis migráció a legfrissebb Management verzió telepítését jelenti az új gépre, majd az adatbázis migrálását a meglévő biztonsági vezérlőből az újra a Migration Tool segítségével. Ez a módszer minimalizálja a frissítési kockázatot a meglévő konfigurációra nézve.
Az adatbázis migrálásához a Migration Tool segítségével az alábbiaknak meg kell felelnie: követelmények:
- A lemezterületnek ötvenszer nagyobbnak kell lennie, mint az exportált adatbázis archívumának mérete.
- A cél szerveren a hálózati beállításoknak meg kell egyezniük a forrásszerverével.
- Biztonsági másolat készítése. Az adatbázist távoli szerverre kell exportálni.
A GAIA operációs rendszerben már telepítve van a Migration Tool, amelyet használhatunk az adatbázis importálásakor vagy az operációs rendszer azonos verziójára való migrálás során. A magasabb verzióra történő migrálás érdekében a megfelelő verziójú Migration Tool-t a Check Point R80.10 támogatási weboldalának 'Eszközök' szakaszából kell letölteni: - Biztonsági másolat és migráció a SmartEvent / SmartReporter Server számára. A 'backup' és 'migrate export' segédprogramok nem tartalmazzák a SmartEvent database / SmartReporter database adatait.
A biztonsági másolat és migráció során az 'eva_db_backup' vagy 'evs_backup' segédprogramokat kell használni.
Megjegyzés: a sk110173 cikk a CheckPoint tudásbázisában található.
Nézzük meg, milyen funkciókat tartalmaz ez az eszköz:
Mielőtt közvetlenül áttérne az adatok migrálására, először ki kell csomagolnia a letöltött Migration Tool programot az „\/opt\/CPsuite-R77\/fw1\/bin\/upgrade_tools\/ <your_folder>” mappába, az adatbázis exportálását a kiemelt parancsok használatával kell elvégezni, ahová a szerszámot ki kellett csomagolni.
Mielőtt elindítaná az exportáló vagy importáló parancsot, zárja be az összes SmartConsole klienst, vagy indítsa el a cpstop parancsot a Biztonsági Menedzsment Kiszolgálón.
Ahhoz, hogy exportáló fájlt hozzon létre a menedzsment adatbázisról a forráskiszolgálón:
- Lépjen be expert módba.
- Futtassa a telepítés előtti ellenőrző eszközt: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. Ha hibák merülnek fel, javítsa ki őket a folytatás előtt.
- Futtassa: .\/migrate export filename.tgz. A parancs az adatbázis tartalmát exportálja a Security Management Server állományba TGZ formátumban.
- Kövesse az utasításokat. Az adatbázis exportálva lesz abba a fájlba, amelyet a parancsban megnevezett. Győződjön meg arról, hogy TGZ-ként határozta meg.
- Ha a SmartEvent telepítve van a forráskiszolgálón, exportálja az események adatbázisát.
Ezután importáljuk a biztonsági kiszolgáló adatbázisait, amelyeket exportáltunk. Mielőtt elkezdené: telepítse az R80 Security Management Server-t. Ne feledje, hogy az új R80.10 Management Server hálózati beállításainak meg kell egyeznie a régi kiszolgáló beállításaival.
Ahhoz, hogy importálja a konfigurációt a menedzsment kiszolgálón:
- Lépjen be expert módba.
- Át kell adnia (FTP, SCP vagy hasonló segítségével) az exportált konfigurációs fájlt a távoli kiszolgálóról az új kiszolgálóra.
- Húzza le a forráskiszolgálót a hálózatról.
- Át kell adnia a konfigurációs fájlt a távoli kiszolgálóról az új kiszolgálóra.
- Számítsa ki az MD5 értéket a átvitt fájlhoz, és hasonlítsa össze az MD5 értékkel, amelyet a forráskiszolgálón kiszámítottak: # md5sum filename.tgz
- Importálja az adatbázist: .\/migrate import filename.tgz
- Frissítési ellenőrzés.
A 7. pont befejezése után összegezzük, hogy az adatbázis migrálása sikeresen megtörtént a Migration Tool segítségével, ha kudarcot vall, a forráskiszolgáló mindig bekapcsolható, így a munka nem szenved hátrányt.
Érdemes megjegyezni, hogy a standalone kiszolgáló migrálása nem támogatott.
Helyi frissítés
CPUSE (Check Point Upgrade Service Engine) automatikusan frissíti a Check Point termékeket a Gaia OS-hoz. A szoftverfrissítő csomagok kategóriákra vannak bontva, nevezetesen: major release, minor release és Hotfixek. A Gaia automatikusan megtalálja és megjeleníti a rendelkezésre álló szoftverfrissítő csomagokat és képeket, amelyek kapcsolódnak a Gaia operációs rendszer verziójához, amelyre frissíteni lehet. A CPUSE segítségével tiszta telepítést végezhet a GAIA OS új verziójára, valamint frissítheti a rendszert az adatbázis migrálásával.
A magasabb verzióra való frissítéshez vagy a CPUSE használatával való tiszta telepítéshez a gépen elegendő szabad (nem allokált) helynek kell lennie - legalább a gyökérpartíció méretének megfelelően.
Az új verzióra való áttérés a merevlemez új partícióján történik, míg a "régi" partíció Gaia Snapshot-ra van átalakítva (az új partíció területét a merevlemezen lévő nem allokált területről veszik). A rendszer frissítése előtt helyénvaló snapshotot készíteni és feltölteni azt egy távoli szerverre.
Frissítési folyamat:
- Ellenőrizze a frissítő csomagot (ha még nem tette) - ellenőrizze, hogy telepíthető-e ez a csomag konfliktusok nélkül: kattintson a jobb gombbal a csomagra - válassza a «Verifier» lehetőséget.
Az eredménynek körülbelül a következőnek kell lennie:
- Telepítés engedélyezve
- Frissítés engedélyezve
- Telepítse a csomagot: kattintson a jobb gombbal a csomagra, és válassza a «Frissítés» lehetőséget:
A CPUSE a következő figyelmeztetést mutatja a Gaia Portálban: A frissítés után automatikus újraindítás lesz (a meglévő OS beállítások és a Check Point adatbázis megőrzésre kerül). - A frissítési folyamat során a következő adatátviteli előrehaladást fogják látni az R80.10-re való frissítés után:
- Termékek frissítése
- Adatbázis importálása
- Termékek konfigurálása
- SIC adat létrehozása
- Folyamatok leállítása
- Folyamatok indítása
- Telepítve, önellenőrzés teljesítve
- A rendszer automatikusan újraindul
- Politikák telepítése a SmartConsole-ban
Ahogy látható, minden elég egyszerűen halad, probléma esetén vissza lehet állítani a régi beállításokra a készített snapshot segítségével.
Gyakorlat
A bemutatott videó leckében elméleti és gyakorlati rész található. A videó első fele megismétli a leírt elméleti részt, míg a gyakorlati példában bemutatja az adatok migrálását mindkét módszer segítségével.
Zárás
Ebben az órában a Check Point megoldásait néztük meg az objektumok és szabályok adatbázisának frissítésére és migrálására. Új eszköz esetén nincs más lehetőség, mint a Migration Tool használata. Ha frissíteni szeretné a GAIA OS-t, és van lehetősége újra telepíteni a gépet, cégünk a meglévő tapasztalataink alapján javasolja, hogy migrálja az adatbázist a Migration Tool segítségével. Ez a módszer minimalizálja a frissítés kockázatát a meglévő konfigurációval szemben a CPUSE-hez képest. A CPUSE-t használva emellett sok felesleges régi fájl marad a lemezen, és ezek eltávolításához további eszközre van szükség, ami újabb lépéseket és kockázatokat jelent.
Ha nem szeretne lemaradni a jövőbeli órákról, csatlakozzon a csoportunkhoz , és . Ha pedig bármilyen okból nem találta a szükséges dokumentumot vagy nem tudta megoldani a problémáját a Check Point-tal, nyugodtan keressen meg minket .
Forrás: habr.com
