Check Point အဆင့်မြှင့်ခြင်းလုပ်ငန်းစဉ် R80.20/R80.30 မှ R80.40

Bolеလွန်ခဲ့သောနှစ်နှစ်က၊ Check Point စီမံခန့်ခွဲသူတိုင်းသည် ဗားရှင်းအသစ်သို့ အပ်ဒိတ်လုပ်ခြင်းပြဿနာကို ဆောလျင်စွာ သို့မဟုတ် နောက်ပိုင်းတွင် ကြုံတွေ့ရကြောင်း ကျွန်ုပ်တို့ရေးသားခဲ့သည်။ ဒီထဲမှာ ဆောင်းပါး ဗားရှင်း R77.30 မှ R80.10 အဆင့်မြှင့်တင်မှုကို ဖော်ပြခဲ့သည်။ စကားမစပ်၊ 2020 ခုနှစ် ဇန်နဝါရီလတွင် R77.30 သည် FSTEC ၏ အသိအမှတ်ပြုဗားရှင်းဖြစ်လာခဲ့သည်။ သို့သော် 2 နှစ်အတွင်း Check Point တွင်အများကြီးပြောင်းလဲသွားသည်။ ဆောင်းပါးတွင် "Check Point Gaia R80.40။ ဘာထူးသလဲ?” များစွာသော တီထွင်ဆန်းသစ်မှုများအားလုံးကို ဖော်ပြသည်။ ဤဆောင်းပါးတွင် အပ်ဒိတ်လုပ်ထုံးလုပ်နည်းကို တတ်နိုင်သမျှ အသေးစိတ်ဖော်ပြပါမည်။ 

သင်သိသည့်အတိုင်း၊ Check Point ကို အကောင်အထည်ဖော်ရန်အတွက် ရွေးချယ်စရာ 2 ခုရှိသည်- Standalone နှင့် Distributed ၊ ဆိုလိုသည်မှာ သီးသန့်စီမံခန့်ခွဲမှုဆာဗာမပါဘဲနှင့် သီးခြားတစ်ခုဖြင့်ဖြစ်သည်။ Distributed option ကို အကြောင်းအမျိုးမျိုးကြောင့် အကြံပြုထားသည်-

• gateway အရင်းအမြစ်များပေါ်ရှိဝန်အားအနည်းဆုံးလျှော့ချ;

• စီမံခန့်ခွဲမှုဆာဗာတွင်အလုပ်လုပ်ရန် သင်သည် ပြုပြင်ထိန်းသိမ်းမှုဝင်းဒိုးကို အချိန်ဇယားဆွဲရန် မလိုအပ်ပါ။

• Standalone ဗားရှင်းတွင် အလုပ်လုပ်ရန် မဖြစ်နိုင်သောကြောင့် SmartEvent ၏ လုံလောက်သောလုပ်ဆောင်ချက်၊

• Distributed configuration တွင် gateway အစုအဝေးတစ်ခုတည်ဆောက်ရန် အထူးအကြံပြုလိုပါသည်။

Distributed configuration ၏ အကျိုးကျေးဇူးများအားလုံးကြောင့်၊ စီမံခန့်ခွဲမှုဆာဗာနှင့် လုံခြုံရေးဂိတ်ဝေးကို သီးခြားအဆင့်မြှင့်တင်ရန် စဉ်းစားပါမည်။

လုံခြုံရေးစီမံခန့်ခွဲမှုဆာဗာ (SMS) အပ်ဒိတ်

SMS ကို အပ်ဒိတ်လုပ်ရန် နည်းလမ်း 2 ခု ရှိပါသည်။

• CPUSE မှတဆင့် ( Gaia Portal မှတဆင့်)

• Migration Tools ကိုအသုံးပြုခြင်း (ရှင်းလင်းတပ်ဆင်ရန်လိုအပ်သည် - အသစ်တပ်ဆင်ပါ။)

သင့်ဖိုင်စနစ်ဗားရှင်းနှင့် kernel ကို အပ်ဒိတ်လုပ်မည်မဟုတ်သောကြောင့် CPUSE ကိုအသုံးပြု၍ အပ်ဒိတ်လုပ်ခြင်းကို Check Point လုပ်ဖော်ကိုင်ဖက်များက မထောက်ခံပါ။ သို့သော်လည်း ဤနည်းလမ်းသည် မူဝါဒများကို ရွှေ့ပြောင်းရန် မလိုအပ်ဘဲ ဒုတိယနည်းလမ်းထက် ပိုမိုမြန်ဆန်၍ ရိုးရှင်းပါသည်။

Migration Tools ကို အသုံးပြု၍ သန့်ရှင်းသော ထည့်သွင်းခြင်းနှင့် ရွှေ့ပြောင်းခြင်းဆိုင်ရာ မူဝါဒများကို အကြံပြုထားသော နည်းလမ်းဖြစ်သည်။ ဖိုင်စနစ်အသစ်နှင့် OS kernel အပြင်၊ SMS ဒေတာဘေ့စ်သည် ပိတ်ဆို့သွားတတ်ပြီး ဤကိစ္စတွင် သန့်ရှင်းသောထည့်သွင်းခြင်းသည် ဆာဗာသို့ မြန်နှုန်းထည့်ရန် အကောင်းဆုံးဖြေရှင်းချက်တစ်ခုဖြစ်သည်။

1) မည်သည့်အပ်ဒိတ်တွင်မဆို ပထမအဆင့်မှာ အရန်သိမ်းဆည်းမှုများနှင့် လျှပ်တစ်ပြက်ရိုက်ချက်များကို ဖန်တီးရန်ဖြစ်သည်။ သင့်တွင် ရုပ်ပိုင်းဆိုင်ရာစီမံခန့်ခွဲမှုဆာဗာတစ်ခုရှိပါက၊ Gaia Portal ဝဘ်အင်တာဖေ့စ်မှ အရန်ကူးယူသင့်သည်။ တက်ဘ်သို့သွားပါ။ ပြုပြင်ထိန်းသိမ်းမှု > စနစ် Backup > Backup. ထို့နောက် အရန်သိမ်းရန် တည်နေရာကို သင်သတ်မှတ်ပါ။ ၎င်းသည် SCP၊ FTP၊ TFTP ဆာဗာ သို့မဟုတ် စက်ပေါ်တွင် စက်တွင်းရှိ ဖြစ်နိုင်သည်၊ သို့သော် ၎င်းနောက်မှ ဤအရန်ကို ဆာဗာ သို့မဟုတ် ကွန်ပျူတာသို့ အပ်လုဒ်လုပ်ရပါမည်။

ပုံ 1. Gaia Portal တွင် အရန်တစ်ခု ဖန်တီးခြင်း။

2) ထို့နောက် သင် tab တွင်လျှပ်တစ်ပြက်ရိုက်ယူသင့်သည်။ ပြုပြင်ထိန်းသိမ်းမှု → လျှပ်တစ်ပြက် စီမံခန့်ခွဲမှု → အသစ်။ အရန်သိမ်းဆည်းမှုများနှင့် လျှပ်တစ်ပြက်ရိုက်ချက်များကြား ခြားနားချက်မှာ ထည့်သွင်းထားသော ပြင်ဆင်ချက်အားလုံးအပါအဝင် လျှပ်တစ်ပြက်ရိုက်ချက်များသည် အချက်အလက်များကို ပိုမိုသိမ်းဆည်းထားခြင်းဖြစ်သည်။ ဒါပေမယ့် နှစ်ခုလုံးလုပ်ရင် ပိုကောင်းပါတယ်။

သင်၏စီမံခန့်ခွဲမှုဆာဗာကို virtual machine အဖြစ်ထည့်သွင်းထားပါက built-in hypervisor ကိရိယာများကို အသုံးပြု၍ virtual machine ၏အရန်ကူးရန် အကြံပြုထားသည်။ ဒါဟာ ရိုးရိုးရှင်းရှင်း ပိုမြန်ပြီး ပိုစိတ်ချရပါတယ်။

ပုံ 2. Gaia Portal တွင် လျှပ်တစ်ပြက်ရိုက်ချက် ဖန်တီးခြင်း။

3) Gaia Portal မှ device configuration ကို သိမ်းဆည်းပါ။ Gaia Portal တွင်ရှိသော ဆက်တင်များအားလုံးကို ဖန်သားပြင်ဓာတ်ပုံရိုက်နိုင်သည် သို့မဟုတ် Clish မှ အမိန့်ကို ရိုက်ထည့်ပါ။ configuration ကိုသိမ်းဆည်းပါ။. ထို့နောက် WinSCP သို့မဟုတ် အခြား client ကို အသုံးပြု၍ ဖိုင်ကို သင်၏ PC သို့ ယူဆောင်သွားပါ။

ပုံ ၃။ ဖွဲ့စည်းမှုပုံစံကို စာသားဖိုင်တွင် သိမ်းဆည်းခြင်း)

ပွောဆို: WinSCP သည် သင့်အား ချိတ်ဆက်ရန် ခွင့်မပြုပါက၊ Users တဲဘ်ရှိ ဝဘ်အင်တာဖေ့စ်တွင်ဖြစ်စေ အသုံးပြုသူအခွံကို /bin/bash သို့ ပြောင်းပါ သို့မဟုတ် အမိန့်ကို ထည့်သွင်းခြင်းဖြင့်၊ chsh –s /bin/bash.

CPUSE ဖြင့် အပ်ဒိတ်လုပ်နေသည်။

4) ပထမအဆင့် 3 အဆင့်သည် မည်သည့် အပ်ဒိတ်ရွေးချယ်မှုအတွက်မဆို မဖြစ်မနေ လိုအပ်ပါသည်။ ပိုမိုရိုးရှင်းသော အပ်ဒိတ်လမ်းကြောင်းကို ကျင့်သုံးရန် ဆုံးဖြတ်ပါက၊ ထို့နောက် ဝဘ်အင်တာဖေ့စ်တွင် တက်ဘ်သို့ သွားပါ။ အဆင့်မြှင့်တင်မှုများ (CPUSE) > အခြေအနေနှင့် လုပ်ဆောင်ချက်များ > အဓိကဗားရှင်းများ > Check Point R80.40 Gaia Fresh ထည့်သွင်းပြီး အဆင့်မြှင့်ခြင်း။ ဤအပ်ဒိတ်ပေါ်တွင် right-click နှိပ်ပြီးရွေးချယ်ပါ။ အတည်ပြုသူ။ အတည်ပြုခြင်းလုပ်ငန်းစဉ်သည် မိနစ်အနည်းငယ်ကြာစတင်မည်ဖြစ်ပြီး၊ ထို့နောက်တွင် စက်ပစ္စည်းကို အပ်ဒိတ်လုပ်နိုင်သည့် မက်ဆေ့ချ်ကို သင်တွေ့ရပါမည်။ အမှားတွေတွေ့ရင် ပြင်ပေးရမယ်။

ပုံ 4. CPUSE မှတဆင့် အပ်ဒိတ်လုပ်ပါ။

5) CDT (Central Deployment Tool) ၏ နောက်ဆုံးဗားရှင်းသို့ အပ်ဒိတ်လုပ်ပါ - စီမံခန့်ခွဲမှုဆာဗာပေါ်တွင် လုပ်ဆောင်ပြီး အပ်ဒိတ်များ၊ ဝန်ဆောင်မှုထုပ်များ၊ အရန်သိမ်းဆည်းမှုများ၊ လျှပ်တစ်ပြက်ရိုက်ချက်များ၊ scripts များနှင့် အခြားအရာများစွာကို ထည့်သွင်းနိုင်စေမည့် utility တစ်ခု။ ခေတ်မမီသော CDT ဗားရှင်းသည် အပ်ဒိတ်အတွက် ပြဿနာများ ဖြစ်စေနိုင်သည်။ CDT ကို ဒေါင်းလုဒ်လုပ်နိုင်ပါတယ်။ link ကို.

6) WinSCP မှတဆင့် မည်သည့်လမ်းညွှန်တွင်မဆို SMS တွင်ဒေါင်းလုဒ်လုပ်ထားသောမှတ်တမ်းကိုထည့်သွင်းပြီးနောက်၊ SSH မှတဆင့် SMS သို့ချိတ်ဆက်ပြီး ကျွမ်းကျင်သူမုဒ်သို့ဝင်ရောက်ပါ။ WinSCP အသုံးပြုသူတွင် shell တစ်ခုရှိရမည်ကို သတိပေးပါရစေ / bin / bash!

7) Command ကိုရိုက်ထည့်ပါ။ 

cd /somepathtoCDT/

tar -zxvf .tgz

rpm -Uhv —force CPcdt-00-00.i386.rpm

ပုံ 5. Central Deployment Tool (CDT) ကို ထည့်သွင်းခြင်း

8) နောက်တစ်ဆင့်မှာ R80.40 image ကို install လုပ်ပါ။ Update ကို Right Click နှိပ်ပါ။ Download, ထိုအခါ Install လုပ်ပါ။ အပ်ဒိတ်သည် မိနစ် 20-30 ကြာမည်ဖြစ်ပြီး စီမံခန့်ခွဲမှုဆာဗာသည် အချိန်အတန်ကြာ မရနိုင်တော့ကြောင်း မှတ်သားထားပါ။ ထို့ကြောင့်၊ ဝန်ဆောင်မှုဝင်းဒိုးတစ်ခုအား သဘောတူရန် အဓိပ္ပာယ်ရှိသည်။

9) လိုင်စင်များနှင့် လုံခြုံရေးမူဝါဒများအားလုံးကို သိမ်းဆည်းထားသောကြောင့် နောက်တစ်ခုအသစ်တစ်ခုကို ဒေါင်းလုဒ်လုပ်သင့်ပါသည်။ SmartConsole R80.40.

10) SmartConsole အသစ် SMS သို့ ချိတ်ဆက်ပြီး လုံခြုံရေးမူဝါဒများ သတ်မှတ်ပါ။ ခလုတ် မူဝါဒကို ထည့်သွင်းပါ။ အထက်လက်ဝဲထောင့်၌တည်၏။

11) သင့် SMS ကို အပ်ဒိတ်လုပ်ပြီးပါပြီ၊ ထို့နောက် နောက်ဆုံးပေါ် hotfix ကို ထည့်သွင်းသင့်သည်။ တက်ဘ်ထဲမှာ အဆင့်မြှင့်တင်မှုများ (CPUSE) > အခြေအနေနှင့် လုပ်ဆောင်ချက်များ > Hotfixes ညာဘက် mouse ကိုနှိပ်ပါ။ အတည်ပြုထိုအခါ Update ကို Install လုပ်ပါ. အပ်ဒိတ်ကို ထည့်သွင်းပြီးနောက် စက်သည် သူ့အလိုလို ပြန်လည်စတင်ပါမည်။

ပုံ 6. CPUSE မှတဆင့်နောက်ဆုံးပေါ် hotfix ကိုထည့်သွင်းခြင်း။

ရွှေ့ပြောင်းခြင်းတူးလ်များဖြင့် အပ်ဒိတ်လုပ်ခြင်း။

4) ပထမဦးစွာ သင်သည် CDT ၏ နောက်ဆုံးဗားရှင်းသို့ အပ်ဒိတ်လုပ်သင့်သည် - အမှတ် 5၊ 6၊ 7 အပိုင်းမှ၊ "CPUSE ကို အသုံးပြု၍ အပ်ဒိတ်လုပ်ပါ။"

5) စီမံခန့်ခွဲမှုဆာဗာမှ မူဝါဒများကို ရွှေ့ပြောင်းရန်အတွက် လိုအပ်သော ရွှေ့ပြောင်းခြင်းကိရိယာများ ပက်ကေ့ဂျ်ကို ထည့်သွင်းပါ။ ဤအတိုင်း link ကို ဗားရှင်းများအတွက် Migration Tools များ- R80.20၊ R80.20 M1၊ R80.20 M2၊ R80.30၊ R80.40 ကို သင်ရှာတွေ့နိုင်ပါသည်။ သင်သည် ဗားရှင်း၏ Migration Tools ကို ဒေါင်းလုဒ်လုပ်သင့်သည်။ အပ်ဒိတ်လုပ်လိုသော အရာ၊ အခု မင်းမှာရှိတာမဟုတ်ဘူး။ ကျွန်ုပ်တို့၏အခြေအနေတွင် R80.40 ဖြစ်သည်။

6) ထို့နောက် SMS ဝဘ်အင်တာဖေ့စ်ရှိ tab ကိုသွားပါ။ အဆင့်မြှင့်တင်မှုများ (CPUSE) > အဆင့်အတန်းနှင့် လုပ်ဆောင်ချက်များ > တင်သွင်းသည့်ပက်ကေ့ချ် > Browse > ဒေါင်းလုဒ်လုပ်ထားသော ဖိုင်ကို ရွေးပါ > တင်သွင်းပါ.

ပုံ 7. ရွှေ့ပြောင်းခြင်းကိရိယာများ တင်သွင်းခြင်း။

7) SMS ရှိ ကျွမ်းကျင်သူမုဒ်မှ၊ အမိန့်ကို အသုံးပြု၍ Migration Tools ပက်ကေ့ဂျ်ကို ထည့်သွင်းထားကြောင်း စစ်ဆေးပါ (အမိန့်တော်၏ ထွက်ပေါက်သည် Migration Tools archive ၏ အမည်ရှိ နံပါတ်နှင့် ကိုက်ညီရမည်)။

cpprod_util CPPROD_GetValue CPupgrade-tools-R80.40 BuildNumber 1

ပုံ 8. Migration Tools များ တပ်ဆင်ခြင်းအား အတည်ပြုခြင်း။

8) စီမံခန့်ခွဲမှုဆာဗာရှိ $FWDIR/scripts ဖိုင်တွဲသို့ သွားပါ-

cd $FWDIR/scripts

9) command ကိုအသုံးပြု၍ အကြိုအဆင့်မြှင့်ထားသော verifier ကို run (အမှားအယွင်းများရှိလျှင်နောက်ထပ်အဆင့်များမတိုင်မီ ၎င်းတို့ကိုပြင်ပါ)

./migrate_server -v R80.40 ကို အတည်ပြုပါ။

ပွောဆို: အမှားတွေ့ရင် "အဆင့်မြှင့်ကိရိယာများ ပက်ကေ့ဂျ်ကို ပြန်လည်ရယူရန် မအောင်မြင်ပါ"ဒါပေမယ့် archive ကို အောင်မြင်စွာ တင်သွင်းပြီးကြောင်း သင်စစ်ဆေးပြီးပါပြီ (အချက် 4 ကိုကြည့်ပါ) command ကိုသုံးပါ-

./migrate_server verify -v R80.40 -skip_upgrade_tools_check

ပုံ 9. အတည်ပြု script ကို run

10) အမိန့်ကို အသုံးပြု၍ လုံခြုံရေးမူဝါဒများကို တင်ပို့ပါ-

./migrate_server တင်ပို့မှု -v R80.40 / / .tgz

ပုံ 10။ လုံခြုံရေးမူဝါဒကို တင်ပို့ခြင်း။

ပွောဆို: အမှားတွေ့ရင် "အဆင့်မြှင့်ကိရိယာများ ပက်ကေ့ဂျ်ကို ပြန်လည်ရယူရန် မအောင်မြင်ပါ"ဒါပေမယ့် archive ကို အောင်မြင်စွာ တင်သွင်းပြီးကြောင်း သင်စစ်ဆေးပြီးပါပြီ (အဆင့် 7)၊ command ကိုသုံးပါ-

./migrate_server တင်ပို့ခြင်း -skip_upgrade_tools_check -v R80.40 / / .tgz

11) MD5 hash sum ကို တွက်ချက်ပြီး command ၏ output ကို သိမ်းဆည်းပါ။

md5sum / / .tgz

ပုံ 11။ MD5 hash sum ကို တွက်ချက်ခြင်း။

12) WinSCP ကို ​​အသုံးပြု၍ ဤဖိုင်ကို သင့်ကွန်ပျူတာသို့ ရွှေ့ပါ။

13) command ကိုရိုက်ထည့်ပါ။ -h DF သိမ်းပိုက်ထားသောနေရာကို အခြေခံ၍ လမ်းညွှန်များ၏ ရာခိုင်နှုန်းကို သင်ကိုယ်တိုင် သိမ်းဆည်းပါ။

ပုံ 12။ SMS တစ်ခုလျှင် လမ်းညွှန်များ ရာခိုင်နှုန်း

14.1) သင့်တွင် အမှန်တကယ် SMS ရှိလျှင်

14.1.1) အသုံးပြုခြင်း။ Isomorphic ကိရိယာ ပုံတစ်ခုပါရှိသော bootable USB flash drive ကို ဖန်တီးထားသည်။ Gaia R80.40. 

14.1.2) flash drive သည် အမြဲတမ်းဖတ်မရနိုင်သောကြောင့် အနည်းဆုံး bootable flash drive 2 ခုကို ပြင်ဆင်ရန် အကြံပြုပါသည်။ 

14.1.3) သင့်ကွန်ပြူတာတွင် စီမံခန့်ခွဲသူအဖြစ် run ပါ။ ISOmorphic.exe။ အဆင့် 1 တွင်၊ အဆင့် 80.40 ရှိ flash drive တွင် Gaia R4 ၏ဒေါင်းလုဒ်လုပ်ထားသောပုံကိုရွေးချယ်ပါ။ အမှတ် ၂ နှင့် ၃ ကိုပြောင်းပါ။ မလိုအပ်ဘူး!

ပုံ 13။ bootable USB flash drive ကို ဖန်တီးခြင်း။

14.1.4) အကြောင်းအရာတစ်ခုကို ရွေးချယ်ပါ။ "အတည်ပြုချက်မရှိဘဲ အလိုအလျောက် တပ်ဆင်ပါ" သင်၏ စီမံခန့်ခွဲမှုဆာဗာ၏ မော်ဒယ်ကို သတ်မှတ်ရန် အရေးကြီးပါသည်။ SMS တွင်၊ လိုင်း 3 သို့မဟုတ် 4 ကိုရွေးချယ်သင့်သည်။

ပုံ 14။ bootable USB flash drive ဖန်တီးရန် စက်ပစ္စည်းမော်ဒယ်ကို ရွေးချယ်ခြင်း။

14.1.5) ထို့နောက်၊ သင်သည် upline ကိုပိတ်ပါ၊ USB အပေါက်ထဲသို့ flash drive ကိုထည့်ပါ၊ COM port မှတစ်ဆင့် ကွန်ဆိုးလ်ကြိုးကို ကိရိယာသို့ချိတ်ဆက်ပြီး SMS ကိုဖွင့်ပါ။ တပ်ဆင်ခြင်း လုပ်ငန်းစဉ်သည် အလိုအလျောက် ဖြစ်သွားသည်။ မူရင်း IP လိပ်စာ - 192.168.1.1/24နှင့် လော့ဂ်အင်အချက်အလက် admin / admin ပါ.

14.1.6) နောက်တစ်ဆင့်မှာ Gaia Portal ပေါ်ရှိ ဝဘ်အင်တာဖေ့စ်သို့ ချိတ်ဆက်ရန် (မူလလိပ်စာ https://192.168.1.1) စက်ပစ္စည်းအစပျိုးခြင်းမှတဆင့် သင်သွားသည့်နေရာ။ အစပြုစဉ်တွင် အခြေခံအားဖြင့် နှိပ်ပါ။ နောက်တစ်ခု, အဘယ်ကြောင့်ဆိုသော် ဆက်တင်အားလုံးနီးပါးကို အနာဂတ်တွင် ပြောင်းလဲနိုင်သည်။ သို့သော်၊ သင်သည် IP လိပ်စာ၊ DNS ဆက်တင်များနှင့် hostname ကို ချက်ချင်းပြောင်းလဲနိုင်သည်။

14.2) သင့်တွင် virtual SMS ရှိလျှင်

14.2.1) SMS အဟောင်းကို မည်သည့်အခြေအနေမျိုးတွင်မှ ဖျက်ပစ်သင့်သည်မဟုတ်ပါ၊ တူညီသောအရင်းအမြစ်များ (CPU၊ RAM၊ HDD) နှင့် တူညီသော IP လိပ်စာပါသော virtual machine အသစ်တစ်ခုကို ဖန်တီးပါ။ R80.40 ဗားရှင်းသည် အနည်းငယ်ပို၍ တောင်းဆိုလာသောကြောင့်၊ သင်သည် RAM နှင့် HDD ကိုထည့်နိုင်သည်။ IP လိပ်စာကွဲလွဲမှုများကို ရှောင်ရှားရန် SMS အဟောင်းကို ပိတ်ပြီး အသစ်တစ်ခုကို စတင်ထည့်သွင်းပါ။

14.2.2) Gaia ကို ထည့်သွင်းစဉ်တွင်၊ လက်ရှိ IP လိပ်စာကို ပြင်ဆင်သတ်မှတ်ပြီး လမ်းညွှန်တစ်ခုကို ရွေးချယ်ပါ။ / အမြစ် လုံလောက်သောနေရာပမာဏ။ သင့်တွင်ရှိသော လမ်းကြောင်းများ၏ ရာခိုင်နှုန်းသည် ခန့်မှန်းခြေအားဖြင့် ဖြစ်သင့်သည်။ ရှင်သန်ပါ။, output ကိုသုံးပါ။ -h DF.

15) တပ်ဆင်မှုအမျိုးအစားကိုရွေးချယ်နေစဉ် "တပ်ဆင်မှုအမျိုးအစား" သင့်တွင် MDS (Multi-Domain Server) မရှိသောကြောင့် ပထမရွေးချယ်မှုကို ရွေးချယ်ပါ။ MDS ဖြစ်ပါက၊ သင်သည် မတူညီသော SMS entities များမှ ဒိုမိန်းများစွာကို တစ်ချိန်တည်းတွင် စီမံခန့်ခွဲခဲ့သည်။ ဤကိစ္စတွင်၊ သင်သည် ဒုတိယရွေးချယ်မှုကို ရွေးချယ်သင့်သည်။

ပုံ 15. Gaia တပ်ဆင်မှု အမျိုးအစားကို ရွေးချယ်ခြင်း။

16) ပြန်လည်ထည့်သွင်းခြင်းမပြုဘဲ ပြုပြင်မရနိုင်သော အရေးကြီးဆုံးအချက်မှာ entity ရွေးချယ်မှုဖြစ်သည်။ ရွေးချယ်သင့်ပါတယ်။ လုံခြုံရေးစီမံခန့်ခွဲမှု နှင့်စာနယ်ဇင်း နောက်တစ်ခု။ အခြားအရာအားလုံးသည် မူရင်းအတိုင်းဖြစ်သည်။

ပုံ 16။ Gaia ကို ထည့်သွင်းသောအခါတွင် အကြောင်းအရာတစ်ခုကို ရွေးချယ်ခြင်း။

17) စက်ပြန်ဖွင့်သည်နှင့် ဝဘ်အင်တာဖေ့စ်ကို အသုံးပြု၍ ချိတ်ဆက်ပါ။ https://192.168.1.1 သို့မဟုတ် အခြား IP လိပ်စာကို သင်ပြောင်းလဲပါက၊

18) ဖန်သားပြင်ဓာတ်ပုံများမှ ဆက်တင်များကို Gaia Portal တက်ဘ်များအားလုံးသို့ လွှဲပြောင်းပါ၊ သို့မဟုတ် clish မှ အမိန့်ကို လုပ်ဆောင်ရန်၊ load configuration ။စာတို. ဤ config ဖိုင်ကို SMS သို့ ဦးစွာ အပ်လုဒ်လုပ်ရပါမည်။

ပွောဆို: OS အသစ်ဖြစ်သောကြောင့် WinSCP သည် သင့်အား စီမံခန့်ခွဲသူအဖြစ် ချိတ်ဆက်ရန်၊ အသုံးပြုသူရှဲလ်အား /bin/bash သို့ ပြောင်းလဲခြင်း သို့မဟုတ် Users တက်ဘ်ရှိ ဝဘ်အင်တာဖေ့စ်တွင်ဖြစ်စေ သို့မဟုတ် အမိန့်ကို ထည့်သွင်းခြင်းဖြင့် ခွင့်ပြုမည်မဟုတ်ပါ။ chsh –s /bin/bash သို့မဟုတ် အသုံးပြုသူအသစ် ဖန်တီးပါ။

19) စီမံခန့်ခွဲမှုဆာဗာအဟောင်းမှ တင်ပို့သည့်မူဝါဒများဖြင့် ဖိုင်ကို မည်သည့်လမ်းညွှန်သို့ အပ်လုဒ်လုပ်ပါ။ ထို့နောက် ကျွမ်းကျင်သူမုဒ်တွင် ကွန်ဆိုးလ်သို့သွားပြီး MD5 hash ပမာဏသည် ယခင်တစ်ခုနှင့် ကိုက်ညီမှုရှိမရှိ စစ်ဆေးပါ။ မဟုတ်ပါက၊ တင်ပို့မှုကို ထပ်မံလုပ်ဆောင်သင့်သည်-

ကျွန်တော်က md5ပါ။ / / .tgz

20) အဆင့် 6 ကိုပြန်လုပ်ပြီး တက်ဘ်ရှိ Gaia Portal ရှိ SMS အသစ်တွင် အဆင့်မြှင့်ခြင်းကိရိယာများကို ထည့်သွင်းပါ။ အဆင့်မြှင့်တင်မှုများ (CPUSE) > အဆင့်အတန်းနှင့် လုပ်ဆောင်ချက်များ။

21) ကျွမ်းကျင်သူမုဒ်တွင် command ကိုရိုက်ထည့်ပါ။

./migrate_server တင်သွင်းခြင်း -v R80.40 -skip_upgrade_tools_check / / .tgz

ပုံ 17။ လုံခြုံရေးမူဝါဒကို SMS အသစ်တစ်ခုသို့ တင်သွင်းခြင်း။

22) အမိန့်ဖြင့် ဝန်ဆောင်မှုများကို ဖွင့်ပါ။ cpstart.

၂၃) အသစ်တစ်ခုကို ဒေါင်းလုဒ်လုပ်ပါ။ SmartConsole R80.40 စီမံခန့်ခွဲမှုဆာဗာသို့ ချိတ်ဆက်ပါ။ သွားပါ။ မီနူး > လိုင်စင်များနှင့် ပက်ကေ့ခ်ျများကို စီမံပါ (SmartUpdate) သင့်တွင် သင့်လိုင်စင်ရှိနေသေးကြောင်း စစ်ဆေးပါ။

ပုံ 18။ ထည့်သွင်းထားသော လိုင်စင်များကို စစ်ဆေးနေသည်။

24) တံခါးပေါက် သို့မဟုတ် အစုအဝေးတွင် လုံခြုံရေးမူဝါဒကို သတ်မှတ်ပါ - မူဝါဒကို ထည့်သွင်းပါ။.

လုံခြုံရေးဂိတ်ဝေး (SG) အပ်ဒိတ်

Security Gateway သည် စီမံခန့်ခွဲမှုဆာဗာကဲ့သို့ CPUSE မှတစ်ဆင့် အပ်ဒိတ်လုပ်နိုင်ပြီး သို့မဟုတ် ထပ်မံထည့်သွင်းနိုင်သည် - အသစ်တပ်ဆင်ပါ။. ကျွန်ုပ်၏အတွေ့အကြုံအရ၊ ဖြစ်ရပ်များ၏ 99% တွင်၊ လူတိုင်းသည် CPUSE မှတစ်ဆင့် အပ်ဒိတ်လုပ်ခြင်းနှင့် တူညီသောအချိန်နီးပါးကြာသောကြောင့် Security Gateway ကို ပြန်လည်ထည့်သွင်းကြသည်၊ သို့သော် သင်သည် ချွတ်ယွင်းချက်မရှိဘဲ သန့်ရှင်းပြီး မွမ်းမံထားသော OS ကို ရရှိမည်ဖြစ်သည်။

SMS နှင့် နှိုင်းယှဉ်ခြင်းဖြင့်၊ သင်သည် ဦးစွာ အရန်သိမ်းခြင်းနှင့် လျှပ်တစ်ပြက်ရိုက်ချက်တစ်ခု ဖန်တီးရန် လိုအပ်ပြီး Gaia Portal မှ ဆက်တင်များကို သိမ်းဆည်းပါ။ အပိုင်းရှိ အမှတ် ၁၊ ၂ နှင့် ၃ ကို ကိုးကားပါ။ "လုံခြုံရေးစီမံခန့်ခွဲမှုဆာဗာ အပ်ဒိတ်".

CPUSE ဖြင့် အပ်ဒိတ်လုပ်နေသည်။

CPUSE မှတစ်ဆင့် Security Gateway ကို အပ်ဒိတ်လုပ်ခြင်းသည် လုံခြုံရေးစီမံခန့်ခွဲမှုဆာဗာကို အပ်ဒိတ်လုပ်ခြင်းနှင့် အတူတူပင်ဖြစ်သည်၊ ထို့ကြောင့် ဆောင်းပါး၏အစကို ကိုးကားပါ။

အရေးကြီးသောအချက်- SG အပ်ဒိတ် လိုအပ်သည်။ reboots လုပ်တယ်! ထို့ကြောင့် ပြုပြင်ထိန်းသိမ်းမှုဝင်းဒိုးအတွင်း အပ်ဒိတ်လုပ်ပါ။ သင့်တွင် အစုအဝေးတစ်ခုရှိပါက၊ passive node ကို ဦးစွာအဆင့်မြှင့်ပါ၊ ထို့နောက် အခန်းကဏ္ဍများကိုပြောင်းကာ အခြား node ကို အဆင့်မြှင့်ပါ။ အစုအဝေးတစ်ခုတွင်၊ ပြုပြင်ထိန်းသိမ်းမှုပြတင်းပေါက်များကို ရှောင်ရှားနိုင်သည်။

Security Gateway တွင် OS ဗားရှင်းအသစ်ကို ထည့်သွင်းခြင်း။

1.1) သင့်တွင် အမှန်တကယ် SG ရှိလျှင်

1.1.1) အသုံးပြုခြင်း။ Isomorphic ကိရိယာ ပုံတစ်ခုပါရှိသော bootable USB flash drive ကို ဖန်တီးထားသည်။ Gaia R80.40. ပုံသည် SMS တွင်ကဲ့သို့တူညီသော်လည်း bootable flash drive ကိုဖန်တီးရန်လုပ်ထုံးလုပ်နည်းအနည်းငယ်ကွဲပြားသည်။

1.1.2) flash drive သည် အမြဲတမ်းဖတ်မရနိုင်သောကြောင့် အနည်းဆုံး bootable flash drive 2 ခုကို ပြင်ဆင်ရန် အကြံပြုပါသည်။ 

1.1.3) သင့်ကွန်ပြူတာတွင် စီမံခန့်ခွဲသူအဖြစ် run ပါ။ ISOmorphic.exe။ အဆင့် 1 တွင်၊ အဆင့် 80.40 ရှိ flash drive တွင် Gaia R4 ၏ဒေါင်းလုဒ်လုပ်ထားသောပုံကိုရွေးချယ်ပါ။ အမှတ် ၂ နှင့် ၃ ကိုပြောင်းပါ။ မလိုအပ်ဘူး!

ပုံ 19။ bootable USB flash drive ကို ဖန်တီးခြင်း။

1.1.4) အကြောင်းအရာတစ်ခုကို ရွေးချယ်ပါ။ “အတည်ပြုချက်မရှိဘဲ အလိုအလျောက် တပ်ဆင်ပါ”၊ သင်၏ Security Gateway ၏ မော်ဒယ်ကို ညွှန်ပြရန် အရေးကြီးသည် - လိုင်း 2 သို့မဟုတ် 3။ ၎င်းသည် ရုပ်ပိုင်းဆိုင်ရာ sandbox (SandBlast Appliance) ဖြစ်ပါက လိုင်း 5 ကို ရွေးပါ။

ပုံ 20။ bootable USB flash drive ဖန်တီးရန် စက်ပစ္စည်းမော်ဒယ်ကို ရွေးချယ်ခြင်း။

1.1.5) ထို့နောက်၊ သင်သည် upline ကိုပိတ်ပါ၊ USB အပေါက်ထဲသို့ flash drive ကိုထည့်ပါ၊ COM port မှတစ်ဆင့် console cable ကို device သို့ချိတ်ဆက်ပြီး gateway ကိုဖွင့်ပါ။ တပ်ဆင်ခြင်း လုပ်ငန်းစဉ်သည် အလိုအလျောက် ဖြစ်သွားသည်။ မူရင်း IP လိပ်စာ - 192.168.1.1/24နှင့် လော့ဂ်အင်အချက်အလက် admin / admin ပါ. အရင် Update လုပ်သင့်တယ်။ passive node များ၊ထို့နောက် ၎င်းတွင် မူဝါဒတစ်ခုကို ထည့်သွင်းပါ၊ အခန်းကဏ္ဍများကို ပြောင်းပြီးနောက် အခြား node ကို အပ်ဒိတ်လုပ်ပါ။ သင်သည် ဝန်ဆောင်မှု ဝင်းဒိုးတစ်ခု လိုအပ်ပါသည်။

1.1.6) နောက်တစ်ဆင့်မှာ သင်သည် စက်၏ ပထမဆုံး အစပြုခြင်းအား သင်ဖြတ်သန်းသွားသည့် Gaia Portal ရှိ ဝဘ်အင်တာဖေ့စ်သို့ ချိတ်ဆက်ရန် ဖြစ်သည်။ အစပြုစဉ်တွင် အခြေခံအားဖြင့် နှိပ်ပါ။ နောက်တစ်ခု, အဘယ်ကြောင့်ဆိုသော် ဆက်တင်အားလုံးနီးပါးကို အနာဂတ်တွင် ပြောင်းလဲနိုင်သည်။ သို့သော်၊ သင်သည် IP လိပ်စာ၊ DNS ဆက်တင်များနှင့် hostname ကို ချက်ချင်းပြောင်းလဲနိုင်သည်။

1.2) သင့်တွင် virtual SG ရှိလျှင်

1.2.1) R80.40 ဗားရှင်းသည် အနည်းငယ်ပို၍ တောင်းဆိုနေသောကြောင့် တူညီသောအရင်းအမြစ်များ (CPU၊ RAM၊ HDD) သို့မဟုတ် ထို့ထက်ပိုသော virtual machine အသစ်တစ်ခုကို ဖန်တီးပါ။ IP လိပ်စာများ၏ ပဋိပက္ခကို ရှောင်ရှားရန်၊ တံခါးပေါက်ဟောင်းကို ပိတ်ပြီး တူညီသော IP လိပ်စာဖြင့် အသစ်တစ်ခုကို စတင်ထည့်သွင်းပါ။ အရေးကြီးဆုံးအရာအားလုံး - လုံခြုံရေးမူဝါဒ - စီမံခန့်ခွဲမှုဆာဗာပေါ်တွင်တည်ရှိသောကြောင့် SG အဟောင်းသည် တန်ဖိုးမရှိသောကြောင့် လုံခြုံစွာဖျက်နိုင်သည်။

1.2.2) OS ထည့်သွင်းစဉ်အတွင်း၊ လက်ရှိ IP လိပ်စာကို ပြင်ဆင်သတ်မှတ်ပြီး လမ်းညွှန်တစ်ခုကို ရွေးချယ်ပါ။ / အမြစ် လုံလောက်သောနေရာပမာဏ။

3) HTTPS အပေါက်မှတစ်ဆင့် ဂိတ်ဝသို့ ချိတ်ဆက်ပြီး ကနဦးလုပ်ငန်းစဉ်ကို စတင်ပါ။ တပ်ဆင်မှုအမျိုးအစားကိုရွေးချယ်စဉ် "တပ်ဆင်မှုအမျိုးအစား" ပထမရွေးချယ်မှု - Security Gateway နှင့်/သို့မဟုတ် Security Management ကိုရွေးချယ်ပါ။

ပုံ 21. Gaia တပ်ဆင်မှု အမျိုးအစားကို ရွေးချယ်ခြင်း။

4) အရေးကြီးဆုံးအချက်မှာ ပစ္စည်းရွေးချယ်မှု (Products) ဖြစ်သည်။ ရွေးချယ်သင့်ပါတယ်။ လုံခြုံရေးဂိတ် နှင့်၊ သင့်တွင် အစုအဝေးတစ်ခုရှိပါက၊ အကွက်ကို အမှန်ခြစ်ပါ။ "ယူနစ်သည် အစုအဝေးတစ်ခု၏ အစိတ်အပိုင်းတစ်ခု၊ အမျိုးအစား- ClusterXL". သင့်တွင် VRRP အစုအဝေးတစ်ခုရှိလျှင် ဤအမျိုးအစားကို ရွေးချယ်ပါ၊ သို့သော် မဖြစ်နိုင်ပါ။

ပုံ 22။ Gaia ကို ထည့်သွင်းသောအခါတွင် အကြောင်းအရာတစ်ခုကို ရွေးချယ်ခြင်း။

5) နောက်တစ်ဆင့်တွင်၊ စီမံခန့်ခွဲမှုဆာဗာအား ယုံကြည်မှုတည်ဆောက်ရန် SIC တစ်ကြိမ်သုံးစကားဝှက်ကို သတ်မှတ်ပါ။ ဤစကားဝှက်ကို အသုံးပြု၍ လက်မှတ်တစ်ခုထုတ်ပေးပြီး စီမံခန့်ခွဲမှုဆာဗာသည် ကုဒ်ဝှက်ထားသော ဆက်သွယ်ရေးချန်နယ်တစ်ခုမှတစ်ဆင့် တံခါးပေါက်နှင့် ဆက်သွယ်မည်ဖြစ်သည်။ အမှတ်ခြစ်ပါ။ “ဝန်ဆောင်မှုတစ်ခုအနေနဲ့ သင့်စီမံခန့်ခွဲမှုကို ချိတ်ဆက်ပါ” စီမံခန့်ခွဲမှုဆာဗာသည် cloud တွင်တည်ရှိနေပါက သတ်မှတ်သင့်သည်။ ဒီအကြောင်းကို မကြာသေးခင်ကပဲ ရေးခဲ့ပါတယ်။ ဆောင်းပါး cloud စီမံခန့်ခွဲမှုဆာဗာသည် မည်မျှအဆင်ပြေပြီး ရိုးရှင်းပါသည်။

ပုံ ၂၃။ SIC ဖန်တီးခြင်း။

6) နောက်တဘ်တွင် ကနဦးစတင်ခြင်းလုပ်ငန်းစဉ်ကို စတင်ပါ။ စက်ပြန်လည်စတင်သည်နှင့်တပြိုင်နက် ဝဘ်အင်တာဖေ့စ်သို့ ချိတ်ဆက်ပြီး ဖန်သားပြင်ဓာတ်ပုံများမှ ဆက်တင်များကို တစ်စုံတစ်ခုပြင်ဆင်ထားသည့် Gaia Portal တက်ဘ်များအားလုံးသို့ လွှဲပြောင်းပါ၊ သို့မဟုတ် clish မှ အမိန့်ကို လုပ်ဆောင်ပါ။ load configuration ။စာတို. ဤ config ဖိုင်ကို လုံခြုံရေးဂိတ်ဝေးသို့ ဦးစွာ အပ်လုဒ်လုပ်ရပါမည်။

ပွောဆို: OS အသစ်ဖြစ်သောကြောင့် WinSCP သည် သင့်အား စီမံခန့်ခွဲသူအဖြစ် ချိတ်ဆက်ရန်၊ အသုံးပြုသူရှဲလ်အား /bin/bash သို့ ပြောင်းလဲခြင်း သို့မဟုတ် Users တက်ဘ်ရှိ ဝဘ်အင်တာဖေ့စ်တွင်ဖြစ်စေ သို့မဟုတ် အမိန့်ကို ထည့်သွင်းခြင်းဖြင့် ခွင့်ပြုမည်မဟုတ်ပါ။ chsh –s /bin/bash သို့မဟုတ် ဤအခွံဖြင့် အသုံးပြုသူအသစ်ကို ဖန်တီးပါ။

7) ဖွင့်ပါ။ SmartConsole R80.40 သင်ပြန်လည်ထည့်သွင်းထားသည့် Security Gateway အရာဝတ္တုသို့သွားပါ။ တက်ဘ်ကိုဖွင့်ပါ။ အထွေထွေဂုဏ်သတ္တိများ > ဆက်သွယ်ရေး > SIC ကို ပြန်လည်သတ်မှတ်ပါ။ ပြီးလျှင် အဆင့် 5 တွင် သတ်မှတ်ထားသော စကားဝှက်ကို ရိုက်ထည့်ပါ။

ပုံ 24- လုံခြုံရေးတံခါးပေါက်အသစ်ဖြင့် ယုံကြည်မှုတည်ဆောက်ခြင်း။

8) အရာဝတ္ထု၏ Gaia ဗားရှင်းသည် ပြောင်းလဲသင့်သည်၊ မပြောင်းလဲပါက ၎င်းကို ကိုယ်တိုင်ပြောင်းပါ။ ထို့နောက် တံခါးပေါက်တွင် မူဝါဒကို ထည့်သွင်းပါ။

9) Gaia Portal တွင်၊ tab ကိုသွားပါ။ အဆင့်မြှင့်တင်မှုများ (CPUSE) > အခြေအနေနှင့် လုပ်ဆောင်ချက်များ > Hotfixes နောက်ဆုံးပေါ် hotfix ကို install လုပ်ပါ။ စက်ထဲကို ရောက်သွားပါလိမ့်မယ်။ reboot လုပ်ပါ တပ်ဆင်နေစဉ်။

10) အစုအဝေးတစ်ခုအတွက်၊ node များ၏အခန်းကဏ္ဍများကိုပြောင်းလဲပြီး အခြား node တစ်ခုအတွက် တူညီသောအဆင့်များကိုလုပ်ဆောင်ပါ။

ကောက်ချက်

ဗားရှင်း R80.20/R80.30 မှ လက်ရှိ R80.40 သို့ အဆင့်မြှင့်တင်ရန်အတွက် အရှင်းလင်းဆုံးနှင့် အပြည့်စုံဆုံးလမ်းညွှန်ကို ပြုလုပ်ရန် ကြိုးစားခဲ့သည်၊ များစွာပြောင်းလဲသွားသောကြောင့် ဖြစ်ပါသည်။ ဗားရှင်း Gaia R81 သရုပ်ပြမုဒ်တွင် ပေါ်လာပြီးဖြစ်သည်၊ သို့သော် အပ်ဒိတ်လုပ်ထုံးလုပ်နည်းသည် အနည်းနှင့်အများ တူနေသေးသည်။ တာဝန်ရှိသူက လမ်းညွှန်တယ်။ လမ်းညွှန် Check Point မှအသေးစိတ်အချက်အလက်များအားလုံးကိုသင်ကိုယ်တိုင်ရှာဖွေနိုင်သည်။

မည်သည့်မေးခွန်းများအတွက်သင်ကျွန်တော်တို့ကိုဆက်သွယ်နိုင်ပါသည်။ ကျွန်ုပ်တို့၏ နည်းပညာပံ့ပိုးမှု၏ တစ်စိတ်တစ်ပိုင်းအနေဖြင့် အရှုပ်ထွေးဆုံးသော အပ်ဒိတ်များနှင့် အမှုတွဲများကို ကူညီရန် ဝမ်းမြောက်စွာ ကူညီပေးပါမည်။ CPS ပံ့ပိုးမှု. ငါတို့အပေါ်မှာ က်ဘ်ဆိုက် Check Point ဆက်တင်များ၏ စာရင်းစစ်မှုကို မှာကြားနိုင်သည် သို့မဟုတ် ၎င်းကို အခမဲ့ထားလိုက်ပါ။ တောင်းပန် နည်းပညာဆိုင်ရာကိစ္စရပ်တစ်ခုအတွက်။

TS Solution မှ Check Point ရှိ ပစ္စည်းများ ရွေးချယ်မှု အများအပြား. ဆက်ပြီးနားထောင်ပါ (ကွေးနနျးစာ, Facebook က, VK, TS Solution Blog, Yandex Zen).

source: www.habr.com