ការធ្វើចំណាកស្រុកពីចំណុចត្រួតពិនិត្យពី R77.30 ទៅ R80.10

ជំរាបសួរ មិត្តរួមការងារ សូមស្វាគមន៍មកកាន់មេរៀនស្តីពីការផ្លាស់ប្តូរមូលដ្ឋានទិន្នន័យ Check Point R77.30 ទៅ R80.10 ។

នៅពេលប្រើផលិតផល Check Point មិនយូរមិនឆាប់ ភារកិច្ចនៃការផ្ទេរច្បាប់ដែលមានស្រាប់ និងមូលដ្ឋានទិន្នន័យរបស់វត្ថុកើតឡើងដោយសារហេតុផលខាងក្រោម៖

1. នៅពេលទិញឧបករណ៍ថ្មី អ្នកត្រូវផ្ទេរមូលដ្ឋានទិន្នន័យពីឧបករណ៍ចាស់ទៅឧបករណ៍ថ្មី (ទៅកំណែបច្ចុប្បន្ននៃ GAIA OS ឬខ្ពស់ជាងនេះ)។
2. អ្នកត្រូវដំឡើងកំណែឧបករណ៍របស់អ្នកពីកំណែមួយនៃ GAIA OS ទៅកំណែខ្ពស់ជាងនៅលើម៉ាស៊ីនមូលដ្ឋានរបស់អ្នក។

ដើម្បីដោះស្រាយបញ្ហាដំបូង មានតែការប្រើឧបករណ៍ដែលហៅថា Management Server Migration Tool ឬគ្រាន់តែ Migration Tool គឺសមរម្យ។ ដើម្បីដោះស្រាយបញ្ហាលេខ 2 ដំណោះស្រាយ CPUSE ឬ Migration Tool អាចត្រូវបានប្រើ។
បន្ទាប់យើងនឹងពិចារណាវិធីសាស្រ្តទាំងពីរឱ្យបានលម្អិតបន្ថែមទៀត។

ធ្វើបច្ចុប្បន្នភាពទៅឧបករណ៍ថ្មី។

ការផ្លាស់ប្តូរមូលដ្ឋានទិន្នន័យ ពាក់ព័ន្ធនឹងការដំឡើងកំណែចុងក្រោយបំផុតនៃការគ្រប់គ្រងនៅលើម៉ាស៊ីនថ្មី ហើយបន្ទាប់មកផ្ទេរទិន្នន័យពីម៉ាស៊ីនមេគ្រប់គ្រងសុវត្ថិភាពដែលមានស្រាប់ទៅកាន់ឧបករណ៍ថ្មីដោយប្រើឧបករណ៍ផ្ទេរ។ វិធីសាស្រ្តនេះកាត់បន្ថយហានិភ័យនៃការធ្វើបច្ចុប្បន្នភាពការកំណត់ដែលមានស្រាប់។

ដើម្បីផ្ទេរទិន្នន័យដោយប្រើឧបករណ៍ធ្វើចំណាកស្រុក អ្នកត្រូវជួប តម្រូវការ:

1. ទំហំថាសទំនេរត្រូវតែធំជាងទំហំប័ណ្ណសារ 5 ដងនៃមូលដ្ឋានទិន្នន័យដែលបាននាំចេញ។
2. ការកំណត់បណ្តាញនៅលើម៉ាស៊ីនមេគោលដៅត្រូវតែផ្គូផ្គងជាមួយម៉ាស៊ីនមេប្រភព។
3. ការបង្កើតការបម្រុងទុក។ មូលដ្ឋានទិន្នន័យត្រូវតែនាំចេញទៅម៉ាស៊ីនមេពីចម្ងាយ។
   ប្រព័ន្ធប្រតិបត្តិការ GAIA មានឧបករណ៍ធ្វើចំណាកស្រុករួចហើយ វាអាចត្រូវបានប្រើនៅពេលនាំចូលមូលដ្ឋានទិន្នន័យ ឬសម្រាប់ការផ្ទេរទៅកំណែនៃប្រព័ន្ធប្រតិបត្តិការដូចគ្នាទៅនឹងកំណែដំបូង។ ដើម្បីផ្ទេរមូលដ្ឋានទិន្នន័យទៅកំណែខ្ពស់ជាងនៃប្រព័ន្ធប្រតិបត្តិការ អ្នកត្រូវតែទាញយកឧបករណ៍ធ្វើចំណាកស្រុកនៃកំណែសមស្របពីផ្នែក "ឧបករណ៍" នៅលើគេហទំព័រគាំទ្រចំណុចពិនិត្យ R80.10៖
4. ការបម្រុងទុក និងការផ្ទេរម៉ាស៊ីនមេ SmartEvent / SmartReporter ។ ឧបករណ៍ប្រើប្រាស់ 'បម្រុងទុក' និង 'ផ្ទេរការនាំចេញ' មិនរួមបញ្ចូលទិន្នន័យពីមូលដ្ឋានទិន្នន័យ SmartEvent / SmartReporter ទេ។
   សម្រាប់ការបម្រុងទុក និងការធ្វើចំណាកស្រុក អ្នកត្រូវប្រើឧបករណ៍ 'eva_db_backup' ឬ 'evs_backup' ។
   ចំណាំ៖ អត្ថបទមូលដ្ឋានចំណេះដឹង CheckPoint sk110173 ។

តោះមើលថាតើឧបករណ៍នេះមានលក្ខណៈពិសេសអ្វីខ្លះ៖

មុននឹងបន្តដោយផ្ទាល់ទៅការផ្ទេរទិន្នន័យ ដំបូងអ្នកត្រូវតែពន្លាឧបករណ៍ផ្ទេរទិន្នន័យដែលបានទាញយកទៅក្នុងថត “/opt/CPsuite-R77/fw1/bin/upgrade_tools/ ”, ការនាំចេញមូលដ្ឋានទិន្នន័យគួរតែធ្វើឡើងដោយប្រើពាក្យបញ្ជាពីថតដែលអ្នកពន្លាឧបករណ៍។

មុនពេលអ្នកដំណើរការពាក្យបញ្ជាដើម្បីនាំចេញ ឬនាំចូល សូមបិទម៉ាស៊ីនភ្ញៀវ SmartConsole ទាំងអស់ ឬដំណើរការ cpstop នៅលើម៉ាស៊ីនមេគ្រប់គ្រងសុវត្ថិភាព។

ថា បង្កើតឯកសារនាំចេញ ការគ្រប់គ្រងមូលដ្ឋានទិន្នន័យនៅលើម៉ាស៊ីនមេប្រភព៖

1. បញ្ចូលរបៀបអ្នកជំនាញ។
2. ដំណើរការកម្មវិធីផ្ទៀងផ្ទាត់ការអាប់ដេតជាមុន៖ pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10 ។ ប្រសិនបើមានកំហុស សូមកែតម្រូវវាមុនពេលបន្ត។
3. ដំណើរការ៖ ./migrate export filename.tgz. ពាក្យបញ្ជានាំចេញមាតិកានៃមូលដ្ឋានទិន្នន័យម៉ាស៊ីនមេគ្រប់គ្រងសុវត្ថិភាពទៅជាឯកសារ TGZ ។
4. ធ្វើតាមការណែនាំ។ មូលដ្ឋានទិន្នន័យត្រូវបាននាំចេញទៅឯកសារដែលអ្នកដាក់ឈ្មោះក្នុងពាក្យបញ្ជា។ ត្រូវប្រាកដថាអ្នកកំណត់វាជា TGZ ។
5. ប្រសិនបើ SmartEvent ត្រូវបានដំឡើងនៅលើម៉ាស៊ីនមេប្រភព នាំចេញមូលដ្ឋានទិន្នន័យព្រឹត្តិការណ៍។

បន្ទាប់មក យើងនាំចូលមូលដ្ឋានទិន្នន័យម៉ាស៊ីនមេសុវត្ថិភាពដែលយើងបាននាំចេញ។ មុនពេលអ្នកចាប់ផ្តើម៖ ដំឡើងម៉ាស៊ីនមេគ្រប់គ្រងសុវត្ថិភាព R80 ។ ខ្ញុំសូមរំលឹកអ្នកថា ការកំណត់បណ្តាញរបស់ Server Management R80.10 ថ្មីត្រូវតែផ្គូផ្គងនឹងការកំណត់របស់ម៉ាស៊ីនមេចាស់។

ថា នាំចូលការកំណត់រចនាសម្ព័ន្ធ ម៉ាស៊ីនមេគ្រប់គ្រង៖

1. បញ្ចូលរបៀបអ្នកជំនាញ។
2. ផ្ទេរ (តាមរយៈ FTP, SCP ឬស្រដៀងគ្នា) ឯកសារកំណត់រចនាសម្ព័ន្ធដែលបាននាំចេញទៅម៉ាស៊ីនមេពីចម្ងាយ ដែលប្រមូលបានពីប្រភពទៅម៉ាស៊ីនមេថ្មី។
3. ផ្តាច់ម៉ាស៊ីនមេប្រភពពីបណ្តាញ។
4. ផ្ទេរឯកសារកំណត់រចនាសម្ព័ន្ធពីម៉ាស៊ីនមេពីចម្ងាយទៅម៉ាស៊ីនមេថ្មី។
5. គណនា MD5 សម្រាប់ឯកសារដែលបានផ្ទេរ ហើយប្រៀបធៀបជាមួយ MD5 ដែលត្រូវបានគណនានៅលើម៉ាស៊ីនមេដើម៖ #md5sum filename.tgz
6. មូលដ្ឋានទិន្នន័យនាំចូល៖ ./migrate import filename.tgz
7. កំពុងពិនិត្យមើលបច្ចុប្បន្នភាព។

នៅពេលបញ្ចប់ចំណុចទី 7 យើងសង្ខេបថាការផ្ទេរទិន្នន័យបានជោគជ័យដោយប្រើឧបករណ៍ migration ក្នុងករណីបរាជ័យ អ្នកតែងតែអាចបើកម៉ាស៊ីនមេប្រភព ដែលជាលទ្ធផលការងារនឹងមិនប៉ះពាល់តាមមធ្យោបាយណាមួយឡើយ។

វាគួរឱ្យកត់សម្គាល់ថាការផ្ទេរពីម៉ាស៊ីនមេដាច់ដោយឡែកមិនត្រូវបានគាំទ្រទេ។

បច្ចុប្បន្នភាពក្នុងស្រុក

CPUSE(Check Point Upgrade Service Engine) បើកដំណើរការអាប់ដេតដោយស្វ័យប្រវត្តិនៃផលិតផល Check Point សម្រាប់ Gaia OS ។ កញ្ចប់​អាប់ដេត​កម្មវិធី​ត្រូវ​បាន​បែង​ចែក​ទៅ​ជា​ប្រភេទ​គឺ​ការ​ចេញ​ផ្សាយ​ធំ ការ​ចេញ​ផ្សាយ​តូច​ៗ និង​កម្មវិធី​ជួសជុល​បន្ទាន់។ Gaia ស្វែងរក និងបង្ហាញកញ្ចប់អាប់ដេតកម្មវិធីដែលមានដោយស្វ័យប្រវត្តិ និងរូបភាពដែលទាក់ទងនឹងកំណែនៃប្រព័ន្ធប្រតិបត្តិការ Gaia ដែលអ្នកអាចដំឡើងកំណែបាន។ ដោយប្រើ CPUSE អ្នកអាចអនុវត្តការដំឡើងស្អាតនៃកំណែថ្មីនៃ GAIA OS ឬធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធជាមួយនឹងការផ្លាស់ប្តូរមូលដ្ឋានទិន្នន័យ។

ដើម្បីដំឡើងកំណែទៅកំណែខ្ពស់ជាងនេះ ឬអនុវត្តការដំឡើងស្អាតដោយប្រើ CPUSE ម៉ាស៊ីនត្រូវតែមានទំហំទំនេរគ្រប់គ្រាន់ (មិនបែងចែក) - យ៉ាងហោចណាស់ទំហំនៃភាគថាសជា root ។

ការធ្វើឱ្យប្រសើរឡើងទៅកំណែថ្មីត្រូវបានអនុវត្តនៅលើភាគថាសរឹងថ្មី ហើយភាគថាស "ចាស់" ត្រូវបានបម្លែងទៅជា Gaia Snapshot (ទំហំភាគថាសថ្មីត្រូវបានយកចេញពីទំហំដែលមិនបានបែងចែកនៅលើថាសរឹង)។ ផងដែរ មុនពេលធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធ វានឹងជាការត្រឹមត្រូវក្នុងការថតរូប ហើយបង្ហោះវាទៅម៉ាស៊ីនមេពីចម្ងាយ។

ដំណើរការធ្វើបច្ចុប្បន្នភាព:

1. ផ្ទៀងផ្ទាត់កញ្ចប់អាប់ដេត (ប្រសិនបើអ្នកមិនទាន់បានធ្វើដូច្នេះទេ) - ពិនិត្យមើលថាតើកញ្ចប់នេះអាចត្រូវបានដំឡើងដោយគ្មានជម្លោះ៖ ចុចកណ្ដុរស្ដាំលើកញ្ចប់ - ចុច "ផ្ទៀងផ្ទាត់" ។

   លទ្ធផលគួរតែមានលក្ខណៈដូចនេះ៖

   • ការដំឡើងត្រូវបានអនុញ្ញាត
   • ការអាប់ដេតត្រូវបានអនុញ្ញាត
2. ដំឡើងកញ្ចប់៖ ចុចកណ្ដុរស្ដាំលើកញ្ចប់ហើយចុច "ធ្វើឱ្យប្រសើរឡើង"៖
   CPUSE បង្ហាញការព្រមានខាងក្រោមនៅក្នុង Gaia Portal៖ បន្ទាប់ពីការអាប់ដេតនេះ វានឹងមានការចាប់ផ្តើមឡើងវិញដោយស្វ័យប្រវត្តិ (ការកំណត់ប្រព័ន្ធប្រតិបត្តិការដែលមានស្រាប់ និងមូលដ្ឋានទិន្នន័យ Check Point ត្រូវបានរក្សាទុក)។
3. អ្នកនឹងឃើញវឌ្ឍនភាពនៃការផ្ទេរទិន្នន័យដែលត្រូវគ្នាបន្ទាប់ពីការអាប់ដេតទៅ R80.10៖
   • ធ្វើឱ្យប្រសើរឡើងផលិតផល
   • ការនាំចូលមូលដ្ឋានទិន្នន័យ
   • ការកំណត់រចនាសម្ព័ន្ធផលិតផល
   • ការបង្កើតទិន្នន័យ SIC
   • ការបញ្ឈប់ដំណើរការ
   • ដំណើរការចាប់ផ្តើម
   • បានដំឡើង ការធ្វើតេស្តដោយខ្លួនឯងបានឆ្លងកាត់
4. ប្រព័ន្ធនឹងចាប់ផ្តើមឡើងវិញដោយស្វ័យប្រវត្តិ
5. ការដំឡើងគោលការណ៍នៅក្នុង SmartConsole

ដូចដែលអ្នកអាចឃើញ អ្វីគ្រប់យ៉ាងគឺសាមញ្ញណាស់ ប្រសិនបើមានបញ្ហាកើតឡើង អ្នកអាចត្រលប់ទៅការកំណត់ចាស់វិញដោយប្រើរូបថតដែលអ្នកបានថត។

អនុវត្ត

មេរៀនវីដេអូដែលបានបង្ហាញមានផ្នែកទ្រឹស្តី និងការអនុវត្ត។ ពាក់កណ្តាលដំបូងនៃវីដេអូស្ទួនផ្នែកទ្រឹស្តីដែលបានពិពណ៌នា ហើយឧទាហរណ៍ជាក់ស្តែងបង្ហាញពីការផ្ទេរទិន្នន័យដោយប្រើវិធីទាំងពីរនេះ។

សេចក្តីសន្និដ្ឋាន

នៅក្នុងមេរៀននេះ យើងបានពិនិត្យមើលដំណោះស្រាយ Check Point សម្រាប់ការធ្វើបច្ចុប្បន្នភាព និងការផ្ទេរទិន្នន័យវត្ថុ និងច្បាប់។ ក្នុង​ករណី​ឧបករណ៍​ថ្មី គ្មាន​ដំណោះស្រាយ​ណា​ផ្សេង​ក្រៅ​ពី​ការ​ប្រើ​ឧបករណ៍​ធ្វើ​ចំណាកស្រុក​ទេ។ ប្រសិនបើអ្នកចង់ធ្វើបច្ចុប្បន្នភាព GAIA OS ហើយអ្នកមានបំណងប្រាថ្នា និងសមត្ថភាពក្នុងការដាក់ឱ្យដំណើរការម៉ាស៊ីនឡើងវិញ ក្រុមហ៊ុនរបស់យើងផ្តល់ដំបូន្មានដោយផ្អែកលើបទពិសោធន៍ដែលមានស្រាប់ ដើម្បីផ្ទេរទិន្នន័យដោយប្រើឧបករណ៍ធ្វើចំណាកស្រុក។ វិធីសាស្រ្តនេះកាត់បន្ថយហានិភ័យនៃការធ្វើបច្ចុប្បន្នភាពទៅការកំណត់ដែលមានស្រាប់បើប្រៀបធៀបទៅនឹង CPUSE ។ ដូចគ្នានេះផងដែរ នៅពេលធ្វើបច្ចុប្បន្នភាពតាមរយៈ CPUSE ឯកសារចាស់ៗដែលមិនចាំបាច់ជាច្រើនត្រូវបានរក្សាទុកនៅលើថាស ហើយដើម្បីលុបវាចេញ ឧបករណ៍បន្ថែមគឺត្រូវបានទាមទារ ដែលរួមបញ្ចូលជំហានបន្ថែម និងហានិភ័យថ្មី។

ប្រសិនបើ​អ្នក​មិន​ចង់​ខកខាន​មេរៀន​អនាគត​ទេ សូម​ចុះឈ្មោះ​ចូល​ក្រុម​របស់​យើង VK, Youtube и Telegram. ប្រសិនបើហេតុផលណាមួយដែលអ្នកមិនអាចស្វែងរកឯកសារដែលត្រូវការ ឬដោះស្រាយបញ្ហារបស់អ្នកជាមួយ Check Point នោះអ្នកអាចទាក់ទងដោយសុវត្ថិភាព ដល់ពួកយើង.

ប្រភព: www.habr.com