Migrasi saka Check Point saka R77.30 kanggo R80.10

Migrasi saka Check Point saka R77.30 kanggo R80.10

Hello kolega, welcome ing wulangan ing migrasi Check Point R77.30 kanggo R80.10 database.

Nalika nggunakake produk Check Point, cepet utawa mengko tugas migrasi aturan lan basis data obyek sing ana amarga alasan ing ngisor iki:

  1. Nalika tuku piranti anyar, sampeyan kudu migrasi database saka piranti lawas menyang piranti anyar (kanggo versi saiki GAIA OS utawa luwih).
  2. Sampeyan kudu nganyarke piranti saka siji versi GAIA OS menyang versi sing luwih dhuwur ing mesin lokal.

Kanggo ngatasi masalah sing sepisanan, mung nggunakake alat sing diarani Alat Migrasi Server Manajemen utawa mung Alat Migrasi sing cocog. Kanggo ngatasi masalah No. 2, solusi CPUSE utawa Alat Migrasi bisa digunakake.
Sabanjure, kita bakal nimbang loro cara kanthi luwih rinci.

Nganyari menyang piranti anyar

Migrasi Database melu nginstal versi Manajemen paling anyar ing mesin anyar lan banjur migrasi database saka server manajemen keamanan sing ana menyang sing anyar nggunakake Alat Migrasi. Cara iki nyuda resiko nganyari konfigurasi sing wis ana.

Kanggo migrasi database nggunakake Alat Migrasi, sampeyan kudu ketemu syarat:

  1. Ruang disk gratis kudu 5 kaping luwih gedhe tinimbang ukuran arsip database sing diekspor.
  2. Setelan jaringan ing server target kudu cocog karo sing ana ing server sumber.
  3. Nggawe serep. Database kudu diekspor menyang server remot.
    Sistem operasi GAIA wis ngemot Alat Migrasi; bisa digunakake nalika ngimpor database utawa kanggo migrasi menyang versi sistem operasi sing padha karo sing wiwitan. Kanggo mindhah basis data menyang versi sistem operasi sing luwih dhuwur, sampeyan kudu ndownload Alat Migrasi versi sing cocog saka bagean "Alat" ing situs dhukungan Check Point R80.10:
  4. Gawe serep lan migrasi saka SmartEvent / SmartReporter Server. Utilitas 'serep' lan 'ekspor migrasi' ora kalebu data saka database SmartEvent / database SmartReporter.
    Kanggo serep lan migrasi, sampeyan kudu nggunakake utilitas 'eva_db_backup' utawa 'evs_backup'.
    Cathetan: Artikel Pangkalan Pengetahuan CheckPoint sk110173.

Ayo goleki fitur apa sing ana ing alat iki:

Migrasi saka Check Point saka R77.30 kanggo R80.10

Sadurunge langsung pindhah menyang migrasi data, sampeyan kudu unzip Alat Migrasi sing diundhuh menyang folder "/opt/CPsuite-R77/fw1/bin/upgrade_tools/ ", ngekspor database kudu rampung nggunakake printah saka direktori ngendi sampeyan unzip alat.

Sadurunge mbukak printah kanggo ngekspor utawa ngimpor, nutup kabeh klien SmartConsole utawa mbukak cpstop ing Server Manajemen Keamanan.

sing nggawe file ekspor database manajemen ing server sumber:

  1. Ketik mode pakar.
  2. Mbukak verifier wis upgrade: pre_upgrade_verifier -p $ FWDIR -c R77 -t R80.10. Yen ana kesalahan, koreksi sadurunge nerusake.
  3. Run: ./migrate export filename.tgz. Printah kasebut ngekspor isi database Server Manajemen Keamanan menyang file TGZ.
  4. Tindakake pandhuane. Basis data diekspor menyang file sing dijenengi ing printah kasebut. Priksa manawa sampeyan nemtokake minangka TGZ.
  5. Yen SmartEvent diinstal ing server sumber, ekspor database acara.

Sabanjure, kita ngimpor database server keamanan sing diekspor. Sadurunge miwiti: Instal Server Manajemen Keamanan R80. Ayo kula ngelingake sampeyan setelan jaringan saka Manajemen Server anyar R80.10 kudu cocog karo setelan saka server lawas.

sing konfigurasi ngimpor server manajemen:

  1. Ketik mode pakar.
  2. Transfer (liwat FTP, SCP utawa padha) file konfigurasi sing diekspor menyang server remot, diklumpukake saka sumber menyang server anyar.
  3. Pedhot sambungan server sumber saka jaringan.
  4. Transfer file konfigurasi saka server remot menyang server anyar.
  5. Etung MD5 kanggo file sing ditransfer lan mbandhingake karo MD5 sing diwilang ing server asli: # md5sum filename.tgz
  6. Impor database: ./migrate import filename.tgz
  7. Priksa nganyari.

Sawise rampung titik 7, kita ngringkes yen migrasi database sukses nggunakake Alat Migrasi; yen gagal, sampeyan bisa tansah nguripake server sumber, minangka asil karya ora bakal kena pengaruh ing sembarang cara.

Wigati dicathet yen migrasi saka server mandiri ora didhukung.

Nganyari lokal

CPUSE (Check Point Upgrade Service Engine) Ngaktifake nganyari otomatis produk Check Point kanggo Gaia OS. Paket nganyari piranti lunak dipΓ©rang dadi kategori, yaiku rilis utama, rilis cilik lan Hotfix. Gaia kanthi otomatis nemokake lan nampilake paket nganyari piranti lunak sing kasedhiya lan gambar sing ana hubungane karo versi sistem operasi Gaia sing bisa diupgrade. Nggunakake CPUSE, sampeyan bisa nindakake instalasi resik saka versi anyar saka GAIA OS, utawa nindakake nganyari sistem karo migrasi database.

Kanggo nganyarke menyang versi sing luwih dhuwur utawa nindakake instalasi sing resik nggunakake CPUSE, mesin kasebut kudu duwe papan sing cukup gratis (ora disedhiyakake) - paling sethithik ukuran partisi root.

Nganyarke kanggo versi anyar wis dileksanakake ing partisi hard drive anyar, lan partisi "lawas" diowahi kanggo Gaia Snapshot (ruang pemisahan anyar dijupuk saka papan unallocated ing hard drive). Uga, sadurunge nganyari sistem, iku bakal bener njupuk gambar asli lan upload menyang server remot.

Proses nganyari:

  1. Verifikasi paket nganyari (yen sampeyan durung rampung) - priksa manawa paket iki bisa diinstal tanpa konflik: klik-tengen ing paket - klik "Verifier".

    Asil kudu kaya iki:

    • Instalasi diijini
    • Nganyarke diijini
  2. Instal paket: Klik-tengen paket banjur klik "Upgrade":
    CPUSE nuduhake bebaya ing ngisor iki ing Gaia Portal: Sawise upgrade iki, bakal ana urip maneh otomatis (Setelan OS sing ana lan Check Point Database disimpen).
  3. Sampeyan bakal weruh kemajuan migrasi data sing cocog sawise nganyarke menyang R80.10:
    • Produk Upgrade
    • Ngimpor Database
    • Konfigurasi Produk
    • Nggawe Data SIC
    • Proses Stop
    • Proses Miwiti
    • Dipasang, tes mandiri lulus
  4. Sistem bakal urip maneh kanthi otomatis
  5. Nginstal kabijakan ing SmartConsole

Kaya sing sampeyan ngerteni, kabeh gampang banget; yen ana masalah, sampeyan bisa muter maneh menyang setelan lawas nggunakake gambar sing dijupuk.

Praktek

Pawulangan video sing disedhiyakake ngemot bagean teoritis lan praktis. Separo pisanan saka video duplikat bagean teori diterangake, lan conto praktis nuduhake migrasi data nggunakake loro cara.

kesimpulan

Ing wulangan iki, kita ndeleng solusi Check Point kanggo nganyari lan migrasi database obyek lan aturan. Ing kasus piranti anyar, ora ana solusi liyane kajaba nggunakake Alat Migrasi. Yen sampeyan pengin nganyari OS GAIA lan sampeyan duwe kepinginan lan kemampuan kanggo nyebarake maneh mesin kasebut, perusahaan kita menehi saran, adhedhasar pengalaman sing wis ana, kanggo migrasi database nggunakake Alat Migrasi. Cara iki nyuda resiko upgrade menyang konfigurasi sing wis ana dibandhingake karo CPUSE. Kajaba iku, nalika nganyari liwat CPUSE, akeh file lawas sing ora perlu disimpen ing disk, lan kanggo mbusak, alat tambahan dibutuhake, sing mbutuhake langkah tambahan lan risiko anyar.

Yen sampeyan ora pengin kantun pelajaran ing mangsa ngarep, banjur langganan grup kita VK, youtube ΠΈ Telegram. Yen ana alesan sampeyan ora bisa nemokake dokumen sing dibutuhake utawa ngrampungake masalah karo Check Point, mula sampeyan bisa ngontak kanthi aman kita.

Source: www.habr.com

Add a comment