BolΠ΅Ante duos annos scripsimus omnem perscriptio Point administratorem citius aut serius eventum renovationis ad novam versionem spectare. In hoc upgrade versionis R77.30 ad R80.10 descripta est. Viam mense Ianuario 2020, R77.30 FSTEC versio certificata facta est. Sed multum mutata est apud Check Point in 2 annis. In articulo "innovationes omnes describit, quarum multae sunt. Articulus hic modum renovationis quam maxime fieri potest describet.
Ut scis, sunt 2 optiones ad exsequendam Check Point: Standalone et Distributa, id est, sine ministro et dedicato administratione dedicata. Optio Distributa enixe commendatur pluribus de causis;
-
onus portae opes elevat;
-
Fenestram sustentationem in servo administratione operari non debes;
-
adaequata operatio SmartEvent, cum probabile sit operari in versione Standalone;
-
Magnopere commendatur aedificare botrum portarum in configuratione Distributa.
Omnibus beneficiis Configurationis Distributae donatis, consulemus upgradationem administrationis servientis et portae securitatis separatim.
Securitas Management Servo (SMS) Update
Sunt 2 modi ut update SMS:
-
per CPUSE (per Gaia Portal)
-
Donec adipiscing per Tools (exigitur clean install - recens install)
Adaequationis usura CPUSE ab collegis Reprehendo Point non commendatur sicut ratio tabellae tuae emendationis ac nucleum non renovabit. Sed haec methodus migrationem consiliorum non requirit multoque velocior ac simplicior quam secunda methodus.
Munda institutio et migratio consiliorum utens Donec adipiscing Tools est methodus suadeo. Praeter novum systema fasciculi et OS nucleum, saepe accidit ut SMS datorum plusculum inhaereat, et hac in re institutionem mundam optimam solutionem ad celeritatem ministranti addere est.
1) Primus gradus cuiuslibet renovationis est tergum creare et snapshots. Si servo corporis administrationem habes, tergum interfaciendi Gaia Portal e faciendus est. Vade ad tab Tutela > Tergum Ratio > Tergum. Deinde locum definias servare tergum. Hoc potest esse SCP, FTP, TFTP servitor, vel localiter in fabrica, sed tunc debebis hoc tergum onerari servienti vel computatrum posterius.
Figure 1. Partum tergum in Gaia Portal
II) Deinde debes accipere a snapshot in tab Tutela β Snapshot Management β New. Differentia inter tergum et snapshots est quod snapshots plura indicia reponunt, inter omnes hotfixes inauguratus. Sed melius est utrumque facere.
Si servo tuo procuratio virtualis apparatus installatur, commendatur ut tergum machinae virtualis utentis in tools hypervisore aedificato. Praesent ultricies justo et ultricies facilisis.
Figure 2. Creando snapshot in Gaia Portal
3) Serva fabrica configurationem ex Gaia Portal. Potes screenshots omnes uncinis tabs, qui sunt in Gaia Portal, vel imperium e Clish . inire nisi configuratione. Deinde sume tabellam ad PC utens WinSCP vel alio cliente tuo.
Figure 3. Servata configuratione ad textum lima)
illud: si WinSCP te coniungere non permittit, testam usoris cum /bin/bash mutabis vel in interfaciei interfaciei in tab usorum usorum, vel intrando imperium. chsh -s / bin/bash.
Adaequationis cum CPUSE
4) Primae 3 gradus sunt faciendae pro quavis renovatione optionis. Si viam renovationis simpliciorem accipere volueris, in interface tela vade ad tab Upgrades (CPUSE) > Status et actiones > Major Versiones > Reprehendo Point R80.40 Gaia Fresh Install and Upgrade. Dextra click in hoc update et eligere Verifier. Processus verificationis paucis minutis incipiet, post quos nuntium videbis quod fabrica renovari potest. Si errores vides, corrigi necesse est.
Figure 4. Update per CPUSE
5) Renova ad recentissimam versionem CDT (instrumentum instrumenti centralis) - utilitas quae in servo administratione currit et te dat ut updates instituas, sarcinas serviat, tergum, snapshots, scripta et multo plura administrare. Obsoleta CDT versio problemata cum renovatione causare potest. Potes download CDT at .
6) Postquam per SMS in quovis directorio per WinSCP positum est archivum receptae receptae, per SSH ad SMS coniunge et modum peritum ingredi. Me admoneam te usorem WinSCP habere debere testam / Bin / vercundus!
7) Intra mandata;
cd /somepathtoCDT/
tar -zxvf .tgz
rpm -Uhv -force CPcdt-00-00.i386.rpm
Figure 5. Instrumentum instruere Centralis instruere (CDT)
8) Proximus gradus est imaginem R80.40 instituere. Right click on update download, tum Install. Animo renovatio 20-30 minuta capiet et servo administratione aliquo tempore perpendet. Ideo facit sensus consentire in opera fenestra.
9) Omnes licentias et rationes securitatis salvantur, ut tunc novam rem conficias .
10) Coniungere SMS nova SmartConsole et rationes securitatis pone. Button Install Policy superiore sinistro.
11) SMS tuum renovatum est, tunc hotfix recentissimum instituere debes. In tab Upgrades (CPUSE)> Status et actiones> Hotfixes click in ius muris puga Verifiertum install Update. Cogitatus reboot se post renovationem inaugurari.
Figure 6. Installing the latest hotfix per CPUSE
Donec adipiscing Tools adaequationis cum
4) Primum, etiam renovare debetis ad recentissimam versionem CDT - puncta 5, 6, 7 e sectione "Update usura CPUSE."
5) Profugus Instrumenta inaugurare sarcinas ex administratione server migrare ad consilia requiritur. Secundum hoc Donec adipiscing Instrumenta versiones invenire potes: R80.20, R80.20 M1, R80.20 M2, R80.30, R80.40. Donec adipiscing Tools versionis debes download cui vis ut updateet non quem nunc habes! In nobis est R80.40.
6) Deinde in interface SMS telae ad tab . eunt Upgrades (CPUSE)> Status et actiones> Import Package> Browse> Select in downloaded lima> Import.
Figura 7. Donec adipiscing Tools importat
7) Ex perito modo in SMS, reprehendo ut migratio Instrumenti involucrum mandato utens instituatur (exputatio praecepti numerus in nomine Migrationis Instrumentorum archivi aequare debet);
cpprod_util CPPROD_GetValue CPupgrade-tools-R80.40 BuildNumber 1
Figura 8. Probans institutionem Donec adipiscing Tools
8) Vade ad $FWDIR/scriptorem folder in administratione servo:
cd $FWDIR/scripts
9) Curre praecellens verificantis utens mandato (si errores sunt, corrige illos ante gradus ulteriores);
./migrate_server cognoscere -v R80.40
illud: Si errorem vides "Deficio recuperare Upgrade Tools sarcina"sed repressimus ut archivum bene importari (cf. punctum 4), imperio uti;
./migrate_server cognoscere -v R80.40 -skip_upgrade_tools_check
Figure 9. Cursor confirmationis scriptor
10) Securitatem initis utentes imperium exportare:
./migrate_server export -v R80.40 / / .tgz
Figure 10. Exporting in securitate consilium
illud: Si errorem vides "Deficio recuperare Upgrade Tools sarcina"sed repressimus ut feliciter adlatum archivum (gradus 7) utere iussi;
./migrate_server export -skip_upgrade_tools_check -v R80.40 / / .tgz
11) MD5 Nullam summam computa et imperium output serva;
md5sum / / .tgz
Figure 11. Computandi MD5 Nullam sum
12) WinSCP utens, hunc fasciculum ad computatorem tuum move.
XIII) Intra imperium dF -h et serva te recipis directoria secundum spatium occupatum.
Figure 12. CENTESIMA directoria per SMS
14.1) Si habes realis SMS
14.1.1) Using a mico USB bootable coegi per imaginem creatum est .
14.1.2) Commendo dispono saltem 2 fulgura coagmentatio coagmentatio, cum contingat ut coegi mico non semper lectitari possit.
14.1.3) Ut administrator in computatrum tuum, curre ISOmorphic.exe. In gradum 1, imaginem receptae Gaiae R80.40 elige, in 4 gradu mico coegi. Mutatio puncta II et III " non!
Figure 13. Creans bootable USB mico coegi
14.1.4) Select an item "Install automatice sine confirmatione" ac magni momenti est exemplar procurationis tuae servo denotare. In casu SMS, debet seligere lineam 3 vel 4 .
Figure 14. Discriptis fabrica exemplar creare bootable USB mico coegi
14.1.5) Deinde upline averte, mico coegi in portum USB inserere, funem consolatorium per COM portum ad fabrica coniunge et SMS effice. Processus institutionis statim fit. Default IP oratio - 192.168.1.1/24Et login informationes admin.
14.1.6) Proximus gradus est coniungere interfaciendi telam in Gaia Portal (per annum electronica ) , quo per fabricam initialization vadis. Per initialization vos basically press Deinde, quia omnes fere ordines in futurum mutari possunt. Sed statim mutare potes IP oratio, DNS occasus et hostname.
14.2) Si virtualis SMS habetis
14.2.1) Nullo casu vetus SMS delere debetis, novam machinam virtualem eisdem opibus (CPU, RAM, HDD) creare et eadem IP inscriptione. Obiter addere potes RAM et HDD, cum R80.40 versio paulo magis postulat. Ad pugnas IP vitandas, veteres SMS averte et novam instituendi rationem incipias.
14.2.2) Durante Gaia institutione, hodiernam electronicam IP configurare et directorium eligere / radix satis spatii. Recipis directoria quae circa te esse debent superesseUtere output dF -h.
XV) In tempore institutionis genus eligens "Instruitur Type" primam optionem elige, quia verisimile non habes MDS (Multi-Domain Server). Si MDS, multa ditiones ex diversis entitatibus SMS simul administrasti. In hoc casu, secundo item debes eligere.
Figure 15. Discriptis Gaia institutionem generis
16) Potissimum punctum, quod sine restitutione emendari non potest, est entis electio. Si eligere Security Management et torcular Deinde. Cetera omnia per defaltam sunt.
Figure 16. Discriptis genus entis cum installing Gaia
17) Cum fabrica reboots, coniunge interfaciei interreti utens vel alia IP oratio si eam mutaverit.
18) Transfer uncinos e eenshotsscray ad omnes Gaia Tabs Portal in quibus aliquid configurabatur vel mandatum e collisione currunt. configuratione onus .txt. Hoc fasciculum config primum debet ad SMS impositum.
illud: Ob id quod novum est OS, WinSCP non permittet te ut administratorem coniungere, testam usoris mutare in /bin/bash vel in interfaciei interfaciei in tab usorum vel per intrando imperium. chsh -s / bin/bash aut novum user creare.
19) Fasciam onerare cum consiliis exportatis ex veteri servo administratione ad aliquem directorium. Tum ad consolatorium perito modo adi et inspicias quod MD5 Nullam quantitatem priori priori aequet. Alioquin iterum fiat exportatio.
md5sum / / .tgz
20) Repetere gradum 6 et instrue Upgrade Tools in novo SMS in Gaia Portal in tab Upgrades (CPUSE) > Status et actiones.
21) Intra modum perito imperio:
./migrate_server import -v R80.40 -skip_upgrade_tools_check / / .tgz
Figure 17. Importat securitatem consilium ad novum SMS
XXII) Admitte officia cum imperio cpstart.
XXIII) Download unum novum et cum administratione servo coniungere. Ite ad Menu> Curo licentias et packages (SmartUpdate) et deprime quod adhuc habeas licentiam tuam.
Figure 18. CATASTALTICUS installed licentias
XXIV) Pone securitatem consilium in porta vel botrum portassent - Install Policy.
Securitatis porta (SG) Update
Porta Securitatis renovari potest per CPUSE, sicut ministra procuratio vel iterum instituitur - recens install. Ab experientia, in 99% casuum, quisque restituit Securitatis portam, ex eo quod idem fere tempus cum per CPUSE adaequationis accipit, sed mundum et renovatum OS sine cimices nanciscatur.
Per analogiam cum SMS, primum debes creare tergum et snapshots, et etiam occasus ex Gaia Portal serva. Quaere ad puncta 1, 2 et 3 in sectione "Securitatis Management Servo Update".
Adaequationis cum CPUSE
Adaequationis portae Securitatis per CPUSE prorsus idem est ac adaequationis Servo Procuratio Securitatis, sic placere ad initium articuli.
Momenti punctum: SG update requirit reboots! Ergo, renovatio per fenestram sustentationem. Si botrum habes, primam nodi passivam upgrade, postea partes transi et alteram nodi upgrade. In botro, sustentatio fenestrae vitari potest.
Installing novam OS versionem in Securitatis porta
1.1) si verum SG habes
1.1.1) Using a mico USB bootable coegi per imaginem creatum est . Imago eadem est ac in SMS, sed ratio creandi mico coegi paulo aliter spectat.
1.1.2) Commendo dispono saltem 2 fulgura coagmentatio coagmentatio, cum contingat ut coegi mico non semper lectitari possit.
1.1.3) Ut administrator in computatrum tuum, curre ISOmorphic.exe. In gradum 1, imaginem receptae Gaiae R80.40 elige, in 4 gradu mico coegi. Mutatio puncta II et III " non!
Figure 19. Creans bootable USB mico coegi
1.1.4) Select an item "Install automatice sine confirmatione", et magni momenti est ut exemplar indices portae Securitatis tuae - lineae 2 vel 3. Si haec sandbox corporis est (SandBlast Appliance), deinde lineam 5 elige.
Figure 20. Discriptis fabrica exemplar creare bootable USB mico coegi
1.1.5) Deinde upline averte, mico coegi in portum USB inserere, funem consolatorium per COM portum ad machinam coniunge et in porta converte. Processus institutionis statim fit. Default IP Address - 192.168.1.1/24Et login informationes admin. Primum debes update passivum nodideinde consilium in ea institue, partes commutandi et aliam nodi renova. Verisimile es fenestra victum necessaria.
1.1.6) Proximum est coniungere interfaciendi telam in Gaia Portal, ubi per primam initializationem machinae pergis. Per initialization vos basically press Deinde, quia omnes fere ordines in futurum mutari possunt. Sed statim mutare potes IP oratio, DNS occasus et hostname.
1.2) Si virtualis SG habetis
1.2.1) Novam machinam virtualem eisdem facultatibus (CPU, RAM, HDD) crea vel plus, cum R80.40 versio paulo plus flagitat. Ad evitandas IP inscriptionum conflictus, veterem ianuam averte et novam cum eadem IP inscriptione inaugurare incipias. Vetus SG tuto deletum esse potest, cum nihil pretii in ea sit, quia omnia maximae res - consilium securitatis - in servo administratione locantur.
1.2.2) Per institutionem OS, hodiernam electronicam IP configurare et directorium eligere / radix satis spatii.
3) Pertinent ad portam per HTTPS portum et processum initializationem incipiunt. In tempore institutionis genus eligens "Instruitur Type" eligere primam optionem - porta Securitatis et/vel Securitatis Management.
Figure 21. Discriptis Gaia institutionem generis
4) Potissimum entis electio est (Products). Si eligere Securitas porta et, si botrum habes, capsulam preme "Unitas est pars botri, generis: ClusterXL". Si botrum VRRP habes, elige hoc genus, sed est inconveniens.
Figure 22. Discriptis genus entis cum installing Gaia
5) Proximum gradum pone tesseram SIC unius temporis ad fidem faciendam cum servo administratione. Tessera hac utens, certificatorium generatur et ministra procuratio portae in canali communicationis encrypto communicabit. Represserat marcam "Iungo tuum Management pro Service" apponi debet, si procuratio servo in nube sita est. Non solum nuper scripsit de hoc et quam opportuna et simplicis nubis ministratio administratio sit.
Figure 23. Creatio SIC
6) Incipit processus initialization in altera tab. Ut primum machinae reboottae sunt, coniunge interfacies interfacies et occasus e screenshots omnes Gaia Portal tabs transfer in quibus aliquid figuratum est vel mandatum e clish currunt. configuratione onus .txt. Hoc fasciculum config primum debet ad portae securitatis imponendam esse.
illud: Ob id quod novum est OS, WinSCP non permittet te ut administratorem coniungere, testam usoris mutare in /bin/bash vel in interfaciei interfaciei in tab usorum vel per intrando imperium. chsh -s / bin/bash aut novum usorem cum hac testa creare.
I) Open et vade in porta Securitatis objectum quod modo reinstalled. Aperi tab General Properties > Communicatio > Reddere SIC et password in certa gradus V intrare.
Figura XXIV: Constituere fiduciam in porta securitatis novae
8) Gaia versio obiecti mutare debet, si non mutat, manually mutare. Tunc institue consilium in porta.
9) In Gaia Portal, ad tab Upgrades (CPUSE)> Status et actiones> Hotfixes and install the latest hotfix. In fabrica ibimus reboot durante institutionem!
10) In botro, partes nodi mutant et vestigia alterius nodi faciunt.
conclusio,
Luculentissimum et copiosum ducem facere conatus sum ad upgrading versionis R80.20/R80.30 ad R80.40, quia multum mutata est. Version In mode demo iam apparuit, sed ratio renovationis plus minusve idem manet. Ducta officialis from Check Point, you can figure out all the details te.
Pro quibusvis quaestionibus communicare nos potes. Laeti erimus adiuvare cum maxime complexis updates et casibus ut pars subsidii technici nostri . Etiam in nostro Possibile est iubere computum de Reprehendo Point occasus vel relinquatis eam gratis pro technica causa.
. Subsisto suavi (, , , , ).
Source: www.habr.com