{"id":38234,"date":"2019-10-31T22:22:28","date_gmt":"2019-10-31T19:22:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/migratsiya-s-check-point-s-r77-30-na-r80-10\/"},"modified":"2019-10-31T22:22:28","modified_gmt":"2019-10-31T19:22:28","slug":"migratsiya-s-check-point-s-r77-30-na-r80-10","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/migratsiya-s-check-point-s-r77-30-na-r80-10","title":{"rendered":"Migr\u00e1ci\u00f3 Check Point R77.30-r\u00f3l R80.10-re","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Migr\u00e1ci\u00f3
\n
\nKedves koll\u00e9g\u00e1k, \u00fcdv\u00f6zl\u00f6m \u00d6n\u00f6ket a Check Point R77.30 adatb\u00e1zisok R80.10-re val\u00f3 migr\u00e1l\u00e1s\u00e1nak \u00f3r\u00e1j\u00e1n.<\/p>\n

A Check Point term\u00e9keinek haszn\u00e1lata sor\u00e1n el\u0151bb-ut\u00f3bb felmer\u00fcl az ig\u00e9ny, hogy migr\u00e1ljuk a megl\u00e9v\u0151 szab\u00e1lyokat \u00e9s objektum adatb\u00e1zist az al\u00e1bbi okok miatt: <\/p>\n

    \n
  1. \u00daj eszk\u00f6z v\u00e1s\u00e1rl\u00e1sakor \u00e1t kell vinni az adatb\u00e1zist a r\u00e9gi eszk\u00f6zr\u0151l az \u00faj eszk\u00f6zre (a jelenlegi GAIA OS verzi\u00f3ra vagy \u00fajabbra).<\/li>\n
  2. Friss\u00edteni kell az eszk\u00f6zt egy alacsonyabb GAIA OS verzi\u00f3r\u00f3l egy magasabb verzi\u00f3ra a helyi g\u00e9pen.<\/li>\n<\/ol>\n

    \nAz els\u0151 feladat megold\u00e1s\u00e1hoz kiz\u00e1r\u00f3lag a Management Server Migration Tool, vagy egyszer\u0171en a Migration Tool nev\u0171 eszk\u00f6z haszn\u00e1lata aj\u00e1nlott. A m\u00e1sodik feladat megold\u00e1s\u00e1ra haszn\u00e1lhat\u00f3 a CPUSE vagy a Migration Tool.
    \nEzut\u00e1n r\u00e9szletesebben megvizsg\u00e1ljuk mindk\u00e9t m\u00f3dszert.
    \n<\/a><\/noindex><\/p>\n

    Friss\u00edt\u00e9s \u00faj eszk\u00f6zre<\/h3>\n

    \nAdatb\u00e1zis migr\u00e1ci\u00f3<\/b> a legfrissebb Management verzi\u00f3 telep\u00edt\u00e9s\u00e9t jelenti az \u00faj g\u00e9pre, majd az adatb\u00e1zis migr\u00e1l\u00e1s\u00e1t a megl\u00e9v\u0151 biztons\u00e1gi vez\u00e9rl\u0151b\u0151l az \u00fajra a Migration Tool seg\u00edts\u00e9g\u00e9vel. Ez a m\u00f3dszer minimaliz\u00e1lja a friss\u00edt\u00e9si kock\u00e1zatot a megl\u00e9v\u0151 konfigur\u00e1ci\u00f3ra n\u00e9zve.<\/p>\n

    Az adatb\u00e1zis migr\u00e1l\u00e1s\u00e1hoz a Migration Tool seg\u00edts\u00e9g\u00e9vel az al\u00e1bbiaknak meg kell felelnie: k\u00f6vetelm\u00e9nyek<\/b>:<\/p>\n

      \n
    1. A lemezter\u00fcletnek \u00f6tvenszer nagyobbnak kell lennie, mint az export\u00e1lt adatb\u00e1zis arch\u00edvum\u00e1nak m\u00e9rete.<\/li>\n
    2. A c\u00e9l szerveren a h\u00e1l\u00f3zati be\u00e1ll\u00edt\u00e1soknak meg kell egyezni\u00fck a forr\u00e1sszerver\u00e9vel. <\/li>\n
    3. Biztons\u00e1gi m\u00e1solat k\u00e9sz\u00edt\u00e9se. Az adatb\u00e1zist t\u00e1voli szerverre kell export\u00e1lni.
      \nA GAIA oper\u00e1ci\u00f3s rendszerben m\u00e1r telep\u00edtve van a Migration Tool, amelyet haszn\u00e1lhatunk az adatb\u00e1zis import\u00e1l\u00e1sakor vagy az oper\u00e1ci\u00f3s rendszer azonos verzi\u00f3j\u00e1ra val\u00f3 migr\u00e1l\u00e1s sor\u00e1n. A magasabb verzi\u00f3ra t\u00f6rt\u00e9n\u0151 migr\u00e1l\u00e1s \u00e9rdek\u00e9ben a megfelel\u0151 verzi\u00f3j\u00fa Migration Tool-t a Check Point R80.10 t\u00e1mogat\u00e1si weboldal\u00e1nak 'Eszk\u00f6z\u00f6k' szakasz\u00e1b\u00f3l kell let\u00f6lteni: <\/li>\n
    4. Biztons\u00e1gi m\u00e1solat \u00e9s migr\u00e1ci\u00f3 a SmartEvent \/ SmartReporter Server sz\u00e1m\u00e1ra. A 'backup' \u00e9s 'migrate export' seg\u00e9dprogramok nem tartalmazz\u00e1k a SmartEvent database \/ SmartReporter database adatait.
      \nA biztons\u00e1gi m\u00e1solat \u00e9s migr\u00e1ci\u00f3 sor\u00e1n az 'eva_db_backup' vagy 'evs_backup' seg\u00e9dprogramokat kell haszn\u00e1lni.
      \nMegjegyz\u00e9s: a sk110173 cikk a CheckPoint tud\u00e1sb\u00e1zis\u00e1ban tal\u00e1lhat\u00f3.<\/li>\n<\/ol>\n

      \nN\u00e9zz\u00fck meg, milyen funkci\u00f3kat tartalmaz ez az eszk\u00f6z:<\/p>\n

      \"Migr\u00e1ci\u00f3
      \n
      \nMiel\u0151tt k\u00f6zvetlen\u00fcl \u00e1tt\u00e9rne az adatok migr\u00e1l\u00e1s\u00e1ra, el\u0151sz\u00f6r ki kell csomagolnia a let\u00f6lt\u00f6tt Migration Tool programot az \u201e\\\/opt\\\/CPsuite-R77\\\/fw1\\\/bin\\\/upgrade_tools\\\/ <your_folder>\u201d mapp\u00e1ba, az adatb\u00e1zis export\u00e1l\u00e1s\u00e1t a kiemelt parancsok haszn\u00e1lat\u00e1val kell elv\u00e9gezni, ahov\u00e1 a szersz\u00e1mot ki kellett csomagolni.<\/p>\n

      Miel\u0151tt elind\u00edtan\u00e1 az export\u00e1l\u00f3 vagy import\u00e1l\u00f3 parancsot, z\u00e1rja be az \u00f6sszes SmartConsole klienst, vagy ind\u00edtsa el a cpstop parancsot a Biztons\u00e1gi Menedzsment Kiszolg\u00e1l\u00f3n. <\/p>\n

      Ahhoz, hogy export\u00e1l\u00f3 f\u00e1jlt hozzon l\u00e9tre<\/b> a menedzsment adatb\u00e1zisr\u00f3l a forr\u00e1skiszolg\u00e1l\u00f3n:<\/p>\n

        \n
      1. L\u00e9pjen be expert m\u00f3dba.<\/li>\n
      2. Futtassa a telep\u00edt\u00e9s el\u0151tti ellen\u0151rz\u0151 eszk\u00f6zt: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. Ha hib\u00e1k mer\u00fclnek fel, jav\u00edtsa ki \u0151ket a folytat\u00e1s el\u0151tt.<\/li>\n
      3. Futtassa: .\\\/migrate export filename.tgz. A parancs az adatb\u00e1zis tartalm\u00e1t export\u00e1lja a Security Management Server \u00e1llom\u00e1nyba TGZ form\u00e1tumban.<\/li>\n
      4. K\u00f6vesse az utas\u00edt\u00e1sokat. Az adatb\u00e1zis export\u00e1lva lesz abba a f\u00e1jlba, amelyet a parancsban megnevezett. Gy\u0151z\u0151dj\u00f6n meg arr\u00f3l, hogy TGZ-k\u00e9nt hat\u00e1rozta meg.<\/li>\n
      5. Ha a SmartEvent telep\u00edtve van a forr\u00e1skiszolg\u00e1l\u00f3n, export\u00e1lja az esem\u00e9nyek adatb\u00e1zis\u00e1t.<\/li>\n<\/ol>\n

        \nEzut\u00e1n import\u00e1ljuk a biztons\u00e1gi kiszolg\u00e1l\u00f3 adatb\u00e1zisait, amelyeket export\u00e1ltunk. Miel\u0151tt elkezden\u00e9: telep\u00edtse az R80 Security Management Server-t. Ne feledje, hogy az \u00faj R80.10 Management Server h\u00e1l\u00f3zati be\u00e1ll\u00edt\u00e1sainak meg kell egyeznie a r\u00e9gi kiszolg\u00e1l\u00f3 be\u00e1ll\u00edt\u00e1saival. <\/p>\n

        Ahhoz, hogy import\u00e1lja a konfigur\u00e1ci\u00f3t<\/b> a menedzsment kiszolg\u00e1l\u00f3n:<\/p>\n

          \n
        1. L\u00e9pjen be expert m\u00f3dba.<\/li>\n
        2. \u00c1t kell adnia (FTP, SCP vagy hasonl\u00f3 seg\u00edts\u00e9g\u00e9vel) az export\u00e1lt konfigur\u00e1ci\u00f3s f\u00e1jlt a t\u00e1voli kiszolg\u00e1l\u00f3r\u00f3l az \u00faj kiszolg\u00e1l\u00f3ra.<\/li>\n
        3. H\u00fazza le a forr\u00e1skiszolg\u00e1l\u00f3t a h\u00e1l\u00f3zatr\u00f3l. <\/li>\n
        4. \u00c1t kell adnia a konfigur\u00e1ci\u00f3s f\u00e1jlt a t\u00e1voli kiszolg\u00e1l\u00f3r\u00f3l az \u00faj kiszolg\u00e1l\u00f3ra.<\/li>\n
        5. Sz\u00e1m\u00edtsa ki az MD5 \u00e9rt\u00e9ket a \u00e1tvitt f\u00e1jlhoz, \u00e9s hasonl\u00edtsa \u00f6ssze az MD5 \u00e9rt\u00e9kkel, amelyet a forr\u00e1skiszolg\u00e1l\u00f3n kisz\u00e1m\u00edtottak: # md5sum filename.tgz<\/li>\n
        6. Import\u00e1lja az adatb\u00e1zist: .\\\/migrate import filename.tgz <\/li>\n
        7. Friss\u00edt\u00e9si ellen\u0151rz\u00e9s. <\/li>\n<\/ol>\n

          \nA 7. pont befejez\u00e9se ut\u00e1n \u00f6sszegezz\u00fck, hogy az adatb\u00e1zis migr\u00e1l\u00e1sa sikeresen megt\u00f6rt\u00e9nt a Migration Tool seg\u00edts\u00e9g\u00e9vel, ha kudarcot vall, a forr\u00e1skiszolg\u00e1l\u00f3 mindig bekapcsolhat\u00f3, \u00edgy a munka nem szenved h\u00e1tr\u00e1nyt.<\/p>\n

          \u00c9rdemes megjegyezni, hogy a standalone kiszolg\u00e1l\u00f3 migr\u00e1l\u00e1sa nem t\u00e1mogatott.<\/p>\n

          Helyi friss\u00edt\u00e9s<\/h3>\n

          \nCPUSE (Check Point Upgrade Service Engine)<\/b> automatikusan friss\u00edti a Check Point term\u00e9keket a Gaia OS-hoz. A szoftverfriss\u00edt\u0151 csomagok kateg\u00f3ri\u00e1kra vannak bontva, nevezetesen: major release, minor release \u00e9s Hotfixek. A Gaia automatikusan megtal\u00e1lja \u00e9s megjelen\u00edti a rendelkez\u00e9sre \u00e1ll\u00f3 szoftverfriss\u00edt\u0151 csomagokat \u00e9s k\u00e9peket, amelyek kapcsol\u00f3dnak a Gaia oper\u00e1ci\u00f3s rendszer verzi\u00f3j\u00e1hoz, amelyre friss\u00edteni lehet. A CPUSE seg\u00edts\u00e9g\u00e9vel tiszta telep\u00edt\u00e9st v\u00e9gezhet a GAIA OS \u00faj verzi\u00f3j\u00e1ra, valamint friss\u00edtheti a rendszert az adatb\u00e1zis migr\u00e1l\u00e1s\u00e1val.<\/p>\n

          A magasabb verzi\u00f3ra val\u00f3 friss\u00edt\u00e9shez vagy a CPUSE haszn\u00e1lat\u00e1val val\u00f3 tiszta telep\u00edt\u00e9shez a g\u00e9pen elegend\u0151 szabad (nem allok\u00e1lt) helynek kell lennie - legal\u00e1bb a gy\u00f6k\u00e9rpart\u00edci\u00f3 m\u00e9ret\u00e9nek megfelel\u0151en.<\/p>\n

          Az \u00faj verzi\u00f3ra val\u00f3 \u00e1tt\u00e9r\u00e9s a merevlemez \u00faj part\u00edci\u00f3j\u00e1n t\u00f6rt\u00e9nik, m\u00edg a \"r\u00e9gi\" part\u00edci\u00f3 Gaia Snapshot-ra van \u00e1talak\u00edtva (az \u00faj part\u00edci\u00f3 ter\u00fclet\u00e9t a merevlemezen l\u00e9v\u0151 nem allok\u00e1lt ter\u00fcletr\u0151l veszik). A rendszer friss\u00edt\u00e9se el\u0151tt hely\u00e9nval\u00f3 snapshotot k\u00e9sz\u00edteni \u00e9s felt\u00f6lteni azt egy t\u00e1voli szerverre.<\/p>\n

          Friss\u00edt\u00e9si folyamat<\/b>:<\/p>\n

            \n
          1. Ellen\u0151rizze a friss\u00edt\u0151 csomagot (ha m\u00e9g nem tette) - ellen\u0151rizze, hogy telep\u00edthet\u0151-e ez a csomag konfliktusok n\u00e9lk\u00fcl: kattintson a jobb gombbal a csomagra - v\u00e1lassza a \u00abVerifier\u00bb lehet\u0151s\u00e9get.\n

            Az eredm\u00e9nynek k\u00f6r\u00fclbel\u00fcl a k\u00f6vetkez\u0151nek kell lennie:<\/p>\n