{"id":38234,"date":"2019-10-31T22:22:28","date_gmt":"2019-10-31T19:22:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/migratsiya-s-check-point-s-r77-30-na-r80-10\/"},"modified":"2019-10-31T22:22:28","modified_gmt":"2019-10-31T19:22:28","slug":"migratsiya-s-check-point-s-r77-30-na-r80-10","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/migratsiya-s-check-point-s-r77-30-na-r80-10","title":{"rendered":"Migrazione da Check Point da R77.30 a R80.10","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Migrazione
\n
\nCiao colleghi, benvenuti alla lezione sulla migrazione dei database Check Point da R77.30 a R80.10.<\/p>\n

Quando si utilizzano i prodotti dell'azienda Check Point, prima o poi sorge la necessit\u00e0 di migrare le regole esistenti e il database degli oggetti per le seguenti ragioni: <\/p>\n

    \n
  1. Quando si acquista un nuovo dispositivo, \u00e8 necessario migrare il database dal vecchio dispositivo al nuovo dispositivo (sulla versione corrente di GAIA OS o superiore).<\/li>\n
  2. \u00c8 necessario aggiornare il dispositivo da una versione di GAIA OS a una versione superiore sulla macchina locale.<\/li>\n<\/ol>\n

    \nPer risolvere il primo problema, \u00e8 possibile utilizzare solo uno strumento chiamato Management Server Migration Tool o semplicemente Migration Tool. Per risolvere il problema n. 2 pu\u00f2 essere utilizzata la soluzione CPUSE o Migration Tool.
    \nEsaminiamo successivamente pi\u00f9 nel dettaglio entrambi i metodi.
    \n<\/a><\/noindex><\/p>\n

    Aggiornamento su un nuovo dispositivo<\/h3>\n

    \nMigrazione del database<\/b> prevede l'installazione dell'ultima versione di Management su una nuova macchina e quindi la migrazione del database dal server di gestione della sicurezza esistente al nuovo utilizzando lo strumento Migration Tool. Questo metodo riduce al minimo il rischio di aggiornamento per la configurazione esistente.<\/p>\n

    Per migrare il database tramite Migration Tool, \u00e8 necessario soddisfare i requisiti<\/b>:<\/p>\n

      \n
    1. Lo spazio libero su disco deve essere cinque volte superiore alla dimensione dell'archivio del database esportato.<\/li>\n
    2. Sul server di destinazione, le impostazioni di rete devono corrispondere a quelle del server sorgente. <\/li>\n
    3. Creazione di un backup. L'esportazione del database deve essere effettuata su un server remoto.
      \nNell'operating system GAIA \u00e8 gi\u00e0 installato lo strumento Migration Tool, che pu\u00f2 essere utilizzato durante l'importazione del database o per migrare a una versione del sistema operativo identica a quella iniziale. Per migrare il database a una versione superiore del sistema operativo \u00e8 necessario scaricare Migration Tool della versione appropriata dalla sezione 'Strumenti' sul sito di supporto Check Point R80.10: <\/li>\n
    4. Backup e migrazione del server SmartEvent \/ SmartReporter. Le utility 'backup' e 'migrate export' non includono i dati dei database SmartEvent database \/ SmartReporter database.
      \nPer il backup e la migrazione \u00e8 necessario utilizzare le utility 'eva_db_backup' o 'evs_backup'.
      \nNota: articolo sk110173 nel knowledge base di CheckPoint.<\/li>\n<\/ol>\n

      \nEsaminiamo quali funzioni contiene questo strumento:<\/p>\n

      \"Migrazione
      \n
      \nPrima di procedere direttamente con la migrazione dei dati, \u00e8 necessario prima estrarre lo strumento Migration Tool nella cartella \u201c\/opt\/CPsuite-R77\/fw1\/bin\/upgrade_tools\/\u201d, l'esportazione del database deve essere effettuata utilizzando i comandi dalla directory in cui hai estratto lo strumento.<\/p>\n

      Prima di eseguire il comando per esportare o importare, chiudi tutti i client SmartConsole o esegui cpstop sul server di gestione della sicurezza. <\/p>\n

      Per crea un file di esportazione<\/b> del database di gestione sul server sorgente:<\/p>\n

        \n
      1. Accedi alla modalit\u00e0 esperto.<\/li>\n
      2. Esegui lo strumento di pre-verifica: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. Se ci sono errori, correggili prima di proseguire.<\/li>\n
      3. Esegui: .\/migrate export filename.tgz. Il comando esporta il contenuto del database del Security Management Server in un file TGZ.<\/li>\n
      4. Segui le istruzioni. Il database viene esportato in un file che hai denominato nel comando. Assicurati di averlo definito come TGZ.<\/li>\n
      5. Se SmartEvent \u00e8 installato sul server sorgente, esporta il database degli eventi.<\/li>\n<\/ol>\n

        \nSuccessivamente importiamo i database del server di sicurezza che abbiamo esportato. Prima di iniziare: installa il R80 Security Management Server. Ti ricordo che le impostazioni di rete del nuovo Management Server R80.10 devono corrispondere alle impostazioni del vecchio server. <\/p>\n

        Per importa la configurazione<\/b> del server di gestione:<\/p>\n

          \n
        1. Accedi alla modalit\u00e0 esperto.<\/li>\n
        2. Trasferisci (tramite FTP, SCP o simile) il file di configurazione esportato su un server remoto, assemblato dall'origine, sul nuovo server.<\/li>\n
        3. Disconnetti il server sorgente dalla rete. <\/li>\n
        4. Trasferisci il file di configurazione dal server remoto al nuovo server.<\/li>\n
        5. Calcola l'MD5 per il file trasferito e confrontalo con l'MD5 calcolato sul server sorgente: # md5sum filename.tgz<\/li>\n
        6. Importa il database: .\/migrate import filename.tgz <\/li>\n
        7. Verifica dell'aggiornamento. <\/li>\n<\/ol>\n

          \nAl termine del punto 7, riassumiamo che la migrazione del database \u00e8 avvenuta con successo tramite lo strumento Migration Tool; in caso di insuccesso, \u00e8 sempre possibile riaccendere il server sorgente, il che non comprometter\u00e0 le operazioni.<\/p>\n

          Vale la pena notare che la migrazione da un server standalone non \u00e8 supportata.<\/p>\n

          Aggiornamento locale<\/h3>\n

          \nCPUSE (Check Point Upgrade Service Engine)<\/b> permette di aggiornare automaticamente i prodotti Check Point per il sistema operativo Gaia. I pacchetti di aggiornamento del software sono divisi in categorie, ovvero major releases, minor releases e Hotfixes. Gaia trova automaticamente e mostra i pacchetti di aggiornamenti software e le immagini pertinenti alla versione del sistema operativo Gaia alla quale \u00e8 possibile aggiornarsi. Con CPUSE \u00e8 possibile effettuare sia un'installazione pulita della nuova versione di GAIA OS che un aggiornamento del sistema con migrazione del database.<\/p>\n

          Per aggiornarsi a una versione superiore o effettuare un'installazione pulita utilizzando CPUSE, sulla macchina deve essere disponibile spazio libero (non allocato) sufficiente \u2014 almeno pari alla dimensione della partizione principale.<\/p>\n

          Il passaggio a una nuova versione avviene su una nuova partizione del disco rigido, mentre la \"vecchia\" partizione viene convertita in Gaia Snapshot (nuovo spazio di partizione prelevato dallo spazio non allocato sul disco rigido). \u00c8 anche consigliabile eseguire uno snapshot prima di aggiornare il sistema e caricarlo su un server remoto.<\/p>\n

          Processo di aggiornamento<\/b>:<\/p>\n

            \n
          1. Controlla il pacchetto di aggiornamento (se non lo hai gi\u00e0 fatto) \u2014 verifica se il pacchetto pu\u00f2 essere installato senza conflitti: fai clic con il tasto destro sul pacchetto e seleziona \"Verifier\".\n

            Il risultato dovrebbe essere simile a questo:<\/p>\n