Hallo collega's, welkom bij de les over de migratie van Check Point-databases van R77.30 naar R80.10.
Bij het gebruik van producten van Check Point komt vroeg of laat de noodzaak tot migratie van bestaande regels en objectdatabases aan de orde, om de volgende redenen:
- Bij de aankoop van een nieuw apparaat is het nodig om de database van het oude apparaat naar het nieuwe apparaat te migreren (naar de huidige versie GAIA OS of hoger).
- Het is nodig om een apparaat van een versie GAIA OS naar een hogere versie op de lokale machine te updaten.
Voor het oplossen van de eerste taak is alleen het gebruik van een hulpmiddel genaamd Management Server Migration Tool of gewoon Migration Tool geschikt. Voor taak nummer 2 kan de oplossing CPUSE of Migration Tool worden gebruikt.
Laten we nu beide methoden in meer detail bekijken.
Upgrade naar een nieuw apparaat
Database Migratie veronderstelt de installatie van de laatste versie van Management op een nieuwe machine, gevolgd door de migratie van de database van de bestaande beveiligingsserver naar de nieuwe met behulp van de Migration Tool. Deze methode minimaliseert het risico van de update voor de bestaande configuratie.
Om de database via de Migration Tool te migreren, moet aan de vereisten:
- Vrije schijfruimte moet vijf keer groter zijn dan de grootte van het geƫxporteerde database-archief.
- Op de doelsserver moeten de netwerkinstellingen overeenkomen met die van de bronsserver.
- Maak een back-up. De database moet op een externe server worden geƫxporteerd.
In het GAIA-besturingssysteem is de Migration Tool al opgenomen, deze kan worden gebruikt bij het importeren van de database of voor migratie naar een identieke versie van het besturingssysteem. Om de database naar een hogere versie van het besturingssysteem te migreren, moet de versie van de Migration Tool die overeenkomt met de versie worden gedownload uit de sectie 'Tools' op de Check Point R80.10-ondersteuningssite: - Back-up en migratie van SmartEvent / SmartReporter Server. De hulpprogramma's 'backup' en 'migrate export' omvatten geen gegevens van SmartEvent database / SmartReporter database.
Voor back-up en migratie moeten de hulpprogramma's 'eva_db_backup' of 'evs_backup' worden gebruikt.
Opmerking: artikel sk110173 in de CheckPoint kennisdatabase.
Laten we bekijken welke functies dit hulpmiddel bevat:
Voordat je daadwerkelijk begint met de migratie van gegevens, moet je eerst de gedownloade Migration Tool uitpakken in de map "/opt/CPsuite-R77/fw1/bin/upgrade_tools/", en de database moet geƫxporteerd worden met behulp van de commando's uit de map waarin je de tool hebt uitgepakt.
Sluit voordat je het commando voor export of import uitvoert alle SmartConsole-clients of voer cpstop uit op de Security Management Server.
Om maak een exportbestand aan van de beheerdatabase op de oorspronkelijke server:
- Log in op de expertmodus.
- Voer de pre-check tool uit: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. Als er fouten zijn, los deze dan op voordat je verdergaat.
- Voer uit: ./migrate export filename.tgz. Dit commando exporteert de inhoud van de database van de Security Management Server naar een TGZ-bestand.
- Volg de instructies. De database wordt geƫxporteerd naar het bestand dat je in het commando hebt genoemd. Zorg ervoor dat je het als TGZ hebt gedefinieerd.
- Als SmartEvent op de oorspronkelijke server is geĆÆnstalleerd, exporteer dan de gebeurtenisdatabase.
Vervolgens importeren we de beveiligingsserverdatabases die we hebben geƫxporteerd. Voordat je begint: installeer de R80 Security Management Server. Vergeet niet dat de netwerkinstellingen van de nieuwe Management Server R80.10 overeen moeten komen met die van de oude server.
Om de configuratie importeren van de managementserver:
- Log in op de expertmodus.
- Zorg ervoor dat je het geƫxporteerde configuratiebestand (via FTP, SCP of een vergelijkbare methode) naar de nieuwe server verplaatst.
- Schakel de oorspronkelijke server uit het netwerk.
- Verplaats het configuratiebestand van de externe server naar de nieuwe server.
- Bereken de MD5 van het overgebrachte bestand en vergelijk deze met de MD5 die op de oorspronkelijke server is berekend: # md5sum filename.tgz
- Importeer de database: ./migrate import filename.tgz
- Controleer de upgrade.
Aan het einde van stap 7 concluderen we dat de migratie van de database succesvol is verlopen met behulp van de Migration Tool. In geval van een mislukking kun je altijd de oorspronkelijke server weer inschakelen, waardoor de werking niet wordt beĆÆnvloed.
Het is vermeldenswaard dat migratie vanaf een standalone server niet wordt ondersteund.
Lokale upgrade
CPUSE (Check Point Upgrade Service Engine) het stelt u in staat om Check Point-producten voor het Gaia-besturingssysteem automatisch bij te werken. De software-updatepakketten zijn onderverdeeld in categorieƫn, namelijk major releases, minor releases en Hotfixes. Gaia vindt automatisch beschikbare software-updatepakketten en images die betrekking hebben op de versie van het Gaia-besturingssysteem waarmee kan worden bijgewerkt. Met CPUSE kunt u zowel een schone installatie van de nieuwe versie van GAIA OS uitvoeren als het systeem upgraden met database-migratie.
Om naar een hogere versie te upgraden of een schone installatie uit te voeren met behulp van CPUSE, moet er voldoende vrije (niet-toegewezen) ruimte op de machine zijn ā minimaal ter grootte van de root-partitie.
De overgang naar de nieuwe versie vindt plaats op een nieuwe partitie van de harde schijf, terwijl de 'oude' partitie wordt omgezet naar een Gaia Snapshot (de nieuwe partitie wordt genomen uit de niet-toegewezen ruimte op de harde schijf). Het is ook raadzaam om voor de systeemupgrade een snapshot te maken en deze naar een externe server te uploaden.
Upgradeproces:
- Controleer het updatepakket (indien u dat nog niet gedaan heeft) ā controleer of dit pakket zonder conflicten kan worden geĆÆnstalleerd: klik met de rechtermuisknop op het pakket ā druk op āVerifierā.
Het resultaat moet ongeveer als volgt zijn:
- Installatie is toegestaan
- Upgrade is toegestaan
- Installeer het pakket: klik met de rechtermuisknop op het pakket en druk op āUpgradeā:
CPUSE geeft de volgende waarschuwing weer in het Gaia Portal: Na deze upgrade zal er een automatische herstart plaatsvinden (bestaande OS-instellingen en de Check Point-database worden behouden). - U ziet de overeenkomstige voortgang van de gegevensmigratie na de upgrade naar R80.10:
- Producten upgraden
- Database importeren
- Producten configureren
- SIC-gegevens aanmaken
- Processen stoppen
- Processen starten
- GeĆÆnstalleerd, zelftest geslaagd
- Het systeem wordt automatisch opnieuw opgestart
- Installatie van beleid in SmartConsole
Zoals u ziet, verloopt alles vrij eenvoudig, en in geval van problemen kunt u terugkeren naar de oude instellingen met behulp van de gemaakte snapshot.
Praktijk
In de gepresenteerde tutorialvideo vindt u zowel theoretische als praktische delen. De eerste helft van de video herhaalt het beschreven theoretische deel, terwijl in het praktische voorbeeld de gegevensmigratie met behulp van beide methoden wordt getoond.
Conclusie
In deze les hebben we de oplossingen van Check Point besproken voor de taak van het upgraden en migreren van databases van objecten en regels. Voor een nieuw apparaat zijn er geen andere oplossingen dan het gebruik van de Migration Tool. Als u GAIA OS wilt upgraden en de mogelijkheid en bereidheid heeft om de machine opnieuw in te richten, adviseren wij, op basis van bestaande ervaringen, om de database te migreren met behulp van de Migration Tool. Deze methode minimaliseert het risico van de upgrade voor de bestaande configuratie vergeleken met CPUSE. Bovendien blijven bij de upgrade via CPUSE veel onnodige oude bestanden op de schijf staan, en om deze te verwijderen is een extra tool vereist, wat leidt tot extra acties en nieuwe risico's.
Als u toekomstige lessen niet wilt missen, abonneer u dan op onze groep , en . Als u om welke reden dan ook het benodigde document niet kon vinden of uw probleem met Check Point niet kon oplossen, neem dan gerust contact op met .
Bron: habr.com
