ProHoster > Blog > fitantanan-draharaha > Fifindra-monina avy amin'ny Check Point avy amin'ny R77.30 mankany R80.10

Fifindra-monina avy amin'ny Check Point avy amin'ny R77.30 mankany R80.10

Fifindra-monina avy amin'ny Check Point avy amin'ny R77.30 mankany R80.10

Salama ry mpiara-miasa, tongasoa eto amin'ny lesona momba ny fifindra-monina Check Point R77.30 mankany R80.10.

Rehefa mampiasa vokatra Check Point, na ho ela na ho haingana dia mipoitra ny asan'ny fifindrana ny fitsipika efa misy sy ny angon-drakitra misy zavatra noho ireto antony manaraka ireto:

  1. Rehefa mividy fitaovana vaovao ianao dia mila mamindra ny angon-drakitra avy amin'ny fitaovana taloha mankany amin'ny fitaovana vaovao (mankany amin'ny GAIA OS na ambony kokoa).
  2. Mila manavao ny fitaovanao ianao avy amin'ny dikan-teny GAIA OS iray mankany amin'ny kinova ambony kokoa amin'ny milina eo an-toerana.

Mba hamahana ny olana voalohany, dia mampiasa fitaovana antsoina hoe Management Server Migration Tool na Tool Migration tsotra fotsiny no mety. Mba hamahana ny olana No. 2 dia azo ampiasaina ny vahaolana CPUSE na Migration Tool.
Manaraka izany dia hodinihintsika amin’ny antsipiriany kokoa ireo fomba roa ireo.

Fanavaozana amin'ny fitaovana vaovao

Fifindra-monina Database Tafiditra ao anatin'izany ny fametrahana ny kinova farany an'ny Fitantanana amin'ny milina vaovao ary avy eo mamindra ny angon-drakitra avy amin'ny mpizara fitantanana fiarovana efa misy mankany amin'ilay vaovao amin'ny alàlan'ny Fitaovan'ny Fifindra-monina. Ity fomba ity dia manamaivana ny loza mety hitranga amin'ny fanavaozana ny fanovana efa misy.

Raha te hamindra angon-drakitra amin'ny alàlan'ny Fitaovan'ny Fifindra-monina dia mila mihaona ianao fepetra takiana:

  1. Ny habaka kapila maimaim-poana dia tokony ho avo 5 heny noho ny haben'ny tahiry aondrana.
  2. Ny firafitry ny tambajotra ao amin'ny lohamilina kendrena dia tsy maintsy mifanandrify amin'ireo ao amin'ny lohamilina loharano.
  3. Mamorona backup. Ny angon-drakitra dia tsy maintsy aondrana any amin'ny mpizara lavitra.
    Ny rafitra fiasan'ny GAIA dia efa misy ny Fitaovan'ny Fifindra-monina; azo ampiasaina izy io rehefa manafatra angon-drakitra na mifindra any amin'ny dikan-tenin'ny rafitra miasa mitovy amin'ilay voalohany. Raha te hamindra ny angon-drakitra mankany amin'ny dikan-teny ambony kokoa amin'ny rafitra miasa ianao dia tsy maintsy misintona ny Fitaovan'ny fifindra-monina amin'ny dikan-teny mety avy amin'ny fizarana "Tools" ao amin'ny tranokala fanohanana Check Point R80.10:
  4. Backup sy fifindran'ny SmartEvent / SmartReporter Server. Ny fitaovana 'backup' sy 'migrate export' dia tsy ahitana angona avy amin'ny angona SmartEvent / SmartReporter.
    Ho an'ny backup sy ny fifindra-monina dia mila mampiasa ny 'eva_db_backup' na 'evs_backup' ianao.
    Fanamarihana: lahatsoratra CheckPoint Knowledge Base sk110173.

Andeha hojerentsika hoe inona no mampiavaka an'ity fitaovana ity:

Fifindra-monina avy amin'ny Check Point avy amin'ny R77.30 mankany R80.10

Alohan'ny hirosoana mivantana amin'ny fifindra-monina angona dia tsy maintsy esorinao ao anaty lahatahiry "/opt/CPsuite-R77/fw1/bin/upgrade_tools/ ”, ny fanondranana ny angon-drakitra dia tokony hatao amin'ny alàlan'ny baiko avy amin'ny lahatahiry izay nanokatra ilay fitaovana.

Alohan'ny handefasanao ny baiko hanondrana na hanafatra, akatony ny mpanjifa SmartConsole rehetra na mandehana cpstop amin'ny Server Security Management.

fa mamorona rakitra fanondranana angon-drakitra fitantanana amin'ny lohamilina loharano:

  1. Ampidiro ny fomba manam-pahaizana.
  2. Alefaso ny verifier mialoha ny fanavaozana: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. Raha misy lesoka dia ahitsio alohan'ny hanohizana.
  3. Run: ./migrate export filename.tgz. Ny baiko dia manondrana ny votoatin'ny angon-drakitra Security Management Server amin'ny rakitra TGZ.
  4. Araho ny toromarika. Ny angon-drakitra dia aondrana amin'ny rakitra nomenao ao amin'ny baiko. Ataovy azo antoka fa mamaritra azy ho TGZ ianao.
  5. Raha napetraka ao amin'ny lohamilina loharano ny SmartEvent, manondrana ny angon-drakitra hetsika.

Manaraka izany dia manafatra ny angon-drakitra mpizara fiarovana izay naondranay izahay. Alohan'ny hanombohanao: Mametraka ny R80 Security Management Server. Mamelà ahy hampahatsiahy anao fa ny firafitry ny tambajotran'ny Management Server R80.10 vaovao dia tsy maintsy mifanaraka amin'ny firafitry ny mpizara taloha.

fa fanafatra entana mpizara fitantanana:

  1. Ampidiro ny fomba manam-pahaizana.
  2. Famindrana (amin'ny alàlan'ny FTP, SCP na mitovy) ny rakitra fanondranana fanondranana mankany amin'ny mpizara lavitra, voaangona avy amin'ny loharano mankany amin'ny mpizara vaovao.
  3. Atsaharo ny lohamilina loharano amin'ny tambajotra.
  4. Alefaso ny rakitra fikirakirana avy amin'ny mpizara lavitra mankany amin'ny mpizara vaovao.
  5. Kajy ny MD5 ho an'ny rakitra nafindra ary ampitahao amin'ny MD5 izay kajy tao amin'ny lohamilina voalohany: # md5sum filename.tgz
  6. Manafatra angon-drakitra: ./migrate import filename.tgz
  7. Manamarina ny fanavaozana.

Rehefa vita ny teboka 7, dia mamintina izahay fa nahomby ny fifindran'ny angon-drakitra tamin'ny alàlan'ny Fitaovan'ny Fifindra-monina; raha misy tsy fahombiazana dia azonao atao foana ny mamelona ny lohamilina loharano, izay tsy hisy fiantraikany amin'ny asa na amin'ny fomba rehetra.

Tsara ny manamarika fa ny fifindra-monina avy amin'ny mpizara tokana dia tsy tohanana.

Fanavaozana eo an-toerana

CPUSE (Check Point Upgrade Service Engine) Mamela ny fanavaozana mandeha ho azy ny vokatra Check Point ho an'ny Gaia OS. Ny fonosana fanavaozana rindrambaiko dia mizara ho sokajy, dia ny famoahana lehibe, famoahana kely ary Hotfixes. Gaia dia mahita sy mampiseho avy hatrany ny fonosana fanavaozana rindrambaiko misy sy sary mifandraika amin'ny dikan-tenin'ny rafitra fiasan'ny Gaia izay azonao amboarina. Amin'ny fampiasana CPUSE dia afaka manao fametrahana madio amin'ny dikan-teny GAIA OS vaovao ianao, na manao fanavaozana rafitra miaraka amin'ny fifindra-monina angona.

Mba hanavaozana amin'ny dikan-teny ambony kokoa na hanao fametrahana madio amin'ny fampiasana CPUSE, ny milina dia tsy maintsy manana toerana malalaka malalaka (tsy misy) - farafaharatsiny ny haben'ny fizarazarana faka.

Ny fanavaozana ny kinova vaovao dia atao amin'ny fizarazarana kapila mafy vaovao, ary ny fizarazarana "antitra" dia avadika ho Gaia Snapshot (ny habaka fizarazarana vaovao dia alaina amin'ny toerana tsy voatokana amin'ny kapila mafy). Ankoatra izany, alohan'ny hanavaozana ny rafitra, dia mety ny maka sary ary mampakatra izany amin'ny mpizara lavitra.

Dingana fanavaozana:

  1. Hamarino ny fonosana fanavaozana (raha mbola tsy nanao izany ianao) - jereo raha azo apetraka tsy misy fifandirana ity fonosana ity: tsindrio havanana amin'ny fonosana - tsindrio ny "Verifier".

    Ny vokatra dia tokony ho toy izao:

    • Avela ny fametrahana
    • Avela ny fanavaozana
  2. Apetraho ny fonosana: Tsindrio havanana ny fonosana ary tsindrio ny "Upgrade":
    Ny CPUSE dia mampiseho izao fampitandremana manaraka izao ao amin'ny Gaia Portal: Aorian'ity fanavaozana ity dia hisy reboot mandeha ho azy (Settings OS efa misy ary ny Check Point Database dia voatahiry).
  3. Ho hitanao ny fivoaran'ny fifindra-monina mifandraika amin'izany rehefa avy nanavao ny R80.10 ianao:
    • Fanatsarana ny vokatra
    • Manafatra angon-drakitra
    • Configuring Products
    • Mamorona data SIC
    • Atsaharo ny dingana
    • Manomboka Processes
    • Napetraka, lany ny fitsapam-tena
  4. Reboot ho azy ny rafitra
  5. Fametrahana politika ao amin'ny SmartConsole

Araka ny hitanao dia tsotra be ny zava-drehetra; raha misy olana dia azonao atao ny miverina amin'ny fikandrana taloha amin'ny alàlan'ny sary nalainao.

fampiharana

Ny lesona video aseho dia misy ampahany teorika sy azo ampiharina. Ny tapany voalohany amin'ny horonan-tsary dia mamerina ny ampahany teorika voalaza, ary ny ohatra azo ampiharina dia mampiseho ny fifindra-monina amin'ny fampiasana ireo fomba roa ireo.

famaranana

Ao amin'ity lesona ity dia nijery ny vahaolana Check Point izahay mba hanavaozana sy hamindra angona zavatra sy fitsipika. Raha ny fitaovana vaovao dia tsy misy vahaolana hafa afa-tsy ny fampiasana ny Fifindra-monina. Raha te hanavao ny GAIA OS ianao ary manana faniriana sy fahaizana mamerina indray ilay milina, dia manoro hevitra ny orinasanay, mifototra amin'ny traikefa efa misy, mba hamindra ny angon-drakitra amin'ny alàlan'ny Fifindra-monina. Ity fomba ity dia manamaivana ny loza mety hitranga amin'ny fanavaozana efa misy raha oharina amin'ny CPUSE. Ary koa, rehefa manavao amin'ny alàlan'ny CPUSE, maro ireo rakitra tranainy tsy ilaina dia voatahiry ao anaty kapila, ary mba hanesorana azy ireo dia ilaina ny fitaovana fanampiny, izay mitaky dingana fanampiny sy risika vaovao.

Raha tsy te hanadino ny lesona ho avy ianao dia misoratra anarana amin'ny vondronay VK, Youtube и telegrama. Raha toa ka tsy afaka mahita ny antontan-taratasy ilaina ianao na mamaha ny olanao amin'ny Check Point, dia afaka mifandray soa aman-tsara ianao antsika.

Source: www.habr.com

Add a comment