مهاجرت د چیک پوائنټ څخه د R77.30 څخه تر R80.10 پورې

سلام همکارانو، د چیک پواینټ R77.30 څخه R80.10 ډیټابیسونو ته د مهاجرت درس ته ښه راغلاست.

کله چې د چیک پوائنټ محصولات وکاروئ ، ژر یا وروسته د موجوده مقرراتو او اعتراض ډیټابیسونو د لیږد دنده د لاندې دلایلو لپاره رامینځته کیږي:

1. کله چې یو نوی وسیله پیرود کوئ، تاسو اړتیا لرئ چې ډیټابیس له زاړه وسیلې څخه نوي وسیلې ته (د GAIA OS اوسني نسخې یا لوړ ته) ته واستوئ.
2. تاسو اړتیا لرئ خپل وسیله د GAIA OS له یوې نسخې څخه په خپل محلي ماشین کې لوړې نسخې ته لوړ کړئ.

د لومړۍ ستونزې د حل لپاره، یوازې د مدیریت سرور مهاجرت وسیله یا په ساده ډول د مهاجرت وسیله په نوم وسیله کارول مناسب دي. د نمبر 2 د ستونزې د حل لپاره، د CPUSE یا د مهاجرت وسیله حل کارول کیدی شي.
بیا، موږ به دواړه میتودونه په ډیر تفصیل سره په پام کې ونیسو.

نوي وسیله ته تازه کول

د ډیټابیس مهاجرت په نوي ماشین کې د مدیریت وروستۍ نسخه نصب کول او بیا د مهاجرت وسیلې په کارولو سره د موجوده امنیت مدیریت سرور څخه نوي ته ډیټابیس لیږدول شامل دي. دا طریقه د موجوده تشکیلاتو تازه کولو خطر کموي.

د مهاجرت وسیلې په کارولو سره د ډیټابیس مهاجرت کولو لپاره ، تاسو اړتیا لرئ لیدنه وکړئ اړتیاوې:

1. د وړیا ډیسک ځای باید د صادر شوي ډیټابیس آرشیف اندازې څخه 5 ځله ډیر وي.
2. په نښه شوي سرور کې د شبکې ترتیبات باید د سرچینې سرور سره سمون ولري.
3. د بیک اپ جوړول. ډیټابیس باید لیرې سرور ته صادر شي.
   د GAIA عملیاتي سیسټم دمخه د مهاجرت وسیله لري؛ دا د ډیټابیس واردولو یا د عملیاتي سیسټم یوې نسخې ته د مهاجرت لپاره کارول کیدی شي چې لومړني ورته ورته وي. د دې لپاره چې ډیټابیس د عملیاتي سیسټم لوړې نسخې ته واستول شي، تاسو باید د مناسبې نسخې مهاجرت وسیله د چیک پوائنټ R80.10 ملاتړ سایټ کې د "وسیلې" برخې څخه ډاونلوډ کړئ:
4. د SmartEvent / SmartReporter سرور بیک اپ او مهاجرت. د 'بیک اپ' او 'مهاجرت صادراتو' اسانتیاوې د SmartEvent ډیټابیس / SmartReporter ډیټابیس څخه ډاټا نه لري.
   د بیک اپ او مهاجرت لپاره، تاسو اړتیا لرئ د 'eva_db_backup' یا 'evs_backup' اسانتیاو څخه کار واخلئ.
   یادونه: د چیک پواینټ د پوهې اساس مقاله sk110173.

راځئ وګورو چې دا وسیله کوم ځانګړتیاوې لري:

مخکې لدې چې مستقیم د معلوماتو مهاجرت ته لاړشئ ، تاسو باید لومړی د ډاونلوډ شوي مهاجرت وسیلې په فولډر کې خلاص کړئ "/opt/CPsuite-R77/fw1/bin/upgrade_tools/ "، د ډیټابیس صادرول باید د لارښود څخه د کمانډونو په کارولو سره ترسره شي چیرې چې تاسو وسیله غیر زپ کړې.

مخکې له دې چې تاسو د صادرولو یا واردولو قوماندې پرمخ وړئ، د SmartConsole ټول پیرودونکي وتړئ یا د امنیت مدیریت سرور کې cpstop چل کړئ.

چې د صادراتو فایل جوړ کړئ د سرچینې په سرور کې د مدیریت ډیټابیسونه:

1. د متخصص حالت ته ننوځئ.
2. د پری اپ گریډ تصدیق کونکي چل کړئ: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. که چیرې تېروتنې شتون ولري، د دوام ورکولو دمخه یې سم کړئ.
3. چلول: ./migrate export filename.tgz. کمانډ د امنیت مدیریت سرور ډیټابیس مینځپانګې د TGZ فایل ته صادروي.
4. لارښوونې تعقیب کړئ. ډیټابیس هغه فایل ته صادریږي چې تاسو یې په کمانډ کې نومولی. ډاډ ترلاسه کړئ چې تاسو دا د TGZ په توګه تعریف کړئ.
5. که سمارټ ایونټ د سرچینې سرور کې نصب شوی وي ، د پیښې ډیټابیس صادر کړئ.

بیا، موږ د امنیت سرور ډیټابیس واردوو چې موږ صادر کړی. مخکې لدې چې تاسو پیل کړئ: د R80 امنیت مدیریت سرور نصب کړئ. اجازه راکړئ تاسو ته یادونه وکړم چې د نوي مدیریت سرور R80.10 شبکې تنظیمات باید د زاړه سرور تنظیماتو سره سمون ولري.

چې د واردولو ترتیب مدیریت سرور:

1. د متخصص حالت ته ننوځئ.
2. لیږد (د FTP، SCP یا ورته له لارې) ریموټ سرور ته صادر شوي ترتیب فایل، د سرچینې څخه نوي سرور ته راټول شوي.
3. د سرچینې سرور له شبکې څخه جلا کړئ.
4. د ترتیب کولو فایل له ریموټ سرور څخه نوي سرور ته انتقال کړئ.
5. د لیږدول شوي فایل لپاره MD5 محاسبه کړئ او د MD5 سره پرتله کړئ چې په اصلي سرور کې حساب شوی و: # md5sum filename.tgz
6. د واردولو ډیټابیس: ./migrate import filename.tgz
7. د تازه کولو لپاره چک کول.

د 7 ټکي په بشپړیدو سره، موږ لنډیز کوو چې د ډیټابیس مهاجرت د مهاجرت وسیلې په کارولو سره بریالی و؛ د ناکامۍ په صورت کې، تاسو کولی شئ تل د سرچینې سرور فعال کړئ، چې په پایله کې به کار په هیڅ ډول اغیزه ونلري.

د یادولو وړ ده چې د یو واحد سرور څخه مهاجرت نه ملاتړ کیږي.

سیمه ایز تازه کول

CPUSE (د چک پوائنټ اپ گریڈ خدمت انجن) د Gaia OS لپاره د چیک پوائنټ محصولاتو اتوماتیک تازه کول فعالوي. د سافټویر تازه کولو کڅوړې په کټګوریو ویشل شوي، د بیلګې په توګه لوی ریلیزونه، کوچني ریلیزونه او هټ فکسونه. Gaia په اوتومات ډول د موجود سافټویر تازه کڅوړې او عکسونه لټوي او ښیې چې د ګیا عملیاتي سیسټم نسخه پورې اړه لري چې تاسو یې اپ گریڈ کولی شئ. د CPUSE په کارولو سره، تاسو کولی شئ د GAIA OS نوې نسخه پاک نصب کړئ، یا د ډیټابیس مهاجرت سره د سیسټم تازه کول ترسره کړئ.

د دې لپاره چې لوړې نسخې ته لوړ شي یا د CPUSE په کارولو سره پاک انسټالټ ترسره کړي، ماشین باید کافي وړیا (نه تخصیص شوي) ځای ولري - لږترلږه د ریښې برخې اندازه.

نوې نسخه ته اپ گریډ د نوي هارډ ډرایو برخې کې ترسره کیږي، او "زاړه" برخه په ګیا سنیپ شاټ کې بدله شوې (د نوي برخې ځای په هارډ ډرایو کې د غیر تخصیص شوي ځای څخه اخیستل شوی). همچنان ، د سیسټم تازه کولو دمخه ، دا به سم وي چې یو سنیپ شاټ واخلئ او ریموټ سرور ته یې اپلوډ کړئ.

د تازه کولو پروسه:

1. د اوسمهال کڅوړه تایید کړئ (که تاسو دمخه دا کار نه وي کړی) - وګورئ چې ایا دا کڅوړه پرته له شخړو نصب کیدی شي: په بسته کې ښیې کلیک وکړئ - "تصدیق کونکي" کلیک وکړئ.

   پایله باید داسې وي:

   • لګول اجازه لري
   • اپ گریڈ ته اجازه ورکول کیږي
2. بسته نصب کړئ: په بسته کې ښیې کلیک وکړئ او "اپ گریڈ" کلیک وکړئ:
   CPUSE په ګیا پورټل کې لاندې خبرداری ښیې: د دې اپ گریڈ کولو وروسته به یو اتوماتیک ریبوټ وي (د OS موجوده ترتیبات او د چیک پوائنټ ډیټابیس ساتل کیږي).
3. تاسو به R80.10 ته د لوړولو وروسته د اړونده معلوماتو مهاجرت پرمختګ وګورئ:
   • د محصولاتو لوړول
   • د ډیټابیس واردول
   • د محصولاتو ترتیب کول
   • د SIC ډیټا جوړول
   • د پروسو بندول
   • د پیل پروسې
   • نصب شوی، د ځان ازموینه تیره شوه
4. سیسټم به په اوتومات ډول ریبوټ شي
5. په SmartConsole کې د پالیسۍ نصب کول

لکه څنګه چې تاسو لیدلی شئ ، هرڅه خورا ساده دي؛ که کومه ستونزه رامینځته شي ، تاسو کولی شئ د هغه سنیپ شاټ په کارولو سره زاړه تنظیماتو ته بیرته راشئ.

تمرین

وړاندې شوي ویډیو درس نظري او عملي برخه لري. د ویډیو لومړۍ نیمایي د بیان شوي نظري برخې نقل کوي، او عملي مثال د دواړو میتودونو په کارولو سره د معلوماتو مهاجرت ښیې.

پایلې

پدې لوست کې، موږ د اعتراض او قواعدو ډیټابیسونو تازه کولو او مهاجرت لپاره د چیک پوائنټ حلونو ته کتنه وکړه. د نوي وسیلې په حالت کې ، د مهاجرت وسیلې کارولو پرته بله حل شتون نلري. که تاسو غواړئ د GAIA OS تازه کړئ او تاسو د ماشین بیا ځای پرځای کولو لیوالتیا او وړتیا لرئ، زموږ شرکت مشوره ورکوي، د موجوده تجربې پراساس، د مهاجرت وسیلې په کارولو سره ډیټابیس ته مهاجرت وکړي. دا طریقه د CPUSE په پرتله موجوده ترتیب ته د لوړولو خطر کموي. همدارنګه، کله چې د CPUSE له لارې تازه کول، ډیری غیر ضروري زاړه فایلونه په ډیسک کې زیرمه شوي، او د دوی د لرې کولو لپاره، اضافي وسیلې ته اړتیا ده، کوم چې اضافي ګامونه او نوي خطرونه شاملوي.

که غواړۍ راتلونکي درسونه له لاسه ورنه کړو، نو زموږ ګروپ کې ګډون وکړئ VK, په یوټیوب и Telegram. که د کوم دلیل لپاره تاسو نشئ کولی اړین سند ومومئ یا د چیک پوائنټ سره خپله ستونزه حل کړئ ، نو تاسو کولی شئ په خوندي ډول اړیکه ونیسئ موږ ته.

سرچینه: www.habr.com