{"id":38234,"date":"2019-10-31T22:22:28","date_gmt":"2019-10-31T19:22:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/migratsiya-s-check-point-s-r77-30-na-r80-10\/"},"modified":"2019-10-31T22:22:28","modified_gmt":"2019-10-31T19:22:28","slug":"migratsiya-s-check-point-s-r77-30-na-r80-10","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/migratsiya-s-check-point-s-r77-30-na-r80-10","title":{"rendered":"Migracja z Check Point z R77.30 do R80.10","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Migracja
\n
\nWitajcie koledzy, zapraszam na lekcj\u0119 o migracji baz danych Check Point R77.30 do R80.10.<\/p>\n

Przy korzystaniu z produkt\u00f3w firmy Check Point pr\u0119dzej czy p\u00f3\u017aniej pojawia si\u0119 potrzeba migracji istniej\u0105cych regu\u0142 i bazy danych obiekt\u00f3w z nast\u0119puj\u0105cych powod\u00f3w: <\/p>\n

    \n
  1. W przypadku zakupu nowego urz\u0105dzenia, konieczne jest przeniesienie bazy danych ze starego urz\u0105dzenia na nowe (na aktualn\u0105 wersj\u0119 GAIA OS lub nowsz\u0105).<\/li>\n
  2. Nale\u017cy zaktualizowa\u0107 urz\u0105dzenie z jednej wersji GAIA OS na wy\u017csz\u0105 wersj\u0119 na lokalnym komputerze.<\/li>\n<\/ol>\n

    \nDo rozwi\u0105zania pierwszego zadania nadaje si\u0119 wy\u0142\u0105cznie u\u017cycie narz\u0119dzia o nazwie Management Server Migration Tool, czyli po prostu Migration Tool. Do rozwi\u0105zania zadania nr 2 mo\u017cna u\u017cy\u0107 rozwi\u0105zania CPUSE lub Migration Tool.
    \nPrzyjrzyjmy si\u0119 dok\u0142adniej obu metodom.
    \n<\/a><\/noindex><\/p>\n

    Aktualizacja na nowe urz\u0105dzenie<\/h3>\n

    \nMigracja bazy danych<\/b> wymaga zainstalowania najnowszej wersji Management na nowej maszynie, a nast\u0119pnie migracji bazy danych z istniej\u0105cego serwera zarz\u0105dzania bezpiecze\u0144stwem na nowy z u\u017cyciem narz\u0119dzia Migration Tool. Ta metoda minimalizuje ryzyko aktualizacji dla istniej\u0105cej konfiguracji.<\/p>\n

    Aby przeprowadzi\u0107 migracj\u0119 bazy danych za pomoc\u0105 Migration Tool, musz\u0105 by\u0107 spe\u0142nione nast\u0119puj\u0105ce warunki: wymagania<\/b>:<\/p>\n

      \n
    1. Wolne miejsce na dysku musi by\u0107 wi\u0119ksze ni\u017c rozmiar archiwum eksportowanej bazy danych, pi\u0119ciokrotnie.<\/li>\n
    2. Ustawienia sieciowe na docelowym serwerze musz\u0105 by\u0107 zgodne z serwerem \u017ar\u00f3d\u0142owym. <\/li>\n
    3. Tworzenie kopii zapasowej. Eksport bazy danych nale\u017cy przeprowadzi\u0107 na zdalny serwer.
      \nW systemie operacyjnym GAIA narz\u0119dzie Migration Tool jest ju\u017c dost\u0119pne, mo\u017cna go u\u017cywa\u0107 przy importowaniu bazy danych lub do migracji na wersj\u0119 systemu operacyjnego identyczn\u0105 z pocz\u0105tkow\u0105. Aby przeprowadzi\u0107 migracj\u0119 bazy danych na wy\u017csz\u0105 wersj\u0119 systemu operacyjnego, nale\u017cy pobra\u0107 Migration Tool odpowiedniej wersji z sekcji \u201eNarz\u0119dzia\u201d na stronie wsparcia Check Point R80.10: <\/li>\n
    4. Kopia zapasowa i migracja serwera SmartEvent \/ SmartReporter. Narz\u0119dzia \u2018backup\u2019 i \u2018migrate export\u2019 nie obejmuj\u0105 danych baz SmartEvent database \/ SmartReporter database.
      \nDo tworzenia kopii zapasowych i migracji nale\u017cy u\u017cywa\u0107 narz\u0119dzi \u2018eva_db_backup\u2019 lub \u2018evs_backup\u2019.
      \nUwaga: artyku\u0142 sk110173 w bazie wiedzy CheckPoint.<\/li>\n<\/ol>\n

      \nPrzyjrzyjmy si\u0119, jakie funkcje zawiera to narz\u0119dzie:<\/p>\n

      \"Migracja
      \n
      \nZanim przejdziesz do migracji danych, najpierw musisz rozpakowa\u0107 pobrane narz\u0119dzie Migration Tool do folderu \u201c\/opt\/CPsuite-R77\/fw1\/bin\/upgrade_tools\/\u201d, eksportowanie bazy nale\u017cy wykona\u0107, u\u017cywaj\u0105c polece\u0144 z katalogu, w kt\u00f3rym rozpakowa\u0142e\u015b narz\u0119dzie.<\/p>\n

      Zanim uruchomisz polecenie eksportu lub importu, zamknij wszystkie klienty SmartConsole lub uruchom cpstop na serwerze zarz\u0105dzania bezpiecze\u0144stwem. <\/p>\n

      Aby utw\u00f3rz plik eksportu<\/b> baz danych zarz\u0105dzania na \u017ar\u00f3d\u0142owym serwerze:<\/p>\n

        \n
      1. Wejd\u017a w tryb eksperta.<\/li>\n
      2. Uruchom narz\u0119dzie weryfikacji wst\u0119pnej: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. Je\u015bli s\u0105 b\u0142\u0119dy, popraw je przed kontynuowaniem.<\/li>\n
      3. Uruchom: .\/migrate export filename.tgz. Polecenie to wyeksportuje zawarto\u015b\u0107 bazy danych Security Management Server do pliku TGZ.<\/li>\n
      4. Post\u0119puj zgodnie z instrukcjami. Baza danych jest eksportowana do pliku, kt\u00f3ry nazwa\u0142e\u015b w poleceniu. Upewnij si\u0119, \u017ce okre\u015bli\u0142e\u015b go jako TGZ.<\/li>\n
      5. Je\u015bli SmartEvent jest zainstalowany na \u017ar\u00f3d\u0142owym serwerze, wyeksportuj baz\u0119 danych zdarze\u0144.<\/li>\n<\/ol>\n

        \nNast\u0119pnie importujemy bazy danych serwera bezpiecze\u0144stwa, kt\u00f3re wyeksportowali\u015bmy. Przed rozpocz\u0119ciem: zainstaluj R80 Security Management Server. Przypominam, \u017ce ustawienia sieciowe nowego Management Server R80.10 musz\u0105 pasowa\u0107 do ustawie\u0144 starego serwera. <\/p>\n

        Aby importuj konfiguracj\u0119<\/b> serwera zarz\u0105dzania:<\/p>\n

          \n
        1. Wejd\u017a w tryb eksperta.<\/li>\n
        2. Prze\u015blij (za pomoc\u0105 FTP, SCP lub podobnego) wyeksportowany plik konfiguracji na zdalny serwer stworzony z \u017ar\u00f3d\u0142a na nowym serwerze.<\/li>\n
        3. Od\u0142\u0105cz \u017ar\u00f3d\u0142owy serwer od sieci. <\/li>\n
        4. Prze\u015blij plik konfiguracji ze zdalnego serwera na nowy serwer.<\/li>\n
        5. Oblicz MD5 dla przeniesionego pliku i por\u00f3wnaj z MD5, kt\u00f3ry zosta\u0142 obliczony na \u017ar\u00f3d\u0142owym serwerze: # md5sum filename.tgz<\/li>\n
        6. Importuj baz\u0119 danych: .\/migrate import filename.tgz <\/li>\n
        7. Sprawdzenie aktualizacji. <\/li>\n<\/ol>\n

          \nPo zako\u0144czeniu punktu 7 podsumowujemy, \u017ce migracja bazy danych powiod\u0142a si\u0119 za pomoc\u0105 Migration Tool, w przypadku niepowodzenia zawsze mo\u017cna w\u0142\u0105czy\u0107 \u017ar\u00f3d\u0142owy serwer, dzi\u0119ki czemu dzia\u0142alno\u015b\u0107 nie ucierpi.<\/p>\n

          Warto zauwa\u017cy\u0107, \u017ce migracja z serwera standalone nie jest wspierana.<\/p>\n

          Lokalna aktualizacja<\/h3>\n

          \nCPUSE (Check Point Upgrade Service Engine)<\/b> umo\u017cliwia automatyczne aktualizowanie produkt\u00f3w Check Point dla systemu operacyjnego Gaia. Pakiety aktualizacji oprogramowania s\u0105 podzielone na kategorie, a mianowicie major releases, minor releases oraz Hotfixes. Gaia automatycznie wyszukuje i wy\u015bwietla dost\u0119pne pakiety aktualizacji oprogramowania oraz obrazy zwi\u0105zane z wersj\u0105 systemu operacyjnego Gaia, na kt\u00f3r\u0105 mo\u017cna przeprowadzi\u0107 aktualizacj\u0119. Przy u\u017cyciu CPUSE mo\u017cna wykona\u0107 czyst\u0105 instalacj\u0119 nowej wersji GAIA OS, jak i przeprowadzi\u0107 aktualizacj\u0119 systemu z migracj\u0105 bazy danych.<\/p>\n

          Aby zaktualizowa\u0107 do wy\u017cszej wersji lub wykona\u0107 czyst\u0105 instalacj\u0119 za pomoc\u0105 CPUSE, na maszynie musi by\u0107 wystarczaj\u0105ca ilo\u015b\u0107 wolnego (nieprzydzielonego) miejsca \u2014 co najmniej wielko\u015bci partycji systemowej.<\/p>\n

          Przej\u015bcie na now\u0105 wersj\u0119 odbywa si\u0119 na nowej partycji dysku twardego, a \u201estara\u201d partycja jest przekszta\u0142cana w Gaia Snapshot (nowa przestrze\u0144 partycji jest pobierana z nieprzydzielonej przestrzeni na dysku twardym). Przed aktualizacj\u0105 systemu warto r\u00f3wnie\u017c wykona\u0107 snapshot i przes\u0142a\u0107 go na zdalny serwer.<\/p>\n

          Proces aktualizacji<\/b>:<\/p>\n

            \n
          1. Sprawd\u017a pakiet aktualizacji (je\u015bli jeszcze tego nie zrobi\u0142e\u015b) \u2014 upewnij si\u0119, \u017ce mo\u017cna zainstalowa\u0107 ten pakiet bez konflikt\u00f3w: kliknij prawym przyciskiem myszy na pakiecie \u2014 wybierz \u201eVerifier\u201d.\n

            Wynik powinien by\u0107 mniej wi\u0119cej taki:<\/p>\n