{"id":93433,"date":"2020-09-07T07:42:37","date_gmt":"2020-09-07T05:42:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40"},"modified":"2020-09-07T07:42:37","modified_gmt":"2020-09-07T05:42:37","slug":"proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40","title":{"rendered":"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/7acecf42ffba8732d9006924b54aa490.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Due<em>di<\/em>era stata descritta la procedura di aggiornamento da R77.30 a R80.10. A proposito, a gennaio 2020 R77.30 \u00e8 diventata una versione certificata da FSTEC. Tuttavia, in 2 anni in Check Point sono cambiate molte cose. Nell'articolo \u201c <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/353470\/\"><u>abbiamo chiarito il corretto completamento dei programmi che utilizzano il mediastreamer.<\/u><\/a><\/noindex> \u201d sono state descritte tutte le novit\u00e0, molte delle quali. In questo articolo la procedura di aggiornamento sar\u00e0 descritta in modo molto dettagliato.<noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/467723\/\"><u>Check Point Gaia R80.40. Cosa ci sar\u00e0 di nuovo?<\/u><\/a><\/noindex>siete stati descritti. In questo articolo tratteremo separatamente l'aggiornamento del server di gestione e del gateway di sicurezza.&nbsp;<\/p>\n<p>Come \u00e8 noto, ci sono 2 varianti di implementazione di Check Point: Standalone e Distributed, cio\u00e8 senza server di gestione dedicato o con uno. La variante Distributed \u00e8 altamente raccomandata per diversi motivi:<\/p>\n<ul>\n<li>\n<p>si riduce il carico sulle risorse del gateway;<\/p>\n<\/li>\n<li>\n<p>non \u00e8 necessario programmare una finestra di manutenzione per eseguire lavori con il server di gestione;<\/p>\n<\/li>\n<li>\n<p>funzionalit\u00e0 adeguata di SmartEvent, poich\u00e9 nella variante Standalone difficilmente funzioner\u00e0;<\/p>\n<\/li>\n<li>\n<p>\u00e8 altamente raccomandato costruire un cluster di gateway in configurazione Distributed.<\/p>\n<\/li>\n<\/ul>\n<p>Tenendo presenti tutti i vantaggi della configurazione Distributed, considereremo l'aggiornamento del server di gestione e del gateway di sicurezza separatamente.<\/p>\n<h3>Aggiornamento del Security Management Server (SMS)<\/h3>\n<p>Ci sono 2 modi per aggiornare l'SMS:<\/p>\n<ul>\n<li>\n<p>utilizzando CPUSE (tramite Gaia Portal)<\/p>\n<\/li>\n<li>\n<p>utilizzando Migration Tools (richiesta installazione pulita \u2014 <strong>installazione fresca<\/strong>)<\/p>\n<\/li>\n<\/ul>\n<p>L'aggiornamento tramite CPUSE non \u00e8 raccomandato dai colleghi di Check Point, in quanto non aggiorner\u00e0 la versione del file system e del kernel. Tuttavia, questo metodo non richiede migrazione delle politiche ed \u00e8 molto pi\u00f9 veloce e semplice rispetto al secondo metodo.<\/p>\n<p>L'installazione pulita e la migrazione delle politiche attraverso Migration Tools \u2014 questo \u00e8 il metodo consigliato. Oltre ai nuovi file di sistema e al kernel OS, spesso accade che il database SMS si 'intasi', e un'installazione pulita \u00e8 un'ottima soluzione per aumentare la velocit\u00e0 del server.<\/p>\n<p>1) Il primo passo in qualsiasi aggiornamento \u00e8 la creazione di backup e snapshot. Se disponete di un server di gestione fisico, il backup dovrebbe essere effettuato tramite l'interfaccia web di Gaia Portal. Andate nella scheda <em>Manutenzione &gt; Backup di sistema &gt; Backup<\/em>. Dopodich\u00e9, indicate il luogo in cui salvare il backup. Pu\u00f2 essere un server SCP, FTP, TFTP oppure localmente sul dispositivo, ma in questo caso dovrete successivamente copiare il backup sul server o sul computer.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/d365a22846bdc716bcf0adf90cd5c851.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 1. Creazione di un backup nel Gaia Portal<\/p>\n<p>2) Successivamente, \u00e8 necessario creare uno snapshot nella scheda <em>Manutenzione \u2192 Gestione Snapshot \u2192 Nuovo. <\/em>La differenza tra i backup e gli snapshot \u00e8 che gli snapshot contengono pi\u00f9 informazioni, inclusi tutti i hotfix installati. Tuttavia, \u00e8 meglio fare entrambe le operazioni.<\/p>\n<p>Se il server di gestione \u00e8 installato come macchina virtuale, si consiglia di eseguire un backup della macchina virtuale utilizzando gli strumenti integrati del hypervisor. \u00c8 semplicemente pi\u00f9 veloce e pi\u00f9 sicuro.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/c2bd3da4f9eddcf8524f7006f8e8e37d.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 2. Creazione di uno snapshot nel Gaia Portal<\/p>\n<p>3) Salvare la configurazione del dispositivo dal Gaia Portal. \u00c8 possibile fare uno screenshot di tutte le schede delle impostazioni disponibili nel Gaia Portal, oppure inserire il comando da Clish <strong>save configuration<\/strong>. Successivamente, prelevare il file con WinSCP o un altro client sul proprio PC.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/bcdf28ffb804edd3ece43f3cd0b11ee6.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 3. Salvataggio della configurazione in un file di testo)<\/p>\n<p><strong>Nota<\/strong><em><strong>: <\/strong><\/em>se WinSCP non consente la connessione, cambiare la shell dell'utente in \/bin\/bash, o nel web interface sotto la scheda Utenti, oppure inserendo il comando<em><strong> <\/strong><\/em><strong>chsh \u2013s \/bin\/bash<\/strong>.<\/p>\n<p>Aggiornamento tramite CPUSE<\/p>\n<p>4) I primi 3 passaggi sono obbligatori per qualsiasi opzione di aggiornamento. Se per\u00f2 si decide di seguire un percorso di aggiornamento pi\u00f9 semplice, nella interfaccia web andare alla scheda <em>Aggiornamenti (CPUSE) &gt; Stato e Azioni &gt; Versioni Maggiori &gt; Check Point R80.40 Gaia Fresh Install and Upgrade. <\/em>Fai clic con il tasto destro su questo aggiornamento e seleziona <em>Verifier. <\/em>Avvier\u00e0 il processo di verifica per alcuni minuti, al termine dei quali vedrai un messaggio che indica che il dispositivo pu\u00f2 essere aggiornato. Se vedi errori, \u00e8 necessario correggerli.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/a02b7b395d395c6eb36e90f8824e516b.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 4. Aggiornamento tramite CPUSE<\/p>\n<p>5) Aggiorna all'ultima versione del CDT (Central Deployment Tool) \u2014 l'utilit\u00e0 che viene eseguita sul server di gestione e consente di installare aggiornamenti, pacchetti di aggiornamento, gestire backup, snapshot, script e molto altro. Una versione obsoleta del CDT pu\u00f2 causare problemi nell'aggiornamento. Puoi scaricare il CDT da <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal\/role\/supportcenterUser\/page\/default.psml\/media-type\/html?action=portlets.DCFileAction&amp;eventSubmit_doGetdcdetails=&amp;fileid=104450\"><u>link<\/u><\/a><\/noindex>.<\/p>\n<p>6) Dopo aver posizionato l'archivio scaricato su SMS in qualsiasi directory tramite WinSCP, connettiti via SSH a SMS e accedi alla modalit\u00e0 esperto. Ricorda che l'utente di WinSCP deve avere la shell <strong>\/bin\/bash<\/strong>!<\/p>\n<p>7) Inserisci i comandi:<strong>&nbsp;<\/strong><\/p>\n<p><em>cd \/somepathtoCDT\/<\/em><\/p>\n<p><em>tar -zxvf .tgz<\/em><\/p>\n<p><em>rpm -Uhv \u2014force CPcdt-00-00.i386.rpm<\/em><\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/6c1f64e57f24d9fb6d117fa3a7a09461.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 5. Installazione di Central Deployment Tool (CDT)<\/p>\n<p>8) Il passaggio successivo \u00e8 installare l'immagine R80.40. Fai clic con il tasto destro sull'aggiornamento <em>Download, <\/em>poi <em>Install.<\/em> Tieni presente che l'aggiornamento richiede circa 20-30 minuti e il server di gestione non sar\u00e0 disponibile per un certo periodo di tempo. Pertanto, ha senso concordare una finestra per la manutenzione.<\/p>\n<p>9) Tutte le licenze e le politiche di sicurezza vengono mantenute, quindi successivamente dovresti scaricare il nuovo <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?action=portlets.DCFileAction&amp;eventSubmit_doGetdcdetails=&amp;fileid=108335\"><u>SmartConsole R80.40<\/u><\/a><\/noindex>.<\/p>\n<p>10) Collegati a SMS con la nuova SmartConsole e imposta le politiche di sicurezza. Il pulsante <em>Install Policy<\/em> si trova in alto a sinistra.<\/p>\n<p>11) Il tuo SMS \u00e8 aggiornato, ora devi installare l'ultimo hotfix. Nella scheda <em>Upgrades (CPUSE) &gt; Status and Actions &gt; Hotfixes <\/em>fai clic con il tasto destro del mouse su <em>Verifier<\/em>, quindi <em>Install Update<\/em>. Il dispositivo si riavvier\u00e0 automaticamente dopo l'installazione dell'aggiornamento.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/bced9cc3fce6f65835ffdff00a1ccdfb.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 6. Installazione dell'ultimo hotfix tramite CPUSE<\/p>\n<p>Aggiornamento con Migration Tools<\/p>\n<p>4) Per iniziare, \u00e8 necessario aggiornare anche all'ultima versione del CDT \u2014 punti 5, 6, 7 della sezione <em>\u201cAggiornamento tramite CPUSE\u201d.<\/em><\/p>\n<p>5) Installa il pacchetto Migration Tools necessario per la migrazione delle politiche dal server di gestione. Qui puoi trovare Migration Tools per le versioni: R80.20, R80.20 M1, R80.20 M2, R80.30, R80.40. Dovresti scaricare Migration Tools per la versione <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?eventSubmit_doGoviewsolutiondetails=&amp;solutionid=sk135172\"><u>link<\/u><\/a><\/noindex> alla quale desideri aggiornarti <strong>, e non quella che hai attualmente! Nel nostro caso si tratta di R80.40.<\/strong>6) Poi, nell'interfaccia web di SMS, vai sulla scheda<\/p>\n<p>Upgrades (CPUSE) &gt; Status and Actions &gt; Import Package &gt; Browse &gt; Seleziona il file scaricato &gt; Importa <em>Figura 7. Importazione di Migration Tools<\/em>.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/b1b1164018a9750bfb952b1b650ea341.png\" style=\"display:block;margin: 0 auto;\" \/>7) Dalla modalit\u00e0 esperto su SMS, verifica che il pacchetto Migration Tools sia installato con il comando (l'output del comando deve corrispondere al numero nel nome dell'archivio Migration Tools):<\/p>\n<p>cpprod_util CPPROD_GetValue CPupgrade-tools-R80.40 BuildNumber 1<\/p>\n<p><em><strong>Figura 8. Verifica dell'installazione di Migration Tools<\/strong><\/em><\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/1a0e032ec53ee5a05f979637217a9562.png\" style=\"display:block;margin: 0 auto;\" \/>8) Vai nella cartella $FWDIR\/scripts sul server di gestione:<\/p>\n<p>cd $FWDIR\/scripts<\/p>\n<p><em><strong>9) Esegui il pre-upgrade verifier (script di verifica) con il comando (se ci sono errori, correggili prima di procedere ulteriormente):<\/strong><\/em><\/p>\n<p>.\/migrate_server verify -v R80.40<\/p>\n<p><em><strong>: se vedi l'errore<\/strong><\/em><\/p>\n<p><strong>Nota<\/strong>\u201cFailed to retrieve Upgrade Tools package\u201d <em>, ma hai verificato che l'archivio sia stato importato correttamente (vedi punto 4), usa il comando:<\/em>.\/migrate_server verify -v R80.40 -skip_upgrade_tools_check<\/p>\n<p><em><strong>Figura 9. Esecuzione dello script di verifica<\/strong><\/em><\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/a6b29e5fb7b3c183ec3c9fc92c32db6c.png\" style=\"display:block;margin: 0 auto;\" \/>10) Esporta le politiche di sicurezza con il comando:<\/p>\n<p>.\/migrate_server export -v R80.40 \/\/.tgz<\/p>\n<p><em><strong>Figura 10. Esportazione delle politiche di sicurezza<\/strong><\/em><\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/1bd0c4604bdcc5640280f1cbed4837b1.png\" style=\"display:block;margin: 0 auto;\" \/>, ma hai verificato che l'archivio sia stato importato correttamente (punto 7), usa il comando:<\/p>\n<p><strong>Nota<\/strong>\u201cFailed to retrieve Upgrade Tools package\u201d <em>, ma hai verificato che l'archivio sia stato importato correttamente (vedi punto 4), usa il comando:<\/em>.\/migrate_server export -skip_upgrade_tools_check -v R80.40 \/\/.tgz<\/p>\n<p><em><strong>.\/migrate_server export -skip_upgrade_tools_check -v R80.40 \/\/.tgz<\/strong><\/em><\/p>\n<p>11) Calcola l'hash MD5 e salva l'output del comando:<\/p>\n<p><em><strong>md5sum \/\/.tgz<\/strong><\/em><\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/f0c2e03613eba64d1047011a135db217.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 11. Calcolo dell'hash MD5<\/p>\n<p>12) Utilizza WinSCP per trasferire questo file sul tuo computer.<\/p>\n<p>13) Inserisci il comando <strong>df -h <\/strong>e salva la percentuale delle directory in base allo spazio occupato.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/09d8134e5f5813530b389d36a4f2001c.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 12. Percentuale delle directory su SMS<\/p>\n<p>14.1)  <strong>Nel caso tu abbia un SMS reale<\/strong><\/p>\n<p>14.1.1) Utilizzando <noindex><a rel=\"nofollow\" href=\"https:\/\/yadi.sk\/d\/DSv8P5CVxipSrw\"><u>Isomorphic Tool<\/u><\/a><\/noindex> crea una chiavetta USB avviabile con l'immagine <noindex><a rel=\"nofollow\" href=\"https:\/\/yadi.sk\/d\/f2B0zsgTLJi4Yw\"><u>Gaia R80.40<\/u><\/a><\/noindex>.&nbsp;<\/p>\n<p>14.1.2) Ti consiglio di preparare almeno 2 chiavette avviabili, poich\u00e9 a volte la chiavetta non viene letta.&nbsp;<\/p>\n<p>14.1.3) Esegui<em> ISOmorphic.exe come amministratore sul computer. <\/em>Nel punto 1 seleziona l'immagine scaricata di Gaia R80.40 e nel punto 4 la chiavetta. Non \u00e8 necessario modificare i punti 2 e 3. <strong>non serve<\/strong>!<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/8718bfa85d3a4f0d3aa371b3adcdc064.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 13. Creazione della chiavetta avviabile<\/p>\n<p>14.1.4) Seleziona l'opzione <em>\u201cInstalla automaticamente senza conferma\u201d <\/em>ed \u00e8 importante specificare il modello del tuo server di gestione. Nel caso di SMS, seleziona la 3 o 4 riga.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/56f0106357b3d39edd8b7bafa5bb1f80.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 14. Selezione del modello del dispositivo per creare la chiavetta avviabile<\/p>\n<p>14.1.5) Successivamente, spegni l'appliance, inserisci la chiavetta USB nella porta USB, collegati tramite il cavo di console attraverso la porta COM al dispositivo e accendi l'SMS. Il processo di installazione avverr\u00e0 automaticamente. L'indirizzo IP predefinito \u2014 <strong>192.168.1.1\/24<\/strong>, e i dati per l'accesso <strong>admin \/ admin<\/strong>.<\/p>\n<p>14.1.6) Nella fase successiva devi connetterti all'interfaccia web su Gaia Portal (l'indirizzo predefinito <noindex><a rel=\"nofollow\" href=\"https:\/\/192.168.1.1\"><strong><u>https:\/\/192.168.1.1<\/u><\/strong><\/a><\/noindex>), dove esegui l'inizializzazione del dispositivo. Durante l'inizializzazione dovrai principalmente premere <em>Avanti, <\/em>poich\u00e9 puoi modificare quasi tutte le impostazioni in futuro. Tuttavia, puoi subito cambiare l'indirizzo IP, le impostazioni DNS e il nome host.<\/p>\n<p>14.2) <strong>Nel caso tu abbia un SMS virtuale<\/strong><\/p>\n<p>14.2.1) Non devi assolutamente rimuovere il vecchio SMS, crea una nuova macchina virtuale con le stesse risorse (CPU, RAM, HDD) e lo stesso indirizzo IP. Infatti, puoi aumentare RAM e HDD, poich\u00e9 la versione R80.40 \u00e8 un po' pi\u00f9 esigente. Per evitare conflitti di indirizzo IP, spegni il vecchio SMS e inizia l'installazione del nuovo.<\/p>\n<p>14.2.2) Durante l'installazione di Gaia, imposta l'indirizzo IP attuale e assegna alla directory <strong>\/root<\/strong> uno spazio adeguato. La percentuale delle directory dovrebbe rimanere approssimativamente <strong>la stessa<\/strong>, utilizza l'output <strong>df -h<\/strong>.<\/p>\n<p>15) Al momento della selezione del tipo di installazione <em>\u201cTipo di installazione\u201d <\/em>scegliere la prima opzione, poich\u00e9 probabilmente non si dispone di MDS (Multi-Domain Server). Se si dispone di MDS, significa che si \u00e8 gestito pi\u00f9 di un dominio da entit\u00e0 SMS diverse contemporaneamente. In questo caso, si dovrebbe scegliere la seconda opzione.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/4f04ee96ab5b888f5187de677255af90.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 15. Selezione del tipo di installazione di Gaia<\/p>\n<p>16) Il punto pi\u00f9 importante che non pu\u00f2 essere corretto senza reinstallazione \u2014 la scelta della entit\u00e0. \u00c8 necessario scegliere <em><strong>Security Management<\/strong><\/em> e fare clic su <em>Avanti. <\/em>Poi tutto di default.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/8a9f13889696bf7c95d50a6580c62722.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 16. Selezione del tipo di entit\u00e0 durante l'installazione di Gaia<\/p>\n<p>17) Non appena il dispositivo si riavvia, connettiti all'interfaccia web su <noindex><a rel=\"nofollow\" href=\"https:\/\/192.168.1.1\"><u>https:\/\/192.168.1.1<\/u><\/a><\/noindex> o su un altro indirizzo IP, se lo hai cambiato.<\/p>\n<p>18)&nbsp;Trasferisci le impostazioni dai screenshot a tutte le schede del Gaia Portal in cui sono state effettuate delle impostazioni o, da clish, esegui il comando <strong>load configuration .txt<\/strong>. Questo file di configurazione deve essere caricato precedentemente su SMS.<\/p>\n<p><strong>Nota<\/strong><em><strong>: <\/strong><\/em>Poich\u00e9 il sistema operativo \u00e8 nuovo, WinSCP non consentir\u00e0 di connettersi come admin, cambia la shell dell'utente in \/bin\/bash sia nell'interfaccia web nella scheda Utenti, sia digitando il comando<em><strong> <\/strong><\/em><strong>chsh \u2013s \/bin\/bash <\/strong>oppure crea un nuovo utente.<\/p>\n<p>19) Carica in qualsiasi directory il file con le politiche esportate dal vecchio server di gestione. Poi accedi alla console in modalit\u00e0 esperto e verifica che il checksum MD5 corrisponda a quello precedente. In caso contrario, l'esportazione deve essere effettuata nuovamente:<\/p>\n<p><em><strong>md5sum<\/strong> <strong>\/&lt;Full Path&gt;\/&lt;Name of Exported File&gt;.tgz<\/strong><\/em><\/p>\n<p>20) Ripeti il punto 6 e installa gli Upgrade Tools sul nuovo SMS nel Gaia Portal nella scheda <em>Aggiornamenti (CPUSE) &gt; Stato e Azioni.<\/em><\/p>\n<p>21) Inserisci il comando in modalit\u00e0 esperto:<\/p>\n<p><em><strong>.\/migrate_server import -v R80.40 -skip_upgrade_tools_check \/\/.tgz<\/strong><\/em><\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/9eab781ee0bd7f589859ff7360da35e7.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 17. Importazione della politica di sicurezza sul nuovo SMS<\/p>\n<p>22) Abilita i servizi con il comando <strong>cpstart<\/strong>.<\/p>\n<p>23) Scarica il nuovo <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?action=portlets.DCFileAction&amp;eventSubmit_doGetdcdetails=&amp;fileid=108335\"><u>SmartConsole R80.40<\/u><\/a><\/noindex> e connettiti al server di gestione. Vai su <em>Menu &gt; Gestisci Licenze e Pacchetti (SmartUpdate)<\/em> e controlla che la tua licenza sia ancora valida. <\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/ab3a9b5ea4a778f7430861ac99de2ead.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 18. Controllo delle licenze installate<\/p>\n<p>24) Imposta la politica di sicurezza sul gateway o cluster \u2014 <em>Install Policy<\/em>.<\/p>\n<h2>Aggiornamento del Security Gateway (SG)<\/h2>\n<p>Il gateway di sicurezza pu\u00f2 essere aggiornato tramite CPUSE, cos\u00ec come il server di gestione, oppure reinstallato \u2014 <strong>installazione fresca<\/strong>. Dalla mia esperienza il 99% delle volte si reinstallano completamente i Security Gateway poich\u00e9 richiede praticamente lo stesso tempo dell'aggiornamento tramite CPUSE, ma si ottiene un sistema operativo pulito e aggiornato senza bug.<\/p>\n<p>Analogamente a SMS, \u00e8 prima necessario creare un backup e uno snapshot, oltre a salvare le impostazioni dal Gaia Portal. Fare riferimento ai punti 1, 2 e 3 nella sezione <em>&#171;Aggiornamento del Security Management Server&#187;<\/em>.<\/p>\n<p>Aggiornamento tramite CPUSE<\/p>\n<p>L'aggiornamento del Security Gateway tramite CPUSE avviene esattamente come l'aggiornamento del Security Management Server, quindi, consulta l'inizio dell'articolo.<\/p>\n<p>Un aspetto importante: l'aggiornamento di SG richiede <strong>un riavvio<\/strong>! Pertanto, esegui l'aggiornamento in una finestra di manutenzione. Se hai un cluster, aggiorna prima il nodo passivo, poi cambia i ruoli e aggiorna l'altro nodo. Nel caso di un cluster, la finestra di manutenzione pu\u00f2 essere evitata.<\/p>\n<p>Installazione di una nuova versione del sistema operativo sul Security Gateway<\/p>\n<p><strong>1.1) Nel caso in cui tu abbia un SG reale<\/strong><\/p>\n<p>1.1.1) Utilizzando <noindex><a rel=\"nofollow\" href=\"https:\/\/yadi.sk\/d\/DSv8P5CVxipSrw\"><u>Isomorphic Tool<\/u><\/a><\/noindex> crea una chiavetta USB avviabile con l'immagine <noindex><a rel=\"nofollow\" href=\"https:\/\/yadi.sk\/d\/f2B0zsgTLJi4Yw\"><u>Gaia R80.40<\/u><\/a><\/noindex>. L'immagine \u00e8 la stessa di quella su SMS, ma la procedura per creare la chiavetta di avvio appare leggermente diversa.<\/p>\n<p>1.1.2) Raccomando di preparare almeno 2 chiavette di avvio, poich\u00e9 a volte non viene letta la chiavetta.&nbsp;<\/p>\n<p>1.1.3) Da un account amministratore sul computer, avvia<em> ISOmorphic.exe come amministratore sul computer. <\/em>Nel punto 1 seleziona l'immagine scaricata di Gaia R80.40 e nel punto 4 la chiavetta. Non \u00e8 necessario modificare i punti 2 e 3. <strong>non serve<\/strong>!<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/526c027ff55a2b9e47b53940583d9e81.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 19. Creazione della chiavetta di avvio<\/p>\n<p>1.1.4) Seleziona l'opzione <em>\u201cInstalla automaticamente senza conferma\u201d, <\/em>ed \u00e8 importante specificare il modello del tuo Security Gateway \u2014 riga 2 o 3. Se si tratta di una sandbox fisica (SandBlast Appliance), seleziona la riga 5.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/2f3a348bf2875a82cb47183527fd0fe2.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 20. Selezione del modello del dispositivo per creare la chiavetta di avvio<\/p>\n<p>1.1.5) Quindi spegni l'appliance, inserisci la chiavetta USB nella porta USB, collegati tramite il cavo di console attraverso la porta COM al dispositivo e accendi il gateway. Il processo di installazione avverr\u00e0 automaticamente. L'indirizzo IP predefinito \u2014 <strong>192.168.1.1\/24<\/strong>, e i dati per l'accesso <strong>admin \/ admin<\/strong>. Per prima cosa, \u00e8 necessario aggiornare <strong>il nodo passivo<\/strong>, quindi applica la policy su di esso, commuta i ruoli e poi aggiorna l'altro nodo. Probabilmente sar\u00e0 necessaria una finestra di manutenzione.<\/p>\n<p>1.1.6) Il passo successivo \u00e8 collegarti all'interfaccia web su Gaia Portal, dove esegui la prima inizializzazione del dispositivo. Durante l'inizializzazione, premi principalmente <em>Avanti, <\/em>poich\u00e9 puoi modificare quasi tutte le impostazioni in futuro. Tuttavia, puoi subito cambiare l'indirizzo IP, le impostazioni DNS e il nome host.<\/p>\n<p><strong>1.2) Nel caso in cui tu abbia un SG virtuale<\/strong><\/p>\n<p>1.2.1) Crea una nuova macchina virtuale con le stesse risorse (CPU, RAM, HDD) o superiori, poich\u00e9 la versione R80.40 \u00e8 leggermente pi\u00f9 esigente. Per evitare conflitti di indirizzi IP, spegni il vecchio gateway e inizia a installare il nuovo con lo stesso indirizzo IP. Puoi tranquillamente rimuovere il vecchio SG, poich\u00e9 non contiene nulla di rilevante, dato che tutto il principale \u2014 la politica di sicurezza \u2014 si trova sul server di gestione.<\/p>\n<p>1.2.2) Durante l'installazione del sistema operativo, configura l'indirizzo IP attuale e riserva per la directory <strong>\/root<\/strong> uno spazio adeguato.<\/p>\n<p>3) Collegati al gateway tramite la porta HTTPS e inizia il processo di inizializzazione. Nella fase di selezione del tipo di installazione <em>\u201cTipo di installazione\u201d <\/em>scegli la prima opzione \u2014 Security Gateway e\/o Security Management.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/d775729e7a6890e97621d2d56e993ce7.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 21. Selezione del tipo di installazione Gaia<\/p>\n<p>4) Punto cruciale \u2014 scelta dell'entit\u00e0 (Products). \u00c8 necessario selezionare <em><strong>Security Gateway<\/strong><\/em> e, se hai un cluster, spuntare la casella <em><strong>\u201cUnit is a part of a cluster, type: ClusterXL\u201d<\/strong><\/em>. Se hai un cluster VRRP, seleziona quel tipo, ma \u00e8 poco probabile.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/822897faf0380d1bcb5b6c1412aae51a.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 22. Selezione del tipo di entit\u00e0 durante l'installazione di Gaia<\/p>\n<p>5)&nbsp;Nella fase successiva, imposta una password SIC una tantum per stabilire la fiducia con il server di gestione. Con questa password viene generato un certificato, e tramite un canale crittografato il server di gestione comunicher\u00e0 con il gateway. Spunta <em>\u201cConnect to your Management as a Service\u201d <\/em>dovrebbe essere spuntata se il server di gestione \u00e8 ospitato nel cloud. Abbiamo recentemente scritto su questo <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/517370\/\"><u>articolo<\/u><\/a><\/noindex> e su quanto sia comodo e semplice gestire un server in cloud.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/eccc5423cafd0356eb1dafbd560eb150.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 23. Creazione del SIC <\/p>\n<p>6) Inizia il processo di inizializzazione nella scheda successiva. Non appena il dispositivo si riavvia, collegati all'interfaccia web e riempi le impostazioni dalle schermate in tutte le schede del Gaia Portal in cui \u00e8 stata effettuata una configurazione, oppure esegui il comando <strong>load configuration .txt<\/strong>. Questo file di configurazione deve essere precedentemente caricato sul gateway di sicurezza.<\/p>\n<p><strong>Nota<\/strong><em><strong>: <\/strong><\/em>Poich\u00e9 il sistema operativo \u00e8 nuovo, WinSCP non consentir\u00e0 di connettersi come admin, cambia la shell dell'utente in \/bin\/bash sia nell'interfaccia web nella scheda Utenti, sia digitando il comando<em><strong> <\/strong><\/em><strong>chsh \u2013s \/bin\/bash <\/strong>oppure crea un nuovo utente con tale shell.<\/p>\n<p>7) Apri <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?action=portlets.DCFileAction&amp;eventSubmit_doGetdcdetails=&amp;fileid=108335\"><u>SmartConsole R80.40<\/u><\/a><\/noindex> e accedi all'oggetto gateway di sicurezza che hai appena reinstallato. Vai alla scheda<em> General Properties &gt; Communication &gt; Reset SIC <\/em>e inserisci la password impostata al punto 5.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/f0b755e9e09bb07478cd52ce26afbd8f.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 24. Stabilire la fiducia con il nuovo gateway di sicurezza<\/p>\n<p>8) La versione Gaia dell'oggetto dovrebbe cambiare, se non cambia, modificala manualmente. Quindi imposta la policy sul gateway.<\/p>\n<p>9) Nel Gaia Portal, vai alla scheda <em>Upgrades (CPUSE) &gt; Status and Actions &gt; Hotfixes <\/em>e installa l'ultimo hotfix. Il dispositivo saranno riavviato <strong>durante l'installazione! <\/strong>10) In caso di cluster, cambia i ruoli dei nodi e ripeti gli stessi passaggi per l'altro nodo.<\/p>\n<p>Ho cercato di creare una guida chiara e comprensiva per l'aggiornamento dalla versione R80.20\/R80.30 all'attuale R80.40, poich\u00e9 molte cose sono cambiate. La versione<\/p>\n<h2>Conclusione<\/h2>\n<p>Gaia R81 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/517378\/\"><u>\u00e8 gi\u00e0 disponibile in modalit\u00e0 demo, ma la procedura di aggiornamento rimane pi\u00f9 o meno invariata. Seguendo la guida ufficiale<\/u><\/a><\/noindex> puoi comprendere anche tu tutte le complessit\u00e0. <noindex><a rel=\"nofollow\" href=\"https:\/\/sc1.checkpoint.com\/documents\/R80.40\/WebAdminGuides\/EN\/CP_R80.40_Installation_and_Upgrade_Guide\/Content\/Topics-IUG\/Upgrading-Management-Servers-and-Log-Servers.htm?tocpath=Upgrade%20of%20Security%20Management%20Servers%20and%20Log%20Servers%7C_____0\"><u>guida<\/u><\/a><\/noindex> di Check Point.<\/p>\n<p>Per qualsiasi domanda, puoi contattarci. Siamo felici di aiutarti con gli aggiornamenti pi\u00f9 complessi e i casi all'interno del nostro supporto tecnico <noindex><a rel=\"nofollow\" href=\"https:\/\/cpsupport.ru\/\"><u>CPSupport<\/u><\/a><\/noindex>. Inoltre, sul nostro <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/\"><u>sito<\/u><\/a><\/noindex> c'\u00e8 la possibilit\u00e0 di richiedere un audit delle impostazioni di Check Point o di lasciare una richiesta gratuita <noindex><a rel=\"nofollow\" href=\"https:\/\/cpsupport.ru\/\"><u>richiesta<\/u><\/a><\/noindex> per un caso tecnico.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/358508\/\"><strong><u>Una vasta raccolta di materiali su Check Point da TS Solution<\/u><\/strong><\/a><\/noindex>. Seguite gli aggiornamenti (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">Blog di TS Solution<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/zen.yandex.ru\/id\/5c7d2162fa818600ae386a52\">Yandex.Zen<\/a><\/noindex>).<\/p>\n<p>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/517716\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0411\u043e\u043b\u0435\u0435 \u0434\u0432\u0443\u0445 \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b \u043f\u0438\u0441\u0430\u043b\u0438 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043f\u0435\u0440\u0435\u0434 \u043a\u0430\u0436\u0434\u044b\u043c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u043e\u043c Check Point \u0440\u0430\u043d\u043e \u0438\u043b\u0438 \u043f\u043e\u0437\u0434\u043d\u043e \u0432\u0441\u0442\u0430\u0435\u0442 \u0432\u043e\u043f\u0440\u043e\u0441 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u043d\u0430 \u043d\u043e\u0432\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0431\u044b\u043b\u043e \u043e\u043f\u0438\u0441\u0430\u043d\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u0441 \u0432\u0435\u0440\u0441\u0438\u0438 R77.30 \u0434\u043e R80.10. \u041a \u0441\u043b\u043e\u0432\u0443, \u0432 \u044f\u043d\u0432\u0430\u0440\u0435 2020-\u0433\u043e R77.30 \u0441\u0442\u0430\u043b\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0435\u0439 \u0424\u0421\u0422\u042d\u041a. \u041e\u0434\u043d\u0430\u043a\u043e \u0437\u0430 2 \u0433\u043e\u0434\u0430 \u0432 Check Point \u043c\u043d\u043e\u0433\u043e\u0435 \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u043e\u0441\u044c. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":93434,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-93433","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0411\u043e\u043b\u0435\u0435 \u0434\u0432\u0443\u0445 \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f Check Point \u0441 R80.20\/R80.30 \u0434\u043e R80.40 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0411\u043e\u043b\u0435\u0435 \u0434\u0432\u0443\u0445 \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-09-07T05:42:37+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-09-07T05:42:37+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40 | ProHoster","description":"Pi\u00f9 di due anni fa.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f Check Point \u0441 R80.20\/R80.30 \u0434\u043e R80.40 | ProHoster","og:description":"\u0411\u043e\u043b\u0435\u0435 \u0434\u0432\u0443\u0445 \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-07T05:42:37+00:00","article:modified_time":"2020-09-07T05:42:37+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"93433","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:47:32","updated":"2022-10-02 09:45:58","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/93433","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=93433"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/93433\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/93434"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=93433"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=93433"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=93433"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}