{"id":93433,"date":"2020-09-07T07:42:37","date_gmt":"2020-09-07T05:42:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40"},"modified":"2020-09-07T07:42:37","modified_gmt":"2020-09-07T05:42:37","slug":"proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40","title":{"rendered":"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/7acecf42ffba8732d9006924b54aa490.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Bos<em>e<\/em>Twee jaar geleden schreven we over het feit dat elke Check Point-beheerder vroeg of laat voor de vraag staat om naar een nieuwe versie te upgraden. In dit artikel <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/353470\/\"><u>artikel<\/u><\/a><\/noindex> werd de upgrade van versie R77.30 naar R80.10 beschreven. Ter informatie: in januari 2020 werd R77.30 de gecertificeerde versie van de FSTEK. Echter, in de afgelopen 2 jaar is er veel veranderd bij Check Point. In het artikel \"<noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/467723\/\"><u>Check Point Gaia R80.40. Wat is er nieuw?<\/u><\/a><\/noindex>\" worden alle vernieuwingen beschreven, waarvan er veel zijn. In dit artikel zal de procedure voor de upgrade zo gedetailleerd mogelijk worden beschreven.&nbsp;<\/p>\n<p>Zoals bekend, zijn er 2 manieren om Check Point te implementeren: Standalone en Distributed, dat wil zeggen zonder dedicated managementserver en met een. De Distributed optie wordt om verschillende redenen sterk aanbevolen:<\/p>\n<ul>\n<li>\n<p>de belasting op de gatewaybronnen wordt geminimaliseerd;<\/p>\n<\/li>\n<li>\n<p>je hoeft geen onderhoudsvenster te plannen om werkzaamheden aan de managementserver uit te voeren;<\/p>\n<\/li>\n<li>\n<p>de SmartEvent werkt adequaat, aangezien deze in de Standalone-optie waarschijnlijk niet functioneert;<\/p>\n<\/li>\n<li>\n<p>het wordt sterk aanbevolen om een cluster van gateways te bouwen in de Distributed-configuratie.<\/p>\n<\/li>\n<\/ul>\n<p>Gezien alle voordelen van de Distributed-configuratie, zullen we de upgrade van de managementserver en de beveiligingsgateway afzonderlijk bekijken.<\/p>\n<h3>Upgrade van de Security Management Server (SMS)<\/h3>\n<p>Er zijn 2 manieren om SMS te upgraden:<\/p>\n<ul>\n<li>\n<p>via CPUSE (via Gaia Portal)<\/p>\n<\/li>\n<li>\n<p>met Migration Tools (een schone installatie vereist - <strong>verse installatie<\/strong>)<\/p>\n<\/li>\n<\/ul>\n<p>De upgrade via CPUSE wordt niet aanbevolen door collega's van Check Point, omdat hiermee de versie van het bestandssysteem en de kernel niet wordt bijgewerkt. Deze methode vereist echter geen migratie van beleidsregels en is veel sneller en eenvoudiger dan de tweede methode.<\/p>\n<p>Een schone installatie en migratie van beleid met behulp van Migration Tools - dit is de aanbevolen methode. Naast nieuwe besturingssystemen en de kernel is het vaak zo dat de SMS-database \"vervuild\" raakt, en een schone installatie is in dit geval - een uitstekende manier om de serverprestaties te verbeteren.<\/p>\n<p>1) De eerste stap bij elke upgrade is het maken van back-ups en snapshots. Als je een fysieke managementserver hebt, moet de back-up vanuit de webinterface van Gaia Portal worden gemaakt. Ga naar het tabblad <em>Onderhoud &gt; Systeembackup &gt; Backup<\/em>. Daarna geef je de opslaglocatie van de back-up op. Dit kan een SCP, FTP, TFTP-server zijn of lokaal op het apparaat, maar dan moet je deze back-up later naar de server of computer overzetten.<\/p>\n<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/d365a22846bdc716bcf0adf90cd5c851.png\" style=\"display:block;margin: 0 auto;\" \/>Figuur 1. Een back-up maken in Gaia Portal<\/p>\n<p>2) Vervolgens moet je een snapshot maken in het tabblad <em>Onderhoud \u2192 Snapshotbeheer \u2192 Nieuw. <\/em>Het verschil tussen backups en snapshots is dat snapshots meer informatie bevatten, inclusief alle ge\u00efnstalleerde hotfixes. Toch is het beter om zowel backups als snapshots te maken.<\/p>\n<p>Als je het beheerserver als een virtuele machine hebt ge\u00efnstalleerd, is het aan te raden om een backup van de virtuele machine te maken met de ingebouwde middelen van de hypervisor. Dit is simpelweg sneller en betrouwbaarder.<\/p>\n<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/c2bd3da4f9eddcf8524f7006f8e8e37d.png\" style=\"display:block;margin: 0 auto;\" \/>Figuur 2. Het maken van een snapshot in Gaia Portal<\/p>\n<p>3) Sla de configuratie van het apparaat op vanuit Gaia Portal. Je kunt screenshots maken van alle instellingen die beschikbaar zijn in Gaia Portal, of voer in Clish het commando in <strong>save configuration<\/strong>. Daarna moet je het bestand met WinSCP of een andere client naar je pc overbrengen.<\/p>\n<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/bcdf28ffb804edd3ece43f3cd0b11ee6.png\" style=\"display:block;margin: 0 auto;\" \/>Figuur 3. Het opslaan van de configuratie in een tekstbestand)<\/p>\n<p><strong>Opmerking<\/strong><em><strong>: <\/strong><\/em>als WinSCP geen verbinding maakt, wijzig dan de shell van de gebruiker naar \/bin\/bash, dit kan via de webinterface op het tabblad Gebruikers, of door het commando in te voeren<em><strong> <\/strong><\/em><strong>chsh \u2013s \/bin\/bash<\/strong>.<\/p>\n<p>Update met behulp van CPUSE<\/p>\n<p>4) De eerste 3 stappen zijn verplicht voor elke update-optie. Als je voor een eenvoudigere update-methode hebt gekozen, ga dan in de webinterface naar het tabblad <em>Upgrades (CPUSE) &gt; Status en Acties &gt; Belangrijke Versies &gt; Check Point R80.40 Gaia Fresh Install and Upgrade. <\/em>Klik met de rechtermuisknop op deze update en kies <em>Verifier. <\/em>Het controleproces zal enkele minuten duren, waarna je de melding zult zien dat het apparaat kan worden ge\u00fcpdatet. Als je foutmeldingen ziet, moeten deze worden gecorrigeerd.<\/p>\n<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/a02b7b395d395c6eb36e90f8824e516b.png\" style=\"display:block;margin: 0 auto;\" \/>Figuur 4. Update via CPUSE<\/p>\n<p>5) Update naar de nieuwste versie van CDT (Central Deployment Tool) - een tool die draait op de beheerserver en waarmee updates, updatesets, back-ups, snapshots, scripts en meer beheerd kunnen worden. Een verouderde versie van CDT kan leiden tot problemen bij de updates. CDT kan worden gedownload via <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal\/role\/supportcenterUser\/page\/default.psml\/media-type\/html?action=portlets.DCFileAction&amp;eventSubmit_doGetdcdetails=&amp;fileid=104450\"><u>de link<\/u><\/a><\/noindex>.<\/p>\n<p>6) Plaats het gedownloade archief op SMS in een willekeurige directory via WinSCP, maak verbinding via SSH met SMS en ga naar de expertmodus. Vergeet niet dat de gebruiker in WinSCP een shell moet hebben. <strong>\/bin\/bash<\/strong>!<\/p>\n<p>7) Voer de volgende commando's in:<strong>&nbsp;<\/strong><\/p>\n<p><em>cd \/somepathtoCDT\/<\/em><\/p>\n<p><em>tar -zxvf .tgz<\/em><\/p>\n<p><em>rpm -Uhv --force CPcdt-00-00.i386.rpm<\/em><\/p>\n<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/6c1f64e57f24d9fb6d117fa3a7a09461.png\" style=\"display:block;margin: 0 auto;\" \/>Figuur 5. Installatie van Central Deployment Tool (CDT)<\/p>\n<p>8) De volgende stap is het installeren van de afbeelding R80.40. Klik met de rechtermuisknop op de update <em>Download, <\/em>vervolgens <em>Install.<\/em> Houd er rekening mee dat de update ongeveer 20-30 minuten duurt en dat de beheerserver enige tijd niet beschikbaar zal zijn. Het is daarom verstandig om een onderhoudsperiode af te spreken.<\/p>\n<p>9) Alle licenties en beveiligingsbeleidsregels worden bewaard, dus u moet nu de nieuwe downloaden <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?action=portlets.DCFileAction&amp;eventSubmit_doGetdcdetails=&amp;fileid=108335\"><u>SmartConsole R80.40<\/u><\/a><\/noindex>.<\/p>\n<p>10) Maak verbinding met de nieuwe SmartConsole en stel de beveiligingsbeleidsregels in. De knop <em>Installeer beleidsregel<\/em> in de linkerbovenhoek.<\/p>\n<p>11) Uw SMS is bijgewerkt, nu moet u de laatste hotfix installeren. Ga naar het tabblad <em>Upgrades (CPUSE) &gt; Status en Acties &gt; Hotfixes <\/em>klik met de rechtermuisknop <em>Verifier<\/em>, dan <em>Update installeren<\/em>. Het apparaat zal opnieuw opstarten na het installeren van de update.<\/p>\n<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/bced9cc3fce6f65835ffdff00a1ccdfb.png\" style=\"display:block;margin: 0 auto;\" \/>Figuur 6. Het installeren van de laatste hotfix via CPUSE<\/p>\n<p>Bijwerken met behulp van Migration Tools<\/p>\n<p>4) Als eerste moet u ook updaten naar de nieuwste versie van CDT - punten 5, 6, 7 in de sectie <em>\"Bijwerken met behulp van CPUSE.\"<\/em><\/p>\n<p>5) Installeer het Migration Tools-pakket dat nodig is voor het migreren van beleidsregels van de beheerserver. U kunt Migration Tools voor de versies vinden: R80.20, R80.20 M1, R80.20 M2, R80.30, R80.40. U moet Migration Tools downloaden van de versie, <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?eventSubmit_doGoviewsolutiondetails=&amp;solutionid=sk135172\"><u>de link<\/u><\/a><\/noindex> waarna u wilt upgraden <strong>, en niet van de versie die u nu heeft! In ons geval is dat R80.40.<\/strong>6) Ga in de webinterface van de SMS naar het tabblad<\/p>\n<p>Upgrades (CPUSE) &gt; Status en Acties &gt; Import Package &gt; Bladeren &gt; Kies het gedownloade bestand &gt; Importeren <em>Figuur 7. Importeren van Migration Tools<\/em>.<\/p>\n<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/b1b1164018a9750bfb952b1b650ea341.png\" style=\"display:block;margin: 0 auto;\" \/>7) Controleer vanuit de expertenmodus op SMS of het Migration Tools-pakket is ge\u00efnstalleerd met behulp van de opdracht (de output van de opdracht moet overeenkomen met het nummer in de naam van het archief van Migration Tools):<\/p>\n<p>cpprod_util CPPROD_GetValue CPupgrade-tools-R80.40 BuildNumber 1<\/p>\n<p><em><strong>Figuur 8. Controle van de installatie van Migration Tools<\/strong><\/em><\/p>\n<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/1a0e032ec53ee5a05f979637217a9562.png\" style=\"display:block;margin: 0 auto;\" \/>8) Ga naar de map $FWDIR\/scripts op de beheerserver:<\/p>\n<p>cd $FWDIR\/scripts<\/p>\n<p><em><strong>9) Voer de pre-upgrade verifier (controle-script) uit met de opdracht (als er fouten zijn, corrigeer ze dan voordat u verdergaat):<\/strong><\/em><\/p>\n<p>.\/migrate_server verify -v R80.40<\/p>\n<p><em><strong>: als u de fout ziet<\/strong><\/em><\/p>\n<p><strong>Opmerking<\/strong>\"Het ophalen van het Upgrade Tools-pakket is mislukt\" <em>, maar u heeft gecontroleerd dat het archief succesvol is ge\u00efmporteerd (zie punt 4), gebruik dan de opdracht:<\/em>.\/migrate_server verify -v R80.40 -skip_upgrade_tools_check<\/p>\n<p><em><strong>Figuur 9. Uitvoeren van het controle-script<\/strong><\/em><\/p>\n<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/a6b29e5fb7b3c183ec3c9fc92c32db6c.png\" style=\"display:block;margin: 0 auto;\" \/>10) Exporteer de beleidsregels met de opdracht:<\/p>\n<p>.\/migrate_server export -v R80.40 \/\/.tgz<\/p>\n<p><em><strong>Figuur 10. Exporteren van de beleidsregels<\/strong><\/em><\/p>\n<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/1bd0c4604bdcc5640280f1cbed4837b1.png\" style=\"display:block;margin: 0 auto;\" \/>, maar u heeft gecontroleerd dat het archief succesvol is ge\u00efmporteerd (punt 7), gebruik dan de opdracht:<\/p>\n<p><strong>Opmerking<\/strong>\"Het ophalen van het Upgrade Tools-pakket is mislukt\" <em>, maar u heeft gecontroleerd dat het archief succesvol is ge\u00efmporteerd (zie punt 4), gebruik dan de opdracht:<\/em>.\/migrate_server export -skip_upgrade_tools_check -v R80.40 \/\/.tgz<\/p>\n<p><em><strong>11) Bereken de MD5-hashwaarde en bewaar de output van de opdracht:<\/strong><\/em><\/p>\n<p>md5sum \/\/.tgz<\/p>\n<p><em><strong>Figuur 11. Berekenen van de MD5-hashwaarde<\/strong><\/em><\/p>\n<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/f0c2e03613eba64d1047011a135db217.png\" style=\"display:block;margin: 0 auto;\" \/>12) Gebruik WinSCP om dit bestand naar uw computer te verplaatsen.<\/p>\n<p>13) Voer de opdracht in<\/p>\n<p>13) Voer het commando in <strong>df -h <\/strong>en bewaar het percentage van de mappen op basis van de gebruikte ruimte.<\/p>\n<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/09d8134e5f5813530b389d36a4f2001c.png\" style=\"display:block;margin: 0 auto;\" \/>Figuur 12. Percentage van de mappen op SMS<\/p>\n<p>14.1)  <strong>In het geval dat u een echte SMS heeft<\/strong><\/p>\n<p>14.1.1) Met behulp van <noindex><a rel=\"nofollow\" href=\"https:\/\/yadi.sk\/d\/DSv8P5CVxipSrw\"><u>Isomorphic Tool<\/u><\/a><\/noindex> wordt een opstartbare USB-stick met een afbeelding gemaakt <noindex><a rel=\"nofollow\" href=\"https:\/\/yadi.sk\/d\/f2B0zsgTLJi4Yw\"><u>Gaia R80.40<\/u><\/a><\/noindex>.&nbsp;<\/p>\n<p>14.1.2) Ik raad aan om minimaal 2 opstartbare sticks voor te bereiden, omdat het kan voorkomen dat de stick niet altijd wordt gelezen.&nbsp;<\/p>\n<p>14.1.3) Start als administrator de computer<em> ISOmorphic.exe. <\/em>In stap 1 kiest u de gedownloade afbeelding van Gaia R80.40, in stap 4 de stick. Stappen 2 en 3 hoeven niet te worden gewijzigd. <strong>niet nodig<\/strong>!<\/p>\n<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/8718bfa85d3a4f0d3aa371b3adcdc064.png\" style=\"display:block;margin: 0 auto;\" \/>Figuur 13. Aanmaken van een opstartbare stick<\/p>\n<p>14.1.4) Kies optie <em>\u201cAutomatisch installeren zonder bevestiging\u201d <\/em>en het is belangrijk om het model van uw beheerserver op te geven. In het geval van SMS moet u de 3e of 4e regel kiezen.<\/p>\n<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/56f0106357b3d39edd8b7bafa5bb1f80.png\" style=\"display:block;margin: 0 auto;\" \/>Figuur 14. Selectie van het apparaatsmodel voor het maken van een opstartbare stick<\/p>\n<p>14.1.5) Vervolgens schakelt u de appliance uit, plaatst u de USB-stick in de USB-poort, verbindt u met de consolekabel via de COM-poort met het apparaat en schakelt u de SMS in. Het installatieproces verloopt automatisch. Het standaard IP-adres is - <strong>192.168.1.1\/24<\/strong>, en de inloggegevens zijn <strong>admin \/ admin<\/strong>.<\/p>\n<p>14.1.6) De volgende stap is verbinding maken met de webinterface op Gaia Portal (standaard adres <noindex><a rel=\"nofollow\" href=\"https:\/\/192.168.1.1\"><strong><u>https:\/\/192.168.1.1<\/u><\/strong><\/a><\/noindex>), waar u de initiatie van het apparaat doorloopt. Tijdens de initiatie druk je voornamelijk op <em>Volgende, <\/em>aangezien bijna alle instellingen in de toekomst kunnen worden gewijzigd. U kunt echter direct het IP-adres, de DNS-instellingen en de hostname wijzigen.<\/p>\n<p>14.2) <strong>In het geval dat u een virtuele SMS heeft<\/strong><\/p>\n<p>14.2.1) Verwijder in geen geval de oude SMS, maak een nieuwe virtuele machine met dezelfde middelen (CPU, RAM, HDD) met hetzelfde IP-adres. Overigens kunt u RAM en HDD toevoegen, aangezien versie R80.40 iets veeleisender is. Om conflicten met IP-adressen te voorkomen, schakelt u de oude SMS uit en begint u met de installatie van de nieuwe.<\/p>\n<p>14.2.2) Stel tijdens de installatie van Gaia het actuele IP-adres in en reserveer voldoende ruimte voor de map. <strong>\/root<\/strong> De percentage verhouding van de mappen moet ongeveer <strong>behouden blijven<\/strong>, gebruik de uitvoer <strong>df -h<\/strong>.<\/p>\n<p>15) Op het moment van selectie van het installatie type <em>\u201cInstallatietype\u201d <\/em>kies de eerste optie, aangezien u waarschijnlijk geen MDS (Multi-Domain Server) heeft. Als dat wel het geval is, heeft u waarschijnlijk meerdere domeinen vanuit verschillende SMS-entiteiten tegelijk beheerd. In dat geval dient u de tweede optie te kiezen.<\/p>\n<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/4f04ee96ab5b888f5187de677255af90.png\" style=\"display:block;margin: 0 auto;\" \/>Figuur 15. Selectie van het installatie type Gaia<\/p>\n<p>16) Het belangrijkste punt dat niet kan worden gecorrigeerd zonder herinstallatie - keuze van de entiteit. Kies <em><strong>Beveiligingsbeheer<\/strong><\/em> en druk op <em>Volgende. <\/em>Hierna alles op standaard.<\/p>\n<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/8a9f13889696bf7c95d50a6580c62722.png\" style=\"display:block;margin: 0 auto;\" \/>Figuur 16. Selectie van het entiteitstype bij het installeren van Gaia<\/p>\n<p>17) Zodra het apparaat opnieuw opstart, verbind met de webinterface via <noindex><a rel=\"nofollow\" href=\"https:\/\/192.168.1.1\"><u>https:\/\/192.168.1.1<\/u><\/a><\/noindex> of een ander IP-adres, als je het hebt gewijzigd.<\/p>\n<p>18) Verplaats de instellingen uit de screenshots naar alle tabs in het Gaia Portal waarin iets is ingesteld, of voer het commando uit vanuit clish <strong>load configuration .txt<\/strong>. Dit configuratiebestand moet voorafgaand op de SMS worden ge\u00fcpload.<\/p>\n<p><strong>Opmerking<\/strong><em><strong>: <\/strong><\/em>Omdat het besturingssysteem nieuw is, zal WinSCP geen verbinding onder de admin toestaan, verander de shell van de gebruiker naar \/bin\/bash, of via de webinterface onder het tabblad Users, of door de opdracht in te voeren<em><strong> <\/strong><\/em><strong>chsh \u2013s \/bin\/bash <\/strong>of maak een nieuwe gebruiker aan.<\/p>\n<p>19) Upload naar een willekeurige directory het bestand met ge\u00ebxporteerde beleidsregels van de oude beheerserver. Ga vervolgens naar de console in expertmodus en controleer of de MD5-hash overeenkomt met de eerdere. Zo niet, moet je de export opnieuw uitvoeren:<\/p>\n<p><em><strong>md5sum<\/strong> <strong>\/&lt;Full Path&gt;\/&lt;Name of Exported File&gt;.tgz<\/strong><\/em><\/p>\n<p>20) Herhaal stap 6 en installeer Upgrade Tools op de nieuwe SMS in Gaia Portal onder het tabblad <em>Upgrades (CPUSE) &gt; Status en Acties.<\/em><\/p>\n<p>21) Voer de volgende opdracht uit in de expertmodus:<\/p>\n<p><em><strong>.\/migrate_server import -v R80.40 -skip_upgrade_tools_check \/\/.tgz<\/strong><\/em><\/p>\n<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/9eab781ee0bd7f589859ff7360da35e7.png\" style=\"display:block;margin: 0 auto;\" \/>Figuur 17. Import van het beveiligingsbeleid naar de nieuwe SMS<\/p>\n<p>22) Start de diensten met de opdracht <strong>cpstart<\/strong>.<\/p>\n<p>23) Download de nieuwe <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?action=portlets.DCFileAction&amp;eventSubmit_doGetdcdetails=&amp;fileid=108335\"><u>SmartConsole R80.40<\/u><\/a><\/noindex> en verbind met de beheerserver. Ga naar <em>Menu &gt; Beheer Licenties en Pakketten (SmartUpdate)<\/em> en controleer of je de licentie hebt behouden. <\/p>\n<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/ab3a9b5ea4a778f7430861ac99de2ead.png\" style=\"display:block;margin: 0 auto;\" \/>Figuur 18. Controle van de ge\u00efnstalleerde licenties<\/p>\n<p>24) Stel het beveiligingsbeleid in op de gateway of cluster - <em>Installeer beleidsregel<\/em>.<\/p>\n<h2>Upgrade van Security Gateway (SG)<\/h2>\n<p>De beveiligingsgateway kan worden bijgewerkt via CPUSE, net als de beheerserver, of volledig opnieuw worden ge\u00efnstalleerd - <strong>verse installatie<\/strong>. Uit mijn ervaring installeren ze in 99% van de gevallen de Security Gateway opnieuw, omdat dit praktisch dezelfde tijd kost als de upgrade via CPUSE, maar je krijgt een schone, bijgewerkte OS zonder bugs.<\/p>\n<p>Volgens hetzelfde principe als de SMS moet eerst een back-up en snapshot worden gemaakt, evenals de instellingen uit Gaia Portal worden bewaard. Zie punten 1, 2 en 3 in de sectie <em>\u2018Bijwerken van Security Management Server\u2019<\/em>.<\/p>\n<p>Update met behulp van CPUSE<\/p>\n<p>De upgrade van de Security Gateway via CPUSE gebeurt precies op dezelfde manier als de upgrade van de Security Management Server, dus raadpleeg het begin van het artikel.<\/p>\n<p>Belangrijk punt: de upgrade van SG vereist <strong>een herstart<\/strong>! Voer daarom de update uit in een onderhoudsvenster. Als u een cluster heeft, update dan eerst de passieve node, schakel vervolgens de rollen over en update de andere node. In het geval van een cluster kan het onderhoudsvenster worden vermeden.<\/p>\n<p>Installatie van de nieuwe versie van het besturingssysteem op de Security Gateway<\/p>\n<p><strong>1.1) In het geval dat u een fysieke SG heeft<\/strong><\/p>\n<p>1.1.1) Met behulp van <noindex><a rel=\"nofollow\" href=\"https:\/\/yadi.sk\/d\/DSv8P5CVxipSrw\"><u>Isomorphic Tool<\/u><\/a><\/noindex> wordt een opstartbare USB-stick met een afbeelding gemaakt <noindex><a rel=\"nofollow\" href=\"https:\/\/yadi.sk\/d\/f2B0zsgTLJi4Yw\"><u>Gaia R80.40<\/u><\/a><\/noindex>. Het beeld is hetzelfde als op de SMS, maar de procedure voor het maken van een opstartbare USB-stick lijkt iets anders.<\/p>\n<p>1.1.2) Ik raad aan om minimaal 2 opstartbare USB-sticks voor te bereiden, aangezien het soms voorkomt dat de stick niet wordt gelezen.&nbsp;<\/p>\n<p>1.1.3) Start de applicatie als beheerder op uw computer<em> ISOmorphic.exe. <\/em>In stap 1 kiest u de gedownloade afbeelding van Gaia R80.40, in stap 4 de stick. Stappen 2 en 3 hoeven niet te worden gewijzigd. <strong>niet nodig<\/strong>!<\/p>\n<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/526c027ff55a2b9e47b53940583d9e81.png\" style=\"display:block;margin: 0 auto;\" \/>Figuur 19. Het maken van een opstartbare USB-stick<\/p>\n<p>1.1.4) Kies de optie <em>\u201cAutomatisch installeren zonder bevestiging\u201d, <\/em>en het is belangrijk om het model van uw Security Gateway op te geven - regels 2 of 3. Als het een fysieke sandbox (SandBlast Appliance) is, kies dan regel 5.<\/p>\n<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/2f3a348bf2875a82cb47183527fd0fe2.png\" style=\"display:block;margin: 0 auto;\" \/>Figuur 20. Selectie van het apparaatmodel voor het maken van een opstartbare USB-stick<\/p>\n<p>1.1.5) Vervolgens schakelt u de appliance uit, plaatst u de USB-stick in de USB-poort, verbindt u met de consolekabel via de COM-poort met het apparaat en schakelt u de gateway in. Het installatieproces verloopt automatisch. Het standaard IP-adres is - <strong>192.168.1.1\/24<\/strong>, en de inloggegevens zijn <strong>admin \/ admin<\/strong>. Begin met het updaten van de <strong>passieve node<\/strong>, vervolgens installeert u het beleid op deze node, schakelt u de rollen om en werkt u daarna de andere node bij. Het zal waarschijnlijk nodig zijn om een onderhoudsvenster te plannen.<\/p>\n<p>1.1.6) De volgende stap is om verbinding te maken met de webinterface op de Gaia Portal, waar u de eerste initialisatie van het apparaat doorloopt. Tijdens de initialisatie drukt u voornamelijk op <em>Volgende, <\/em>aangezien bijna alle instellingen in de toekomst kunnen worden gewijzigd. U kunt echter direct het IP-adres, de DNS-instellingen en de hostname wijzigen.<\/p>\n<p><strong>1.2) In het geval dat u een virtuele SG heeft<\/strong><\/p>\n<p>1.2.1) Maak een nieuwe virtuele machine met dezelfde of meer middelen (CPU, RAM, HDD), omdat versie R80.40 iets veeleisender is. Om IP-adresconflicten te voorkomen, schakelt u de oude gateway uit en begint u de installatie van de nieuwe met hetzelfde IP-adres. De oude SG kan veilig worden verwijderd, omdat er niets waardevols op staat; alles wat belangrijk is \u2014 het beveiligingsbeleid \u2014 bevindt zich op de beheerserver.<\/p>\n<p>1.2.2) Stel tijdens de installatie van het besturingssysteem het actuele IP-adres in en wijs voldoende schijfruimte toe onder de directory <strong>\/root<\/strong> .<\/p>\n<p>3) Maak verbinding via de HTTPS-poort met de gateway en begin met het initialisatieproces. Op het moment van selectie van het installatie-type <em>\u201cInstallatietype\u201d <\/em>Kies de eerste optie \u2014 Security Gateway en\/of Security Management.<\/p>\n<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/d775729e7a6890e97621d2d56e993ce7.png\" style=\"display:block;margin: 0 auto;\" \/>Figuur 21. Selectie van het installatie-type Gaia<\/p>\n<p>4) Belangrijk punt \u2014 keuze van entiteit (Products). U moet kiezen <em><strong>Security Gateway<\/strong><\/em> en, en als je een cluster hebt, vink dit aan <em><strong>\u201cEen eenheid is onderdeel van een cluster, type: ClusterXL\u201d<\/strong><\/em>. Als je een VRRP-cluster hebt, kies dan dat type, maar dat is weinig waarschijnlijk.<\/p>\n<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/822897faf0380d1bcb5b6c1412aae51a.png\" style=\"display:block;margin: 0 auto;\" \/>Figuur 22. Selectie van het entiteitstype tijdens de installatie van Gaia<\/p>\n<p>5) In de volgende stap stelt u een eenmalig SIC-wachtwoord in voor het opbouwen van vertrouwen met de beheerserver. Met dit wachtwoord wordt een certificaat gegenereerd, en via een versleuteld kanaal zal de beheerserver communiceren met de gateway. Vinkje <em>\u201cVerbind met uw Management as a Service\u201d <\/em>moet aangevinkt worden als de beheerserver zich in de cloud bevindt. We hebben hier letterlijk recent over geschreven <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/517370\/\"><u>artikel<\/u><\/a><\/noindex> en hoe handig en eenvoudig cloud management van servers is.<\/p>\n<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/eccc5423cafd0356eb1dafbd560eb150.png\" style=\"display:block;margin: 0 auto;\" \/>Figuur 23. Cre\u00ebren van SIC <\/p>\n<p>6) Begin het initialisatieproces op het volgende tabblad. Zodra het apparaat opnieuw opstart, sluit u aan op de webinterface en past u de instellingen uit de screenshots toe op alle tabbladen van de Gaia Portal, waarin iets is ingesteld, of voer de opdracht <strong>load configuration .txt<\/strong>. Dit configuratiebestand moet vooraf op de beveiligingsgateway worden geplaatst.<\/p>\n<p><strong>Opmerking<\/strong><em><strong>: <\/strong><\/em>Omdat het besturingssysteem nieuw is, zal WinSCP geen verbinding onder de admin toestaan, verander de shell van de gebruiker naar \/bin\/bash, of via de webinterface onder het tabblad Users, of door de opdracht in te voeren<em><strong> <\/strong><\/em><strong>chsh \u2013s \/bin\/bash <\/strong>of maak een nieuwe gebruiker aan met die shell.<\/p>\n<p>7) Open <noindex><a rel=\"nofollow\" href=\"https:\/\/supportcenter.checkpoint.com\/supportcenter\/portal?action=portlets.DCFileAction&amp;eventSubmit_doGetdcdetails=&amp;fileid=108335\"><u>SmartConsole R80.40<\/u><\/a><\/noindex> en ga naar het beveiligingsobject dat u zojuist opnieuw heeft ge\u00efnstalleerd. Open het tabblad<em> Algemene eigenschappen &gt; Communicatie &gt; Reset SIC <\/em>en voer het wachtwoord in dat in stap 5 is opgegeven.<\/p>\n<p><img decoding=\"async\" alt=\"Procedure voor het updaten van Check Point van R80.20\/R80.30 naar R80.40\" src=\"\/wp-content\/uploads\/2020\/09\/f0b755e9e09bb07478cd52ce26afbd8f.png\" style=\"display:block;margin: 0 auto;\" \/>Figuur 24. Vertrouwensband met de nieuwe beveiligingsgateway instellen<\/p>\n<p>8) De versie van Gaia op het object moet veranderen; als dit niet gebeurt, verander het dan handmatig. Stel daarna het beleid in op de gateway.<\/p>\n<p>9) Ga in de Gaia Portal naar het tabblad <em>Upgrades (CPUSE) &gt; Status en Acties &gt; Hotfixes <\/em>en installeer de laatste hotfix. Het apparaat zal in <strong>herstarten <\/strong>tijdens de installatie!<\/p>\n<p>10) In het geval van een cluster, wijzig de rollen van de nodes en volg dezelfde stappen voor de andere node.<\/p>\n<h2>Conclusie<\/h2>\n<p>Ik heb geprobeerd een zo begrijpelijk en uitgebreid mogelijk handboek voor de upgrade van versie R80.20\/R80.30 naar de huidige R80.40 te maken, omdat er veel is veranderd. De versie <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/517378\/\"><u>Gaia R81<\/u><\/a><\/noindex> is al beschikbaar in de demo-modus, maar de upgradeprocedure blijft min of meer dezelfde. Met de offici\u00eble <noindex><a rel=\"nofollow\" href=\"https:\/\/sc1.checkpoint.com\/documents\/R80.40\/WebAdminGuides\/EN\/CP_R80.40_Installation_and_Upgrade_Guide\/Content\/Topics-IUG\/Upgrading-Management-Servers-and-Log-Servers.htm?tocpath=Upgrade%20of%20Security%20Management%20Servers%20and%20Log%20Servers%7C_____0\"><u>handleiding<\/u><\/a><\/noindex> van Check Point kunt u zelf de details ontdekken.<\/p>\n<p>Voor vragen kunt u contact met ons opnemen. We helpen u graag met zelfs de meest complexe upgrades en cases binnen onze technische ondersteuning <noindex><a rel=\"nofollow\" href=\"https:\/\/cpsupport.ru\/\"><u>CPSupport<\/u><\/a><\/noindex>. Ook op onze <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/\"><u>website<\/u><\/a><\/noindex> is het mogelijk om een check van de instellingsconfiguratie van Check Point te bestellen of een gratis <noindex><a rel=\"nofollow\" href=\"https:\/\/cpsupport.ru\/\"><u>aanvraag<\/u><\/a><\/noindex> voor technische cases achter te laten.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/358508\/\"><strong><u>Grote verzameling materiaal over Check Point van TS Solution<\/u><\/strong><\/a><\/noindex>. Blijf op de hoogte (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/zen.yandex.ru\/id\/5c7d2162fa818600ae386a52\">Yandex.Zen<\/a><\/noindex>).<\/p>\n<p>Bron: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/517716\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0411\u043e\u043b\u0435\u0435 \u0434\u0432\u0443\u0445 \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b \u043f\u0438\u0441\u0430\u043b\u0438 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043f\u0435\u0440\u0435\u0434 \u043a\u0430\u0436\u0434\u044b\u043c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u043e\u043c Check Point \u0440\u0430\u043d\u043e \u0438\u043b\u0438 \u043f\u043e\u0437\u0434\u043d\u043e \u0432\u0441\u0442\u0430\u0435\u0442 \u0432\u043e\u043f\u0440\u043e\u0441 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u043d\u0430 \u043d\u043e\u0432\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0431\u044b\u043b\u043e \u043e\u043f\u0438\u0441\u0430\u043d\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u0441 \u0432\u0435\u0440\u0441\u0438\u0438 R77.30 \u0434\u043e R80.10. \u041a \u0441\u043b\u043e\u0432\u0443, \u0432 \u044f\u043d\u0432\u0430\u0440\u0435 2020-\u0433\u043e R77.30 \u0441\u0442\u0430\u043b\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0435\u0439 \u0424\u0421\u0422\u042d\u041a. \u041e\u0434\u043d\u0430\u043a\u043e \u0437\u0430 2 \u0433\u043e\u0434\u0430 \u0432 Check Point \u043c\u043d\u043e\u0433\u043e\u0435 \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u043e\u0441\u044c. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":93434,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-93433","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0411\u043e\u043b\u0435\u0435 \u0434\u0432\u0443\u0445 \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"nl_NL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f Check Point \u0441 R80.20\/R80.30 \u0434\u043e R80.40 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0411\u043e\u043b\u0435\u0435 \u0434\u0432\u0443\u0445 \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-09-07T05:42:37+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-09-07T05:42:37+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Upgradeprocedure voor Check Point van R80.20\/R80.30 naar R80.40 | ProHoster","description":"Meer dan twee jaar geleden we.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f Check Point \u0441 R80.20\/R80.30 \u0434\u043e R80.40 | ProHoster","og:description":"\u0411\u043e\u043b\u0435\u0435 \u0434\u0432\u0443\u0445 \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b.","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/proczedura-obnovleniya-check-point-s-r80-20-r80-30-do-r80-40","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-07T05:42:37+00:00","article:modified_time":"2020-09-07T05:42:37+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"93433","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:47:32","updated":"2022-10-02 09:45:58","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/93433","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=93433"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/93433\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/93434"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=93433"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=93433"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=93433"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}