{"id":38234,"date":"2019-10-31T22:22:28","date_gmt":"2019-10-31T19:22:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/migratsiya-s-check-point-s-r77-30-na-r80-10\/"},"modified":"2019-10-31T22:22:28","modified_gmt":"2019-10-31T19:22:28","slug":"migratsiya-s-check-point-s-r77-30-na-r80-10","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/migratsiya-s-check-point-s-r77-30-na-r80-10","title":{"rendered":"Migra\u00e7\u00e3o do Check Point de R77.30 para R80.10","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Migra\u00e7\u00e3o
\n
\nOl\u00e1 colegas, bem-vindos \u00e0 aula sobre migra\u00e7\u00e3o de bancos de dados Check Point R77.30 para R80.10.<\/p>\n

Ao usar produtos da Check Point, em algum momento surge a necessidade de migrar regras existentes e o banco de dados de objetos por v\u00e1rias raz\u00f5es: <\/p>\n

    \n
  1. Ao adquirir um novo dispositivo, \u00e9 necess\u00e1rio migrar o banco de dados do dispositivo antigo para o novo (para a vers\u00e3o atual do GAIA OS ou superior).<\/li>\n
  2. \u00c9 necess\u00e1rio atualizar o dispositivo de uma vers\u00e3o do GAIA OS para uma vers\u00e3o superior na m\u00e1quina local.<\/li>\n<\/ol>\n

    \nPara resolver a primeira tarefa, deve-se utilizar a ferramenta chamada Management Server Migration Tool ou apenas Migration Tool. Para resolver a tarefa n\u00ba 2, pode-se usar a solu\u00e7\u00e3o CPUSE ou Migration Tool.
    \nVamos explorar mais detalhadamente ambos os m\u00e9todos.
    \n<\/a><\/noindex><\/p>\n

    Atualiza\u00e7\u00e3o para um novo dispositivo<\/h3>\n

    \nMigra\u00e7\u00e3o de Banco de Dados<\/b> implica a instala\u00e7\u00e3o da vers\u00e3o mais recente do Management em uma nova m\u00e1quina e, em seguida, a migra\u00e7\u00e3o do banco de dados do servidor de gerenciamento de seguran\u00e7a existente para o novo usando a ferramenta Migration Tool. Este m\u00e9todo minimiza o risco de atualiza\u00e7\u00e3o para a configura\u00e7\u00e3o existente.<\/p>\n

    Para migrar o banco de dados usando a Migration Tool, \u00e9 necess\u00e1rio atender a requisitos<\/b>:<\/p>\n

      \n
    1. O espa\u00e7o livre em disco deve ser pelo menos cinco vezes maior do que o tamanho do arquivo do banco de dados exportado.<\/li>\n
    2. As configura\u00e7\u00f5es de rede no servidor de destino devem coincidir com as do servidor de origem. <\/li>\n
    3. Cria\u00e7\u00e3o de um backup. A exporta\u00e7\u00e3o do banco de dados deve ser realizada em um servidor remoto.
      \nNo sistema operacional GAIA, a ferramenta Migration Tool j\u00e1 est\u00e1 instalada e pode ser utilizada ao importar o banco de dados ou para migra\u00e7\u00e3o para uma vers\u00e3o do sistema operacional id\u00eantica \u00e0 original. Para migrar o banco de dados para uma vers\u00e3o superior do sistema operacional, \u00e9 necess\u00e1rio baixar a Migration Tool correspondente da se\u00e7\u00e3o 'Ferramentas' no site de suporte da Check Point R80.10: <\/li>\n
    4. Backup e migra\u00e7\u00e3o do SmartEvent \/ SmartReporter Server. As utilidades 'backup' e 'migrate export' n\u00e3o incluem dados do banco de dados SmartEvent \/ SmartReporter.
      \nPara backup e migra\u00e7\u00e3o, deve-se usar as utilidades 'eva_db_backup' ou 'evs_backup'.
      \nNota: artigo sk110173 na base de conhecimento da CheckPoint.<\/li>\n<\/ol>\n

      \nVamos ver quais fun\u00e7\u00f5es esta ferramenta cont\u00e9m:<\/p>\n

      \"Migra\u00e7\u00e3o
      \n
      \nAntes de prosseguir com a migra\u00e7\u00e3o de dados, \u00e9 necess\u00e1rio primeiro descompactar a ferramenta Migration Tool na pasta \u201c\/opt\/CPsuite-R77\/fw1\/bin\/upgrade_tools\/\u201d, exportando o banco de dados com os comandos do diret\u00f3rio onde voc\u00ea descompactou a ferramenta.<\/p>\n

      Antes de executar o comando para exportar ou importar, feche todos os clientes SmartConsole ou execute cpstop no Servidor de gerenciamento de seguran\u00e7a. <\/p>\n

      Para criar arquivo de exporta\u00e7\u00e3o<\/b> do banco de dados de gerenciamento no servidor de origem:<\/p>\n

        \n
      1. Entre no modo expert.<\/li>\n
      2. Execute a ferramenta de verifica\u00e7\u00e3o pr\u00e9via: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. Se houver erros, corrija-os antes de continuar.<\/li>\n
      3. Execute: .\/migrate export filename.tgz. O comando exporta o conte\u00fado do banco de dados do Security Management Server para um arquivo TGZ.<\/li>\n
      4. Siga as instru\u00e7\u00f5es. O banco de dados \u00e9 exportado para o arquivo que voc\u00ea nomeou no comando. Certifique-se de t\u00ea-lo definido como TGZ.<\/li>\n
      5. Se o SmartEvent estiver instalado no servidor de origem, exporte o banco de dados de eventos.<\/li>\n<\/ol>\n

        \nEm seguida, importamos os bancos de dados do servidor de seguran\u00e7a que foram exportados. Antes de come\u00e7ar: instale o R80 Security Management Server. Lembro que as configura\u00e7\u00f5es de rede do novo Management Server R80.10 devem coincidir com as configura\u00e7\u00f5es do servidor antigo. <\/p>\n

        Para importar a configura\u00e7\u00e3o<\/b> do servidor de gerenciamento:<\/p>\n

          \n
        1. Entre no modo expert.<\/li>\n
        2. Transfira (via FTP, SCP ou similar) o arquivo de configura\u00e7\u00e3o exportado para o servidor remoto montado da origem para o novo servidor.<\/li>\n
        3. Desconecte o servidor de origem da rede. <\/li>\n
        4. Transfira o arquivo de configura\u00e7\u00e3o do servidor remoto para o novo servidor.<\/li>\n
        5. Calcule o MD5 do arquivo transferido e compare com o MD5 que foi calculado no servidor de origem: # md5sum filename.tgz<\/li>\n
        6. Importar o banco de dados: .\/migrate import filename.tgz <\/li>\n
        7. Verifica\u00e7\u00e3o de atualiza\u00e7\u00e3o. <\/li>\n<\/ol>\n

          \nAp\u00f3s concluir o item 7, resumimos que a migra\u00e7\u00e3o do banco de dados foi bem-sucedida usando a Migration Tool; em caso de falha, voc\u00ea sempre pode ligar o servidor de origem, resultando em nenhuma perda de trabalho.<\/p>\n

          Vale ressaltar que a migra\u00e7\u00e3o de um servidor aut\u00f4nomo n\u00e3o \u00e9 suportada.<\/p>\n

          Atualiza\u00e7\u00e3o local<\/h3>\n

          \nCPUSE (Check Point Upgrade Service Engine)<\/b> permite atualizar automaticamente os produtos Check Point para o sistema operacional Gaia. Os pacotes de atualiza\u00e7\u00e3o de software s\u00e3o divididos em categorias, a saber, releases principais, releases secund\u00e1rias e Hotfixes. O Gaia encontra automaticamente e exibe os pacotes de atualiza\u00e7\u00e3o de software e as imagens relacionadas \u00e0 vers\u00e3o do sistema operacional Gaia para a qual \u00e9 poss\u00edvel atualizar. Com o CPUSE, \u00e9 poss\u00edvel realizar uma instala\u00e7\u00e3o limpa da nova vers\u00e3o do GAIA OS, bem como atualizar o sistema com migra\u00e7\u00e3o do banco de dados.<\/p>\n

          Para atualizar para uma vers\u00e3o mais alta ou realizar uma instala\u00e7\u00e3o limpa usando o CPUSE, a m\u00e1quina deve ter espa\u00e7o livre (n\u00e3o alocado) suficiente \u2014 no m\u00ednimo o tamanho da parti\u00e7\u00e3o raiz.<\/p>\n

          A transi\u00e7\u00e3o para a nova vers\u00e3o \u00e9 feita em uma nova parti\u00e7\u00e3o do disco r\u00edgido, enquanto a parti\u00e7\u00e3o 'antiga' \u00e9 convertida em Gaia Snapshot (o novo espa\u00e7o da parti\u00e7\u00e3o \u00e9 retirado do espa\u00e7o n\u00e3o alocado no disco r\u00edgido). Tamb\u00e9m \u00e9 aconselh\u00e1vel fazer um snapshot antes de atualizar o sistema e carreg\u00e1-lo em um servidor remoto.<\/p>\n

          Processo de atualiza\u00e7\u00e3o<\/b>:<\/p>\n

            \n
          1. Verifique o pacote de atualiza\u00e7\u00e3o (se ainda n\u00e3o o fez) \u2014 verifique se \u00e9 poss\u00edvel instalar este pacote sem conflitos: clique com o bot\u00e3o direito no pacote \u2014 clique em 'Verifier'.\n

            O resultado deve ser aproximadamente este:<\/p>\n