הגירה מצ'ק פוינט מ-R77.30 ל-R80.10

שלום עמיתים, ברוכים הבאים לשיעור על העברת מסדי נתונים של Check Point R77.30 ל-R80.10.

בעת שימוש במוצרי צ'ק פוינט, במוקדם או במאוחר מתעוררת המשימה של העברת כללים קיימים ומסדי נתונים של אובייקטים מהסיבות הבאות:

1. בעת רכישת מכשיר חדש, עליך להעביר את מסד הנתונים מהמכשיר הישן למכשיר החדש (לגרסה הנוכחית של GAIA OS ומעלה).
2. עליך לשדרג את המכשיר שלך מגרסה אחת של GAIA OS לגרסה גבוהה יותר במחשב המקומי שלך.

כדי לפתור את הבעיה הראשונה, רק שימוש בכלי הנקרא Management Server Migration Tool או פשוט Migration Tool מתאים. כדי לפתור בעיה מס' 2, ניתן להשתמש בפתרון CPUSE או Migration Tool.
לאחר מכן, נשקול את שתי השיטות ביתר פירוט.

עדכן למכשיר חדש

הגירת מסד נתונים כולל התקנת הגרסה העדכנית ביותר של ניהול על מחשב חדש ולאחר מכן העברת מסד הנתונים משרת ניהול האבטחה הקיים לשרת החדש באמצעות כלי ההגירה. שיטה זו ממזערת את הסיכון של עדכון תצורה קיימת.

כדי להעביר מסד נתונים באמצעות כלי ההגירה, עליך להיפגש דרישות:

1. שטח הדיסק הפנוי חייב להיות גדול פי 5 מגודל הארכיון של מסד הנתונים המיוצא.
2. הגדרות הרשת בשרת היעד חייבות להתאים לאלו בשרת המקור.
3. יצירת גיבוי. יש לייצא את מסד הנתונים לשרת מרוחק.
   מערכת ההפעלה GAIA כבר מכילה את הכלי Migration; ניתן להשתמש בו בעת ייבוא ​​מסד נתונים או להעברה לגרסה של מערכת ההפעלה זהה לגרסה הראשונית. על מנת להעביר את מסד הנתונים לגרסה גבוהה יותר של מערכת ההפעלה, עליך להוריד את כלי ההגירה של הגרסה המתאימה מהסעיף "כלים" באתר התמיכה של צ'ק פוינט R80.10:
4. גיבוי והגירה של SmartEvent / SmartReporter Server. כלי השירות 'גיבוי' ו'הגירה לייצוא' אינם כוללים נתונים ממסד הנתונים של SmartEvent / מסד הנתונים של SmartReporter.
   לגיבוי והעברה, עליך להשתמש בכלי השירות 'eva_db_backup' או 'evs_backup'.
   הערה: מאמר CheckPoint Knowledge Base sk110173.

בואו נסתכל על הפונקציות שהכלי הזה מכיל:

לפני שתמשיך ישירות להעברת נתונים, תחילה עליך לפתוח את כלי ההגירה שהורדתי לתיקיה "/opt/CPsuite-R77/fw1/bin/upgrade_tools/ ", ייצוא מסד הנתונים צריך להיעשות באמצעות פקודות מהספרייה שבה פתחת את הכלי.

לפני שתפעיל את הפקודה לייצוא או ייבוא, סגור את כל לקוחות SmartConsole או הפעל את cpstop בשרת ניהול האבטחה.

כי ליצור קובץ ייצוא ניהול מסדי נתונים בשרת המקור:

1. היכנס למצב מומחה.
2. הפעל את מאמת הקדם-שדרוג: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. אם יש שגיאות, תקן אותן לפני שתמשיך.
3. הפעל: ./migrate export filename.tgz. הפקודה מייצאת את התוכן של מסד הנתונים של שרת ניהול האבטחה לקובץ TGZ.
4. עקוב אחר ההוראות. מסד הנתונים מיוצא לקובץ שציינת בפקודה. ודא שאתה מגדיר אותו כ-TGZ.
5. אם SmartEvent מותקן בשרת המקור, ייצא את מסד הנתונים של האירועים.

לאחר מכן, אנו מייבאים את מסד הנתונים של שרת האבטחה שייצאנו. לפני שתתחיל: התקן את שרת ניהול האבטחה R80. הרשו לי להזכיר לכם שהגדרות הרשת של שרת הניהול החדש R80.10 חייבות להתאים להגדרות של השרת הישן.

כי תצורת ייבוא שרת ניהול:

1. היכנס למצב מומחה.
2. העבר (דרך FTP, SCP או דומה) את קובץ התצורה המיוצא לשרת המרוחק, שנאסף מהמקור לשרת החדש.
3. נתק את שרת המקור מהרשת.
4. העבר את קובץ התצורה מהשרת המרוחק לשרת החדש.
5. חשב את ה-MD5 עבור הקובץ שהועבר והשווה ל-MD5 שחושב בשרת המקורי: # md5sum filename.tgz
6. ייבוא ​​מסד נתונים: ./migrate import filename.tgz
7. מחפש עדכון.

עם השלמת נקודה 7, נסכם כי העברת מסד הנתונים הצליחה באמצעות כלי ה- Migration Tool, במקרה של כשל תמיד ניתן להפעיל את שרת המקור, כתוצאה מכך העבודה לא תושפע בשום צורה.

ראוי לציין כי הגירה משרת עצמאי אינה נתמכת.

עדכון מקומי

CPUSE (Check Point Upgrade Service Engine) מאפשר עדכונים אוטומטיים של מוצרי Check Point עבור Gaia OS. חבילות עדכוני תוכנה מחולקות לקטגוריות, כלומר מהדורות עיקריות, מהדורות קטנות ותיקונים חמים. Gaia מוצאת ומציגה באופן אוטומטי חבילות עדכון תוכנה זמינות ותמונות הקשורות לגרסה של מערכת ההפעלה Gaia שאליה אתה יכול לשדרג. באמצעות CPUSE, ניתן לבצע התקנה נקייה של גרסה חדשה של GAIA OS, או לבצע עדכון מערכת עם העברת מסד נתונים.

כדי לשדרג לגרסה גבוהה יותר או לבצע התקנה נקייה באמצעות CPUSE, למכונה חייבת להיות מספיק מקום פנוי (לא מוקצה) - לפחות בגודל מחיצת השורש.

השדרוג לגרסה החדשה מתבצע על מחיצת כונן קשיח חדשה, והמחיצה ה"ישנה" מומרת לגאיה סנאפצ'ט (שטח המחיצה החדש נלקח מהשטח הלא מוקצה בכונן הקשיח). כמו כן, לפני עדכון המערכת, יהיה נכון לצלם תמונת מצב ולהעלות אותה לשרת מרוחק.

תהליך עדכון:

1. אמת את חבילת העדכון (אם עדיין לא עשית זאת) - בדוק אם ניתן להתקין את החבילה הזו ללא התנגשויות: לחץ לחיצה ימנית על החבילה - לחץ על "מאמת".

   התוצאה צריכה להיות משהו כזה:

   • התקנה מותרת
   • שדרוג מותר
2. התקן את החבילה: לחץ לחיצה ימנית על החבילה ולחץ על "שדרג":
   CPUSE מציגה את האזהרה הבאה ב- Gaia Portal: לאחר שדרוג זה, יהיה אתחול אוטומטי (הגדרות מערכת ההפעלה הקיימות ומסד הנתונים של Check Point נשמרים).
3. תראה את התקדמות העברת הנתונים המתאימה לאחר השדרוג ל-R80.10:
   • שדרוג מוצרים
   • ייבוא ​​מסד נתונים
   • הגדרת מוצרים
   • יצירת נתוני SIC
   • עצירת תהליכים
   • התחלת תהליכים
   • מותקן, מבחן עצמי עבר
4. המערכת תאתחל אוטומטית
5. התקנת מדיניות ב-SmartConsole

כפי שאתה יכול לראות, הכל מאוד פשוט; אם מתרחשת בעיה, אתה יכול לחזור להגדרות הישנות באמצעות תמונת המצב שצילמת.

עיסוק

שיעור הווידאו המוצג מכיל חלק תיאורטי ומעשי. החצי הראשון של הסרטון משכפל את החלק התיאורטי המתואר, והדוגמה המעשית מציגה העברת נתונים בשתי השיטות.

מסקנה

בשיעור זה, בדקנו את פתרונות צ'ק פוינט לעדכון והעברה של מסדי נתונים של אובייקטים וכללים. במקרה של מכשיר חדש, אין פתרונות אחרים מלבד השימוש בכלי ההעברה. אם ברצונך לעדכן את GAIA OS ויש לך את הרצון והיכולת לפרוס מחדש את המכונה, החברה שלנו מייעצת, בהתבסס על הניסיון הקיים, להעביר את מסד הנתונים באמצעות הכלי Migration. שיטה זו ממזערת את הסיכון של שדרוג לתצורה קיימת בהשוואה ל-CPUSE. כמו כן, בעת עדכון באמצעות CPUSE מאוחסנים בדיסק הרבה קבצים ישנים מיותרים, וכדי להסירם נדרש כלי נוסף הטומן בחובו שלבים נוספים וסיכונים חדשים.

אם אינך רוצה לפספס שיעורים עתידיים, הירשמו לקבוצה שלנו VK, YouTube и מברק. אם מסיבה כלשהי לא הצלחת למצוא את המסמך הנדרש או לפתור את הבעיה שלך עם צ'ק פוינט, אז אתה יכול ליצור קשר בבטחה אותנו.

מקור: www.habr.com