Check Point에서 R77.30에서 R80.10으로 마이그레이션

안녕하세요 동료 여러분, Check Point R77.30에서 R80.10 데이터베이스로 마이그레이션하는 방법에 대한 강의에 오신 것을 환영합니다.

Check Point 제품을 사용할 때 조만간 다음과 같은 이유로 기존 규칙 및 개체 데이터베이스를 마이그레이션하는 작업이 발생합니다.

1. 새 기기를 구매할 때 기존 기기의 데이터베이스를 새 기기(현재 버전의 GAIA OS 이상)로 이전해야 합니다.
2. 로컬 컴퓨터의 한 버전의 GAIA OS에서 더 높은 버전으로 장치를 업그레이드해야 합니다.

첫 번째 문제를 해결하려면 Management Server Migration Tool이라는 도구를 사용하거나 간단히 Migration Tool을 사용하는 것이 적합합니다. 2번 문제를 해결하려면 CPUSE 또는 마이그레이션 도구 솔루션을 사용할 수 있습니다.
다음으로 두 가지 방법을 더 자세히 살펴보겠습니다.

새 장치로 업데이트

데이터베이스 마이그레이션 새 시스템에 최신 버전의 관리를 설치한 다음 마이그레이션 도구를 사용하여 기존 보안 관리 서버에서 새 서버로 데이터베이스를 마이그레이션하는 작업이 포함됩니다. 이 방법을 사용하면 기존 구성을 업데이트하는 위험이 최소화됩니다.

이전 도구를 사용하여 데이터베이스를 이전하려면 다음 사항을 충족해야 합니다. 요구 사항:

1. 여유 디스크 공간은 내보낸 데이터베이스의 아카이브 크기보다 5배 커야 합니다.
2. 대상 서버의 네트워크 설정은 원본 서버의 네트워크 설정과 일치해야 합니다.
3. 백업을 만드는 중입니다. 데이터베이스를 원격 서버로 내보내야 합니다.
   GAIA 운영 체제에는 이미 마이그레이션 도구가 포함되어 있으므로 데이터베이스를 가져오거나 초기 버전과 동일한 운영 체제 버전으로 마이그레이션할 때 사용할 수 있습니다. 데이터베이스를 상위 버전의 운영 체제로 마이그레이션하려면 Check Point R80.10 지원 사이트의 "도구" 섹션에서 해당 버전의 마이그레이션 도구를 다운로드해야 합니다.
4. SmartEvent / SmartReporter 서버의 백업 및 마이그레이션. '백업' 및 '내보내기 마이그레이션' 유틸리티에는 SmartEvent 데이터베이스/SmartReporter 데이터베이스의 데이터가 포함되지 않습니다.
   백업 및 마이그레이션을 위해서는 'eva_db_backup' 또는 'evs_backup' 유틸리티를 사용해야 합니다.
   참고: CheckPoint 기술 자료 문서 sk110173.

이 도구에 어떤 기능이 포함되어 있는지 살펴보겠습니다.

데이터 마이그레이션을 직접 진행하기 전에 먼저 다운로드한 마이그레이션 도구의 압축을 "/opt/CPsuite-R77/fw1/bin/upgrade_tools/" 폴더에 풀어야 합니다. ”, 데이터베이스 내보내기는 도구의 압축을 푼 디렉터리의 명령을 사용하여 수행해야 합니다.

내보내기 또는 가져오기 명령을 실행하기 전에 모든 SmartConsole 클라이언트를 닫거나 보안 관리 서버에서 cpstop을 실행하십시오.

그 내보내기 파일 생성 원본 서버의 관리 데이터베이스:

1. 전문가 모드로 들어갑니다.
2. 사전 업그레이드 검증 도구를 실행합니다: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. 오류가 있으면 계속하기 전에 수정하세요.
3. 실행: ./migrateexport filename.tgz. 이 명령은 Security Management Server 데이터베이스의 내용을 TGZ 파일로 내보냅니다.
4. 지시를 따르다. 데이터베이스는 명령에서 이름을 지정한 파일로 내보내집니다. TGZ로 정의했는지 확인하세요.
5. SmartEvent가 원본 서버에 설치된 경우 이벤트 데이터베이스를 내보냅니다.

다음으로 내보낸 보안 서버 데이터베이스를 가져옵니다. 시작하기 전에: R80 보안 관리 서버를 설치하십시오. 새로운 Management Server R80.10의 네트워크 설정은 기존 서버의 설정과 일치해야 함을 알려드립니다.

그 가져오기 구성 관리 서버:

1. 전문가 모드로 들어갑니다.
2. 내보낸 구성 파일을 FTP, SCP 또는 유사한 방법을 통해 원격 서버로 전송하고 소스에서 새 서버로 수집합니다.
3. 네트워크에서 원본 서버의 연결을 끊습니다.
4. 원격 서버에서 새 서버로 구성 파일을 전송합니다.
5. 전송된 파일의 MD5를 계산하고 원래 서버에서 계산된 MD5와 비교합니다. # md5sum filename.tgz
6. 데이터베이스 가져오기: ./ migration import filename.tgz
7. 업데이트를 확인하는 중입니다.

7번 항목이 완료되면 마이그레이션 도구를 사용하여 데이터베이스 마이그레이션이 성공했음을 요약합니다. 실패할 경우 언제든지 원본 서버를 켤 수 있으므로 작업에 어떤 영향도 미치지 않습니다.

독립 실행형 서버에서의 마이그레이션은 지원되지 않습니다.

로컬 업데이트

CPUSE(체크포인트 업그레이드 서비스 엔진) Gaia OS용 Check Point 제품의 자동 업데이트를 활성화합니다. 소프트웨어 업데이트 패키지는 주요 릴리스, 마이너 릴리스, 핫픽스라는 범주로 구분됩니다. Gaia는 업그레이드할 수 있는 Gaia 운영 체제 버전과 관련된 사용 가능한 소프트웨어 업데이트 패키지 및 이미지를 자동으로 찾아서 표시합니다. CPUSE를 사용하면 새 버전의 GAIA OS를 새로 설치하거나 데이터베이스 마이그레이션을 통해 시스템 업데이트를 수행할 수 있습니다.

더 높은 버전으로 업그레이드하거나 CPUSE를 사용하여 새로 설치를 수행하려면 머신에 최소한 루트 파티션 크기만큼 충분한 여유(할당되지 않은) 공간이 있어야 합니다.

새 버전으로의 업그레이드는 새 하드 드라이브 파티션에서 수행되며 "이전" 파티션은 Gaia Snapshot으로 변환됩니다(새 파티션 공간은 하드 드라이브의 할당되지 않은 공간에서 가져옵니다). 또한 시스템을 업데이트하기 전에 스냅샷을 찍어 원격 서버에 업로드하는 것이 맞을 것입니다.

업데이트 프로세스:

1. 업데이트 패키지를 확인하십시오(아직 수행하지 않은 경우) - 이 패키지를 충돌 없이 설치할 수 있는지 확인하십시오. 패키지를 마우스 오른쪽 버튼으로 클릭하고 "확인기"를 클릭하십시오.

   결과는 다음과 같아야 합니다.

   • 설치가 허용됩니다
   • 업그레이드가 허용됩니다
2. 패키지 설치: 패키지를 마우스 오른쪽 버튼으로 클릭하고 "업그레이드"를 클릭합니다.
   CPUSE는 Gaia Portal에 다음과 같은 경고를 표시합니다. 이 업그레이드 후에는 자동으로 재부팅됩니다(기존 OS 설정 및 체크 포인트 데이터베이스는 유지됩니다).
3. R80.10으로 업그레이드한 후 해당 데이터 마이그레이션 진행 상황을 확인할 수 있습니다.
   • 제품 업그레이드
   • 데이터베이스 가져오기
   • 제품 구성
   • SIC 데이터 생성
   • 프로세스 중지
   • 프로세스 시작
   • 설치됨, 자체 테스트 통과
4. 시스템이 자동으로 재부팅됩니다
5. SmartConsole에 정책 설치

보시다시피 모든 것이 매우 간단합니다. 문제가 발생하면 찍은 스냅샷을 사용하여 이전 설정으로 롤백할 수 있습니다.

연습

제시된 비디오 강의에는 이론적이고 실용적인 부분이 포함되어 있습니다. 영상의 전반부는 설명된 이론적인 부분을 복제하고, 실제 예에서는 두 가지 방법을 모두 사용한 데이터 마이그레이션을 보여줍니다.

결론

이번 강의에서는 객체 및 규칙 데이터베이스를 업데이트하고 마이그레이션하기 위한 Check Point 솔루션을 살펴보았습니다. 새 장치의 경우 마이그레이션 도구를 사용하는 것 외에는 다른 솔루션이 없습니다. GAIA OS를 업데이트하고 싶고 머신을 다시 배포할 의사와 능력이 있는 경우 당사에서는 기존 경험을 바탕으로 마이그레이션 도구를 사용하여 데이터베이스를 마이그레이션할 것을 권장합니다. 이 방법은 CPUSE에 비해 기존 구성으로 업그레이드하는 위험을 최소화합니다. 또한 CPUSE를 통해 업데이트할 경우 불필요한 오래된 파일이 많이 디스크에 저장되며, 이를 제거하려면 추가 도구가 필요하므로 추가 단계와 새로운 위험이 수반됩니다.

향후 수업을 놓치고 싶지 않다면 우리 그룹을 구독하세요 VK, 유튜브 и 텔레그램. 어떤 이유로든 필요한 문서를 찾을 수 없거나 Check Point 문제를 해결할 수 없는 경우 안전하게 문의하실 수 있습니다. 우리.

출처 : habr.com