{"id":93433,"date":"2020-09-07T07:42:37","date_gmt":"2020-09-07T05:42:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40"},"modified":"2020-09-07T07:42:37","modified_gmt":"2020-09-07T05:42:37","slug":"proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40","title":{"rendered":"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/7acecf42ffba8732d9006924b54aa490.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Due<em>anni fa abbiamo scritto che ogni amministratore di Check Point prima o poi si trova di fronte alla necessit\u00e0 di aggiornare alla nuova versione. In questo<\/em>articolo abbiamo descritto l'aggiornamento da R77.30 a R80.10. A proposito, a gennaio 2020, R77.30 \u00e8 diventata una versione certificata da FSTEC. Tuttavia, negli ultimi due anni ci sono state molte novit\u00e0 in Check Point. Nell'articolo \u201c <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/353470\/\"><u>articolo<\/u><\/a><\/noindex> Check Point Gaia R80.40. Quali sono le novit\u00e0?<noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/467723\/\"><u>\u201d sono state descritte tutte le novit\u00e0, che sono numerose. In questo articolo, la procedura di aggiornamento sar\u00e0 descritta nel modo pi\u00f9 dettagliato possibile.<\/u><\/a><\/noindex>Come \u00e8 noto, ci sono due modalit\u00e0 di implementazione di Check Point: Standalone e Distributed, ovvero senza un server di gestione dedicato e con uno dedicato. La modalit\u00e0 Distributed \u00e8 fortemente consigliata per diversi motivi:&nbsp;<\/p>\n<p>si minimizza il carico sulle risorse del gateway;<\/p>\n<ul>\n<li>\n<p>non \u00e8 necessario pianificare una finestra di manutenzione per eseguire operazioni sul server di gestione;<\/p>\n<\/li>\n<li>\n<p>\u00e8 garantito un funzionamento adeguato di SmartEvent, poich\u00e9 nella modalit\u00e0 Standalone difficilmente funzioner\u00e0;<\/p>\n<\/li>\n<li>\n<p>\u00e8 fortemente raccomandato costruire un cluster di gateway in configurazione Distributed.<\/p>\n<\/li>\n<li>\n<p>\u00e8 altamente consigliato costruire un cluster di gateway in configurazione Distributed.<\/p>\n<\/li>\n<\/ul>\n<p>Tenendo conto di tutti i vantaggi della configurazione distribuita, esamineremo l'aggiornamento del server di gestione e del gateway di sicurezza separatamente.<\/p>\n<h3>Aggiornamento del Server di Gestione della Sicurezza (SMS)<\/h3>\n<p>Ci sono due modi per aggiornare l'SMS:<\/p>\n<ul>\n<li>\n<p>tramite CPUSE (attraverso Gaia Portal)<\/p>\n<\/li>\n<li>\n<p>utilizzando Migration Tools (\u00e8 richiesta un'installazione pulita \u2014 <strong>fresh install<\/strong>)<\/p>\n<\/li>\n<\/ul>\n<p>L'aggiornamento tramite CPUSE non \u00e8 raccomandato dai colleghi di Check Point, poich\u00e9 non aggiorner\u00e0 la versione del filesystem e del kernel. Tuttavia, questo metodo non richiede la migrazione delle politiche ed \u00e8 molto pi\u00f9 veloce e semplice rispetto al secondo metodo.<\/p>\n<p>Un'installazione pulita e la migrazione delle politiche utilizzando Migration Tools \u2014 questo \u00e8 il metodo raccomandato. Oltre ai nuovi file di sistema e al kernel del sistema operativo, spesso il database SMS si 'inquina', e un'installazione pulita \u00e8 un'ottima soluzione per aumentare la velocit\u00e0 del server.<\/p>\n<p>1) Il primo passo in qualsiasi aggiornamento \u00e8 la creazione di backup e snapshot. Se hai un server di gestione fisico, il backup deve essere effettuato tramite l'interfaccia web di Gaia Portal. Vai alla scheda <em>Maintenance &gt; System Backup &gt; Backup<\/em>. Successivamente, si indica il luogo di archiviazione del backup. Pu\u00f2 essere un server SCP, FTP, TFTP o localmente sul dispositivo, ma in questo caso sar\u00e0 necessario trasferire il backup sul server o sul computer in seguito.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/d365a22846bdc716bcf0adf90cd5c851.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 1. Creazione di un backup in Gaia Portal<\/p>\n<p>2) Dopo, \u00e8 necessario creare uno snapshot nella scheda <em>Manutenzione \u2192 Gestione degli snapshot \u2192 Nuovo. <\/em>La differenza tra backup e snapshot \u00e8 che gli snapshot contengono pi\u00f9 informazioni, inclusi tutti i hotfix installati. Tuttavia, \u00e8 meglio fare entrambi.<\/p>\n<p>Se il server di gestione \u00e8 installato come macchina virtuale, \u00e8 consigliabile eseguire il backup della macchina virtuale utilizzando gli strumenti integrati dell'iperdispositivo. \u00c8 semplicemente pi\u00f9 veloce e pi\u00f9 affidabile.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/c2bd3da4f9eddcf8524f7006f8e8e37d.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 2. Creazione di uno snapshot in Gaia Portal<\/p>\n<p>3) Salvare la configurazione del dispositivo da Gaia Portal. Puoi fare uno screenshot di tutte le schede delle impostazioni disponibili in Gaia Portal, oppure inserire il comando da Clish <strong>save configuration<\/strong>. Successivamente, il file deve essere trasferito sul PC utilizzando WinSCP o un altro client.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/bcdf28ffb804edd3ece43f3cd0b11ee6.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 3. Salvataggio della configurazione in un file di testo)<\/p>\n<p><strong>Nota<\/strong><em><strong>: <\/strong><\/em>se WinSCP non si connette, cambia la shell dell'utente in \/bin\/bash sia nell'interfaccia web nella scheda Utenti, sia inserendo il comando<em><strong> <\/strong><\/em><strong>chsh \u2013s \/bin\/bash<\/strong>.<\/p>\n<p>Aggiornamento tramite CPUSE<\/p>\n<p>4) I primi 3 passaggi sono obbligatori per qualsiasi opzione di aggiornamento. Se hai deciso di seguire un percorso di aggiornamento pi\u00f9 semplice, vai all'interfaccia web e seleziona la scheda <em>Aggiornamenti (CPUSE) &gt; Stato e Azioni &gt; Versioni Maggiori &gt; Check Point R80.40 Gaia Fresh Install and Upgrade. <\/em>Fai clic con il tasto destro su questo aggiornamento e seleziona <em>Verifier. <\/em>Il processo di verifica durer\u00e0 alcuni minuti, trascorsi i quali vedrai un messaggio che informa che il dispositivo pu\u00f2 essere aggiornato. Se ricevi errori, \u00e8 necessario risolverli.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/a02b7b395d395c6eb36e90f8824e516b.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 4. Aggiornamento tramite CPUSE<\/p>\n<p>5) Aggiornare all'ultima versione di CDT (Central Deployment Tool) \u2014 un'utilit\u00e0 che viene eseguita sul server di gestione e consente di installare aggiornamenti, pacchetti di aggiornamento, gestire backup, snapshot, script e molto altro. Una versione obsoleta di CDT pu\u00f2 causare problemi durante l'aggiornamento. Puoi scaricare CDT da <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal\/role\/supportcenterUser\/page\/default.psml\/media-type\/html?action=portlets.DCFileAction&amp;eventSubmit_doGetdcdetails=&amp;fileid=104450\"><u>link<\/u><\/a><\/noindex>.<\/p>\n<p>6) Dopo aver caricato l'archivio scaricato su SMS in una qualsiasi directory tramite WinSCP, connettiti a SMS tramite SSH e accedi alla modalit\u00e0 esperto. Ricorda che l'utente di WinSCP deve avere accesso shell. <strong>\/bin\/bash<\/strong>!<\/p>\n<p>7) Inserisci i comandi:<strong>&nbsp;<\/strong><\/p>\n<p><em>cd \/somepathtoCDT\/<\/em><\/p>\n<p><em>tar -zxvf .tgz<\/em><\/p>\n<p><em>rpm -Uhv \u2014force CPcdt-00-00.i386.rpm<\/em><\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/6c1f64e57f24d9fb6d117fa3a7a09461.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 5. Installazione del Central Deployment Tool (CDT)<\/p>\n<p>8) Il passo successivo \u00e8 l'installazione dell'immagine R80.40. Clicca con il tasto destro sull'aggiornamento <em>Download, <\/em>poi <em>Install.<\/em> Tieni presente che l'aggiornamento richiede circa 20-30 minuti e il server di gestione sar\u00e0 non disponibile per un certo periodo. Pertanto, ha senso concordare una finestra per la manutenzione.<\/p>\n<p>9) Tutte le licenze e le politiche di sicurezza vengono conservate, quindi dovresti scaricare la nuova <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?action=portlets.DCFileAction&amp;eventSubmit_doGetdcdetails=&amp;fileid=108335\"><u>SmartConsole R80.40<\/u><\/a><\/noindex>.<\/p>\n<p>10) Collegati a SMS con la nuova SmartConsole e imposta le politiche di sicurezza. Il pulsante <em>Install Policy<\/em> \u00e8 in alto a sinistra.<\/p>\n<p>11) Il tuo SMS \u00e8 stato aggiornato, ora dovresti installare l'ultimo hotfix. Nella scheda <em>Upgrades (CPUSE) &gt; Status and Actions &gt; Hotfixes <\/em>clicca con il tasto destro <em>Verifier<\/em>, poi <em>Install Update<\/em>. Il dispositivo si riavvier\u00e0 automaticamente dopo aver installato l'aggiornamento.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/bced9cc3fce6f65835ffdff00a1ccdfb.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 6. Installazione dell'ultimo hotfix tramite CPUSE<\/p>\n<p>Aggiornamento con Migration Tools<\/p>\n<p>4) Prima di tutto, aggiorna anche all'ultima versione di CDT \u2014 punti 5, 6, 7 della sezione <em>\u201cAggiornamento tramite CPUSE\u201d.<\/em><\/p>\n<p>5) Installare il pacchetto Migration Tools necessario per la migrazione delle politiche dal server di gestione. Puoi trovare <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?eventSubmit_doGoviewsolutiondetails=&amp;solutionid=sk135172\"><u>link<\/u><\/a><\/noindex> Migration Tools per le versioni: R80.20, R80.20 M1, R80.20 M2, R80.30, R80.40. \u00c8 importante scaricare Migration Tools per la versione <strong>alla quale desideri aggiornarti,<\/strong>e non per quella che hai attualmente! Nel nostro caso, si tratta di R80.40.<\/p>\n<p>6) Successivamente, nell'interfaccia web di SMS, vai alla scheda <em>Upgrades (CPUSE) &gt; Status and Actions &gt; Import Package &gt; Browse &gt; Seleziona il file scaricato &gt; Importa<\/em>.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/b1b1164018a9750bfb952b1b650ea341.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 7. Importazione di Migration Tools<\/p>\n<p>7) In modalit\u00e0 esperto su SMS, verifica che il pacchetto Migration Tools sia installato utilizzando il comando (l'output del comando dovrebbe coincidere con il numero nel nome dell'archivio Migration Tools):<\/p>\n<p><em><strong>cpprod_util CPPROD_GetValue CPupgrade-tools-R80.40 BuildNumber 1<\/strong><\/em><\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/1a0e032ec53ee5a05f979637217a9562.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 8. Verifica dell'installazione di Migration Tools<\/p>\n<p>8) Vai nella cartella $FWDIR\/scripts sul server di gestione:<\/p>\n<p><em><strong>cd $FWDIR\/scripts<\/strong><\/em><\/p>\n<p>9) Esegui il pre-upgrade verifier (script di verifica) utilizzando il comando (se ci sono errori, correggili prima di procedere):<\/p>\n<p><em><strong>.\/migrate_server verify -v R80.40<\/strong><\/em><\/p>\n<p><strong>Nota<\/strong>: se vedi l'errore <em>\u201cFailed to retrieve Upgrade Tools package\u201d<\/em>, ma hai verificato che l'archivio \u00e8 stato importato correttamente (vedi punto 4), usa il comando:<\/p>\n<p><em><strong>.\/migrate_server verify -v R80.40 -skip_upgrade_tools_check<\/strong><\/em><\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/a6b29e5fb7b3c183ec3c9fc92c32db6c.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 9. Avvio dello script di verifica<\/p>\n<p>10) Esporta le politiche di sicurezza utilizzando il comando:<\/p>\n<p><em><strong>.\/migrate_server export -v R80.40 \/&lt;Percorso Completo&gt;\/&lt;Nome del File Esportato&gt;.tgz<\/strong><\/em><\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/1bd0c4604bdcc5640280f1cbed4837b1.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 10. Esportazione della politica di sicurezza<\/p>\n<p><strong>Nota<\/strong>: se vedi l'errore <em>\u201cFailed to retrieve Upgrade Tools package\u201d<\/em>, ma hai verificato che l'archivio \u00e8 stato importato correttamente (punto 7), usa il comando:<\/p>\n<p><em><strong>.\/migrate_server export -skip_upgrade_tools_check -v R80.40 \/&lt;Percorso Completo&gt;\/&lt;Nome del File Esportato&gt;.tgz<\/strong><\/em><\/p>\n<p>11) Calcola l'hash MD5 e annota l'output del comando:<\/p>\n<p><em><strong>md5sum \/&lt;Percorso Completo&gt;\/&lt;Nome del File Esportato&gt;.tgz<\/strong><\/em><\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/f0c2e03613eba64d1047011a135db217.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 11. Calcolo dell'hash MD5<\/p>\n<p>12) Utilizza WinSCP per spostare questo file sul tuo computer.<\/p>\n<p>13) Inserisci il comando <strong>df -h <\/strong>e annota la percentuale delle directory in base allo spazio occupato.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/09d8134e5f5813530b389d36a4f2001c.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 12. Percentuale delle directory su SMS<\/p>\n<p>14.1)  <strong>Nel caso in cui tu abbia un SMS reale<\/strong><\/p>\n<p>14.1.1) Utilizza <noindex><a rel=\"nofollow\" href=\"https:\/\/yadi.sk\/d\/DSv8P5CVxipSrw\"><u>Isomorphic Tool<\/u><\/a><\/noindex> per creare un'unit\u00e0 flash USB avviabile con l'immagine <noindex><a rel=\"nofollow\" href=\"https:\/\/yadi.sk\/d\/f2B0zsgTLJi4Yw\"><u>Gaia R80.40<\/u><\/a><\/noindex>.&nbsp;<\/p>\n<p>14.1.2) Ti consiglio di preparare almeno 2 unit\u00e0 flash avviabili, poich\u00e9 non sempre viene letta correttamente l'unit\u00e0.&nbsp;<\/p>\n<p>14.1.3) Esegui<em> ISOmorphic.exe come amministratore sul computer. <\/em>Nel punto 1 selezionate l'immagine scaricata di Gaia R80.40, nel punto 4 la chiavetta USB. Non \u00e8 necessario modificare i punti 2 e 3. <strong>non \u00e8 necessario<\/strong>!<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/8718bfa85d3a4f0d3aa371b3adcdc064.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 13. Creazione di una chiavetta USB avviabile<\/p>\n<p>14.1.4) Selezionare il punto <em>\u201cInstallare automaticamente senza conferma\u201d <\/em>ed \u00e8 importante specificare il modello del vostro server di gestione. Nel caso di SMS, selezionare la riga 3 o 4.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/56f0106357b3d39edd8b7bafa5bb1f80.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 14. Selezione del modello del dispositivo per la creazione di una chiavetta USB avviabile<\/p>\n<p>14.1.5) Successivamente, spegni l'appliance, inserisci la chiavetta USB nella porta USB, collegati al dispositivo tramite cavo seriale attraverso la porta COM e accendi SMS. Il processo di installazione avverr\u00e0 automaticamente. L'indirizzo IP predefinito \u00e8 \u2014 <strong>192.168.1.1\/24<\/strong>, e i dati di accesso <strong>admin \/ admin<\/strong>.<\/p>\n<p>14.1.6) Il passo successivo \u00e8 connettersi all'interfaccia web su Gaia Portal (l'indirizzo predefinito <noindex><a rel=\"nofollow\" href=\"https:\/\/192.168.1.1\"><strong><u>https:\/\/192.168.1.1<\/u><\/strong><\/a><\/noindex>), dove si completa l'inizializzazione del dispositivo. Durante l'inizializzazione, dovrete principalmente premere <em>Avanti, <\/em>poich\u00e9 quasi tutte le impostazioni possono essere modificate in seguito. Tuttavia, potete modificare subito l'indirizzo IP, le impostazioni DNS e il nome host.<\/p>\n<p>14.2) <strong>Nel caso in cui abbiate un SMS virtuale<\/strong><\/p>\n<p>14.2.1) In nessun caso devi eliminare il vecchio SMS, crea una nuova macchina virtuale con le stesse risorse (CPU, RAM, HDD) e con lo stesso indirizzo IP. A proposito, puoi aumentare RAM e HDD, poich\u00e9 la versione R80.40 \u00e8 leggermente pi\u00f9 esigente. Per evitare conflitti di indirizzo IP, spegni il vecchio SMS e inizia l'installazione del nuovo.<\/p>\n<p>14.2.2) Durante l'installazione di Gaia imposta l'indirizzo IP attuale e assegna uno spazio adeguato per la directory. <strong>\/root<\/strong> La proporzione delle directory deve rimanere pi\u00f9 o meno <strong>immutata<\/strong>, utilizza l'output <strong>df -h<\/strong>.<\/p>\n<p>15) Quando arriva il momento di scegliere il tipo di installazione <em>\u201cInstallation Type\u201d <\/em>scegli la prima opzione, poich\u00e9 probabilmente non stai utilizzando un MDS (Multi-Domain Server). Se hai un MDS, significa che hai gestito molti domini da diverse entit\u00e0 SMS contemporaneamente. In tal caso, dovresti scegliere la seconda opzione.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/4f04ee96ab5b888f5187de677255af90.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 15. Scelta del tipo di installazione di Gaia<\/p>\n<p>16) Il momento pi\u00f9 importante, che non pu\u00f2 essere corretto senza reinstallazione \u2014 la scelta dell'entit\u00e0. \u00c8 necessario scegliere <em><strong>Security Management<\/strong><\/em> e cliccare su <em>Next. <\/em>Tutto il resto va lasciato come predefinito.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/8a9f13889696bf7c95d50a6580c62722.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 16. Scelta del tipo di entit\u00e0 durante l'installazione di Gaia<\/p>\n<p>17) Una volta che il dispositivo si \u00e8 riavviato, connettiti all'interfaccia web tramite <noindex><a rel=\"nofollow\" href=\"https:\/\/192.168.1.1\"><u>https:\/\/192.168.1.1<\/u><\/a><\/noindex> o un altro indirizzo IP, se lo hai modificato.<\/p>\n<p>18)&nbsp;Trasferisci le impostazioni dagli screenshot a tutte le schede di Gaia Portal in cui \u00e8 stata effettuata qualche configurazione oppure esegui il comando dal clish <strong>load configuration .txt<\/strong>. Questo file di configurazione deve essere precedentemente caricato sul SMS.<\/p>\n<p><strong>Nota<\/strong><em><strong>: <\/strong><\/em>poich\u00e9 il sistema operativo \u00e8 nuovo, WinSCP non permetter\u00e0 di connettersi come amministratore, cambia la shell dell'utente a \/bin\/bash sia nell'interfaccia web nella scheda Utenti, sia inserendo il comando<em><strong> <\/strong><\/em><strong>chsh \u2013s \/bin\/bash <\/strong>oppure crea un nuovo utente.<\/p>\n<p>19) Carica il file con le policy esportate dal vecchio server di gestione in qualsiasi directory. Poi accedi alla console in modalit\u00e0 esperto e verifica che il checksum MD5 corrisponda a quello precedente. In caso contrario, \u00e8 necessario riesportare:<\/p>\n<p><em><strong>md5sum<\/strong> <strong>\/&lt;Full Path&gt;\/&lt;Name of Exported File&gt;.tgz<\/strong><\/em><\/p>\n<p>20) Ripeti il punto 6 e installa gli Upgrade Tools sul nuovo SMS nel Gaia Portal nella scheda <em>Upgrades (CPUSE) &gt; Status and Actions.<\/em><\/p>\n<p>21) Inserisci il comando in modalit\u00e0 esperta:<\/p>\n<p><em><strong>.\/migrate_server import -v R80.40 -skip_upgrade_tools_check \/\/.tgz<\/strong><\/em><\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/9eab781ee0bd7f589859ff7360da35e7.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 17. Importazione delle policy di sicurezza sul nuovo SMS<\/p>\n<p>22) Attiva i servizi con il comando <strong>cpstart<\/strong>.<\/p>\n<p>23) Scarica il nuovo <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?action=portlets.DCFileAction&amp;eventSubmit_doGetdcdetails=&amp;fileid=108335\"><u>SmartConsole R80.40<\/u><\/a><\/noindex> e connettiti al server di gestione. Vai a <em>Menu &gt; Gestisci Licenze e Pacchetti (SmartUpdate)<\/em> e assicurati di avere mantenuto la licenza. <\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/ab3a9b5ea4a778f7430861ac99de2ead.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 18. Verifica delle licenze installate<\/p>\n<p>24) Imposta la politica di sicurezza sul gateway o sul cluster &#8212; <em>Install Policy<\/em>.<\/p>\n<h2>Aggiornamento del Security Gateway (SG)<\/h2>\n<p>Il gateway di sicurezza pu\u00f2 essere aggiornato tramite CPUSE, cos\u00ec come il server di gestione, o reinstallato da zero &#8212; <strong>fresh install<\/strong>. Dalla mia esperienza, nel 99% dei casi si reinstallano da zero i Security Gateway poich\u00e9 richiede praticamente lo stesso tempo dell'aggiornamento tramite CPUSE, ma si ottiene un sistema operativo aggiornato e pulito senza bug.<\/p>\n<p>Analogamente a SMS, \u00e8 necessario prima creare un backup e uno snapshot, e anche salvare le impostazioni dal Gaia Portal. Fai riferimento ai punti 1, 2 e 3 nella sezione <em>&#171;Aggiornamento del Security Management Server&#187;<\/em>.<\/p>\n<p>Aggiornamento tramite CPUSE<\/p>\n<p>L'aggiornamento del Security Gateway tramite CPUSE avviene esattamente come l'aggiornamento del Security Management Server, pertanto, fai riferimento all'inizio dell'articolo.<\/p>\n<p>Un aspetto importante: l'aggiornamento SG richiede <strong>il riavvio<\/strong>! Pertanto, esegui l'aggiornamento durante una finestra di manutenzione. Se hai un cluster, aggiorna prima il nodo passivo, poi cambia i ruoli e aggiorna l'altro nodo. In caso di cluster, \u00e8 possibile evitare le finestre di manutenzione.<\/p>\n<p>Installazione di una nuova versione del sistema operativo sul Security Gateway<\/p>\n<p><strong>1.1) Nel caso in cui abbiate un SG reale<\/strong><\/p>\n<p>1.1.1) Con l'aiuto di <noindex><a rel=\"nofollow\" href=\"https:\/\/yadi.sk\/d\/DSv8P5CVxipSrw\"><u>Isomorphic Tool<\/u><\/a><\/noindex> per creare un'unit\u00e0 flash USB avviabile con l'immagine <noindex><a rel=\"nofollow\" href=\"https:\/\/yadi.sk\/d\/f2B0zsgTLJi4Yw\"><u>Gaia R80.40<\/u><\/a><\/noindex>. L'immagine \u00e8 la stessa di quella della SMS, ma il processo per creare una chiavetta USB avviabile \u00e8 leggermente diverso.<\/p>\n<p>1.1.2) Si consiglia di preparare almeno 2 chiavette USB avviabili, poich\u00e9 a volte non vengono sempre lette.&nbsp;<\/p>\n<p>1.1.3) Eseguire<em> ISOmorphic.exe come amministratore sul computer. <\/em>Nel punto 1 selezionate l'immagine scaricata di Gaia R80.40, nel punto 4 la chiavetta USB. Non \u00e8 necessario modificare i punti 2 e 3. <strong>non \u00e8 necessario<\/strong>!<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/526c027ff55a2b9e47b53940583d9e81.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 19. Creazione della chiavetta USB avviabile<\/p>\n<p>1.1.4) Seleziona l'opzione <em>\u201cInstalla automaticamente senza conferma\u201d, <\/em>ed \u00e8 importante specificare il modello del tuo Security Gateway &#8212; riga 2 o 3. Se si tratta di una sandbox fisica (SandBlast Appliance), scegliamo la riga 5.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/2f3a348bf2875a82cb47183527fd0fe2.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 20. Selezione del modello del dispositivo per creare la chiavetta USB avviabile<\/p>\n<p>1.1.5) Successivamente, spegni l'appliance, inserisci la chiavetta USB nella porta USB, connettiti tramite un cavo console alla porta COM del dispositivo e accendi il gateway. Il processo di installazione avverr\u00e0 automaticamente. L'indirizzo IP predefinito &#8212; <strong>192.168.1.1\/24<\/strong>, e i dati di accesso <strong>admin \/ admin<\/strong>. Prima bisogna aggiornare <strong>il nodo passivo<\/strong>, poi applicare la politica, cambiare i ruoli e quindi aggiornare l'altro nodo. Probabilmente sar\u00e0 necessario un intervallo di manutenzione.<\/p>\n<p>1.1.6) Il passo successivo \u00e8 connettersi all'interfaccia web sul Gaia Portal, dove si esegue la prima inizializzazione del dispositivo. Durante l'inizializzazione, di solito si preme <em>Avanti, <\/em>poich\u00e9 quasi tutte le impostazioni possono essere modificate in seguito. Tuttavia, potete modificare subito l'indirizzo IP, le impostazioni DNS e il nome host.<\/p>\n<p><strong>1.2) Nel caso in cui possediate un SG virtuale<\/strong><\/p>\n<p>1.2.1) Crea una nuova macchina virtuale con risorse equivalenti (CPU, RAM, HDD) o maggiori, poich\u00e9 la versione R80.40 \u00e8 leggermente pi\u00f9 esigente. Per evitare conflitti di indirizzi IP, spegni il vecchio gateway e inizia l'installazione del nuovo con lo stesso indirizzo IP. Puoi tranquillamente eliminare il vecchio SG, poich\u00e9 non contiene nulla di prezioso, dato che tutto il fondamentale \u2014 la politica di sicurezza \u2014 si trova sul server di gestione.<\/p>\n<p>1.2.2) Durante l'installazione del sistema operativo, configurate l'indirizzo IP attuale e allocate spazio sufficiente per la directory <strong>\/root<\/strong> adeguato.<\/p>\n<p>3) Collegatevi tramite HTTPS alla porta del gateway e avviate il processo di inizializzazione. Durante la scelta del tipo di installazione <em>\u201cInstallation Type\u201d <\/em>seleziona la prima opzione \u2014 Security Gateway e\/o Security Management.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/d775729e7a6890e97621d2d56e993ce7.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 21. Selezione del tipo di installazione di Gaia<\/p>\n<p>4) Un aspetto cruciale \u2014 la scelta dell'entit\u00e0 (Products). Devi selezionare <em><strong>Security Gateway<\/strong><\/em> e, se avete un cluster, selezionate l'opzione <em><strong>\u201cUnit is a part of a cluster, type: ClusterXL\u201d<\/strong><\/em>. Se avete un cluster VRRP, selezionate tale tipo, ma \u00e8 poco probabile.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/822897faf0380d1bcb5b6c1412aae51a.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 22. Selezione del tipo di entit\u00e0 durante l'installazione di Gaia<\/p>\n<p>5) Nel passaggio successivo, imposta una password SIC monouso per stabilire fiducia con il server di gestione. Questa password generer\u00e0 un certificato e tramite un canale crittografato, il server di gestione comunicher\u00e0 con il gateway. Spunta <em>\u201cConnettiti al tuo Management as a Service\u201d <\/em>se il server di gestione \u00e8 in cloud. Abbiamo recentemente scritto su questo <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/517370\/\"><u>articolo<\/u><\/a><\/noindex> e su quanto sia comodo e semplice gestire un server in cloud.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/eccc5423cafd0356eb1dafbd560eb150.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 23. Creazione SIC <\/p>\n<p>6) Avvia il processo di inizializzazione nella scheda successiva. Non appena il dispositivo si riavvia, accedi all'interfaccia web e trasferisci le impostazioni dagli screenshot in tutte le schede del Gaia Portal in cui qualcosa \u00e8 stato configurato, oppure esegui il comando <strong>load configuration .txt<\/strong>. Questo file di configurazione deve essere precedentemente caricato sul gateway di sicurezza.<\/p>\n<p><strong>Nota<\/strong><em><strong>: <\/strong><\/em>poich\u00e9 il sistema operativo \u00e8 nuovo, WinSCP non permetter\u00e0 di connettersi come amministratore, cambia la shell dell'utente a \/bin\/bash sia nell'interfaccia web nella scheda Utenti, sia inserendo il comando<em><strong> <\/strong><\/em><strong>chsh \u2013s \/bin\/bash <\/strong>oppure crea un nuovo utente con quel shell.<\/p>\n<p>7) Apri <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?action=portlets.DCFileAction&amp;eventSubmit_doGetdcdetails=&amp;fileid=108335\"><u>SmartConsole R80.40<\/u><\/a><\/noindex> e accedi all'oggetto del gateway di sicurezza che hai appena reinstallato. Vai alla scheda<em> Propriet\u00e0 generali &gt; Comunicazione &gt; Reset SIC <\/em>e inserisci la password impostata al punto 5.<\/p>\n<p><img decoding=\"async\" alt=\"Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/f0b755e9e09bb07478cd52ce26afbd8f.png\" style=\"display:block;margin: 0 auto;\" \/>Figura 24. Stabilire la fiducia con il nuovo gateway di sicurezza<\/p>\n<p>8) La versione di Gaia dell'oggetto deve essere cambiata; se non cambia, modificatela manualmente. Quindi, impostate la politica sul gateway.<\/p>\n<p>9) Accedete alla scheda nel Gaia Portal <em>Upgrades (CPUSE) &gt; Status and Actions &gt; Hotfixes <\/em>e installate l'ultimo hotfix. Il dispositivo andr\u00e0 in <strong>riavvio <\/strong>durante l'installazione!<\/p>\n<p>10) In caso di cluster, cambiate i ruoli delle nodi e ripetete gli stessi passaggi per l'altro nodo.<\/p>\n<h2>Conclusione<\/h2>\n<p>Ho cercato di creare una guida il pi\u00f9 chiara e completa possibile per l'aggiornamento dalla versione R80.20\/R80.30 all'attuale R80.40, poich\u00e9 sono cambiate molte cose. La versione <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/517378\/\"><u>Gaia R81<\/u><\/a><\/noindex> \u00e8 gi\u00e0 disponibile in modalit\u00e0 demo, tuttavia la procedura di aggiornamento rimane pi\u00f9 o meno identica. Seguendo la guida ufficiale <noindex><a rel=\"nofollow\" href=\"https:\/\/sc1.checkpoint.com\/documents\/R80.40\/WebAdminGuides\/EN\/CP_R80.40_Installation_and_Upgrade_Guide\/Content\/Topics-IUG\/Upgrading-Management-Servers-and-Log-Servers.htm?tocpath=Upgrade%20of%20Security%20Management%20Servers%20and%20Log%20Servers%7C_____0\"><u>di Check Point, sarete in grado di comprendere tutte le sfumature.<\/u><\/a><\/noindex> Per qualsiasi domanda, potete contattarci. Saremo lieti di aiutarvi con gli aggiornamenti e i casi pi\u00f9 complessi nel nostro supporto tecnico<\/p>\n<p>CPSupport <noindex><a rel=\"nofollow\" href=\"https:\/\/cpsupport.ru\/\"><u>. Sul nostro<\/u><\/a><\/noindex>\u00e8 possibile richiedere un audit delle impostazioni di Check Point o lasciare una <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/\"><u>sito<\/u><\/a><\/noindex> richiesta gratuita <noindex><a rel=\"nofollow\" href=\"https:\/\/cpsupport.ru\/\"><u>per un caso tecnico.<\/u><\/a><\/noindex> Una vasta raccolta di materiali su Check Point da TS Solution<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/358508\/\"><strong><u>. Rimanete sintonizzati per gli aggiornamenti (<\/u><\/strong><\/a><\/noindex>. Rimanete aggiornati (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">Blog di TS Solution<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/zen.yandex.ru\/id\/5c7d2162fa818600ae386a52\">Yandex.Zen<\/a><\/noindex>).<\/p>\n<p>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/517716\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0411\u043e\u043b\u0435\u0435 \u0434\u0432\u0443\u0445 \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b \u043f\u0438\u0441\u0430\u043b\u0438 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043f\u0435\u0440\u0435\u0434 \u043a\u0430\u0436\u0434\u044b\u043c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u043e\u043c Check Point \u0440\u0430\u043d\u043e \u0438\u043b\u0438 \u043f\u043e\u0437\u0434\u043d\u043e \u0432\u0441\u0442\u0430\u0435\u0442 \u0432\u043e\u043f\u0440\u043e\u0441 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u043d\u0430 \u043d\u043e\u0432\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0431\u044b\u043b\u043e \u043e\u043f\u0438\u0441\u0430\u043d\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u0441 \u0432\u0435\u0440\u0441\u0438\u0438 R77.30 \u0434\u043e R80.10. \u041a \u0441\u043b\u043e\u0432\u0443, \u0432 \u044f\u043d\u0432\u0430\u0440\u0435 2020-\u0433\u043e R77.30 \u0441\u0442\u0430\u043b\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0435\u0439 \u0424\u0421\u0422\u042d\u041a. \u041e\u0434\u043d\u0430\u043a\u043e \u0437\u0430 2 \u0433\u043e\u0434\u0430 \u0432 Check Point \u043c\u043d\u043e\u0433\u043e\u0435 \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u043e\u0441\u044c. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":93434,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-93433","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0411\u043e\u043b\u0435\u0435 \u0434\u0432\u0443\u0445 \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b \u043f\u0438\u0441\u0430\u043b\u0438 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043f\u0435\u0440\u0435\u0434 \u043a\u0430\u0436\u0434\u044b\u043c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u043e\u043c Check Point \u0440\u0430\u043d\u043e \u0438\u043b\u0438 \u043f\u043e\u0437\u0434\u043d\u043e \u0432\u0441\u0442\u0430\u0435\u0442 \u0432\u043e\u043f\u0440\u043e\u0441 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u043d\u0430 \u043d\u043e\u0432\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0431\u044b\u043b\u043e \u043e\u043f\u0438\u0441\u0430\u043d\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u0441 \u0432\u0435\u0440\u0441\u0438\u0438 R77.30 \u0434\u043e R80.10. \u041a \u0441\u043b\u043e\u0432\u0443, \u0432 \u044f\u043d\u0432\u0430\u0440\u0435 2020-\u0433\u043e R77.30 \u0441\u0442\u0430\u043b\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0435\u0439 \u0424\u0421\u0422\u042d\u041a. \u041e\u0434\u043d\u0430\u043a\u043e \u0437\u0430 2 \u0433\u043e\u0434\u0430 \u0432 Check Point \u043c\u043d\u043e\u0433\u043e\u0435 \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u043e\u0441\u044c. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f Check Point \u0441 R80.20\/R80.30 \u0434\u043e R80.40 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0411\u043e\u043b\u0435\u0435 \u0434\u0432\u0443\u0445 \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b \u043f\u0438\u0441\u0430\u043b\u0438 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043f\u0435\u0440\u0435\u0434 \u043a\u0430\u0436\u0434\u044b\u043c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u043e\u043c Check Point \u0440\u0430\u043d\u043e \u0438\u043b\u0438 \u043f\u043e\u0437\u0434\u043d\u043e \u0432\u0441\u0442\u0430\u0435\u0442 \u0432\u043e\u043f\u0440\u043e\u0441 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u043d\u0430 \u043d\u043e\u0432\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0431\u044b\u043b\u043e \u043e\u043f\u0438\u0441\u0430\u043d\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u0441 \u0432\u0435\u0440\u0441\u0438\u0438 R77.30 \u0434\u043e R80.10. \u041a \u0441\u043b\u043e\u0432\u0443, \u0432 \u044f\u043d\u0432\u0430\u0440\u0435 2020-\u0433\u043e R77.30 \u0441\u0442\u0430\u043b\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0435\u0439 \u0424\u0421\u0422\u042d\u041a. \u041e\u0434\u043d\u0430\u043a\u043e \u0437\u0430 2 \u0433\u043e\u0434\u0430 \u0432 Check Point \u043c\u043d\u043e\u0433\u043e\u0435 \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u043e\u0441\u044c. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-09-07T05:42:37+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-09-07T05:42:37+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Procedura di aggiornamento di Check Point da R80.20\/R80.30 a R80.40 | ProHoster","description":"Oltre due anni fa abbiamo scritto che prima o poi ogni amministratore di Check Point si trova di fronte alla domanda sull'aggiornamento alla nuova versione. In questo articolo \u00e8 stato descritto l'aggiornamento dalla versione R77.30 alla R80.10. A proposito, a gennaio 2020 R77.30 \u00e8 diventata una versione certificata dal FSTEC. Tuttavia, in due anni, molte cose sono cambiate in Check Point. Nell'articolo","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f Check Point \u0441 R80.20\/R80.30 \u0434\u043e R80.40 | ProHoster","og:description":"\u0411\u043e\u043b\u0435\u0435 \u0434\u0432\u0443\u0445 \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b \u043f\u0438\u0441\u0430\u043b\u0438 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043f\u0435\u0440\u0435\u0434 \u043a\u0430\u0436\u0434\u044b\u043c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u043e\u043c Check Point \u0440\u0430\u043d\u043e \u0438\u043b\u0438 \u043f\u043e\u0437\u0434\u043d\u043e \u0432\u0441\u0442\u0430\u0435\u0442 \u0432\u043e\u043f\u0440\u043e\u0441 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u043d\u0430 \u043d\u043e\u0432\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0431\u044b\u043b\u043e \u043e\u043f\u0438\u0441\u0430\u043d\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u0441 \u0432\u0435\u0440\u0441\u0438\u0438 R77.30 \u0434\u043e R80.10. \u041a \u0441\u043b\u043e\u0432\u0443, \u0432 \u044f\u043d\u0432\u0430\u0440\u0435 2020-\u0433\u043e R77.30 \u0441\u0442\u0430\u043b\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0435\u0439 \u0424\u0421\u0422\u042d\u041a. \u041e\u0434\u043d\u0430\u043a\u043e \u0437\u0430 2 \u0433\u043e\u0434\u0430 \u0432 Check Point \u043c\u043d\u043e\u0433\u043e\u0435 \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u043e\u0441\u044c. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-07T05:42:37+00:00","article:modified_time":"2020-09-07T05:42:37+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"93433","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:47:32","updated":"2022-10-02 09:45:58"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/93433","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=93433"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/93433\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/93434"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=93433"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=93433"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=93433"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}