{"id":38234,"date":"2019-10-31T22:22:28","date_gmt":"2019-10-31T19:22:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/migratsiya-s-check-point-s-r77-30-na-r80-10\/"},"modified":"2019-10-31T22:22:28","modified_gmt":"2019-10-31T19:22:28","slug":"migratsiya-s-check-point-s-r77-30-na-r80-10","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/migratsiya-s-check-point-s-r77-30-na-r80-10","title":{"rendered":"Migrarea de la Check Point de la R77.30 la R80.10","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Migrarea
\n
\nBun\u0103 ziua, colegi! Bun venit la lec\u021bia despre migrarea bazelor de date Check Point R77.30 la R80.10.<\/p>\n

Atunci c\u00e2nd utiliza\u021bi produsele companiei Check Point, la un moment dat apare nevoia de a migra regulile existente \u0219i baza de date a obiectelor din urm\u0103toarele motive: <\/p>\n

    \n
  1. C\u00e2nd achizi\u021biona\u021bi un dispozitiv nou, este necesar s\u0103 migra\u021bi baza de date de pe vechiul dispozitiv pe noul dispozitiv (pe versiunea curent\u0103 GAIA OS sau mai recent\u0103).<\/li>\n
  2. Este necesar s\u0103 actualiza\u021bi dispozitivul de la o versiune GAIA OS la o versiune superioar\u0103 pe ma\u0219ina local\u0103.<\/li>\n<\/ol>\n

    \nPentru rezolvarea primei sarcini este adecvat\u0103 utilizarea instrumentului numit Management Server Migration Tool sau, pe scurt, Migration Tool. Pentru a rezolva problema nr. 2, se poate utiliza solu\u021bia CPUSE sau Migration Tool.
    \n\u00cen continuare, vom analiza mai \u00een detaliu ambele metode.
    \n<\/a><\/noindex><\/p>\n

    Actualizarea pe un nou dispozitiv<\/h3>\n

    \nMigrarea bazei de date<\/b> presupune instalarea celei mai recente versiuni de Management pe noua ma\u0219in\u0103, urmat\u0103 de migrarea bazei de date de la serverul de management existent pe noul server folosind instrumentul Migration Tool. Aceast\u0103 metod\u0103 minimizeaz\u0103 riscul de actualizare pentru configura\u021bia existent\u0103.<\/p>\n

    Pentru a migra baza de date prin intermediul Migration Tool, trebuie s\u0103 respecta\u021bi cerin\u021bele<\/b>:<\/p>\n

      \n
    1. Spa\u021biul liber pe disc trebuie s\u0103 fie de cel pu\u021bin cinci ori mai mare dec\u00e2t dimensiunea arhivei bazei de date exportate.<\/li>\n
    2. Pe serverul \u021bint\u0103, set\u0103rile de re\u021bea trebuie s\u0103 corespund\u0103 cu cele ale serverului surs\u0103. <\/li>\n
    3. Crearea unui backup. Exportul bazei de date trebuie efectuat pe un server remote.
      \n\u00cen sistemul de operare GAIA este deja disponibil instrumentul Migration Tool, pe care \u00eel pute\u021bi folosi la importul bazei de date sau pentru migrarea la o versiune a sistemului de operare identic\u0103 cu cea ini\u021bial\u0103. Pentru a migra baza de date la o versiune superioar\u0103 a sistemului de operare, este necesar s\u0103 desc\u0103rca\u021bi Migration Tool din sec\u021biunea \u201eInstrumente\u201d de pe site-ul de suport Check Point R80.10: <\/li>\n
    4. Backup \u0219i migrarea SmartEvent \/ SmartReporter Server. Utilitarele \u2018backup\u2019 \u0219i \u2018migrate export\u2019 nu includ datele bazelor SmartEvent database \/ SmartReporter database.
      \nPentru backup \u0219i migrare, trebuie folosite utilitarele \u2018eva_db_backup\u2019 sau \u2018evs_backup\u2019.
      \nNot\u0103: articolul sk110173 \u00een baza de cuno\u0219tin\u021be CheckPoint.<\/li>\n<\/ol>\n

      \nS\u0103 examin\u0103m ce func\u021bii con\u021bine acest instrument:<\/p>\n

      \"Migrarea
      \n
      \n\u00cenainte de a \u00eencepe migrarea datelor, este necesar mai \u00eent\u00e2i s\u0103 despacheta\u021bi instrumentul Migration Tool \u00een folderul \u201c\/opt\/CPsuite-R77\/fw1\/bin\/upgrade_tools\/\u201d, exportul bazei trebuie efectuat utiliz\u00e2nd comenzile din directorul \u00een care a\u021bi despachetat instrumentul.<\/p>\n

      \u00cenainte de a executa comanda pentru export sau import, \u00eenchide\u021bi toate clien\u021bii SmartConsole sau rula\u021bi cpstop pe Serverul de management al securit\u0103\u021bii. <\/p>\n

      Pentru a crea\u021bi un fi\u0219ier de export<\/b> baza de date a managementului pe serverul surs\u0103:<\/p>\n

        \n
      1. Conecta\u021bi-v\u0103 \u00een modul expert.<\/li>\n
      2. Rula\u021bi instrumentul de verificare preliminar\u0103: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. Dac\u0103 exist\u0103 erori, corecta\u021bi-le \u00eenainte de a continua.<\/li>\n
      3. Rula\u021bi: .\/migrate export filename.tgz. Comanda va exporta con\u021binutul bazei de date a Serverului de Management al Securit\u0103\u021bii \u00eentr-un fi\u0219ier TGZ.<\/li>\n
      4. Urma\u021bi instruc\u021biunile. Baza de date este exportat\u0103 \u00eentr-un fi\u0219ier numit de dvs. \u00een comand\u0103. Asigura\u021bi-v\u0103 c\u0103 l-a\u021bi definit ca TGZ.<\/li>\n
      5. Dac\u0103 SmartEvent este instalat pe serverul surs\u0103, exporta\u021bi baza de date a evenimentelor.<\/li>\n<\/ol>\n

        \nMai \u00eent\u00e2i, import\u0103m bazele de date ale serverului de securitate pe care l-am exportat. \u00cenainte de a \u00eencepe: instala\u021bi R80 Security Management Server. Reamintim c\u0103 set\u0103rile de re\u021bea ale noului Management Server R80.10 trebuie s\u0103 corespund\u0103 cu set\u0103rile vechiului server. <\/p>\n

        Pentru a importa\u021bi configura\u021bia<\/b> serverul de management:<\/p>\n

          \n
        1. Conecta\u021bi-v\u0103 \u00een modul expert.<\/li>\n
        2. Transmite\u021bi (cu FTP, SCP sau similar) fi\u0219ierul de configura\u021bie exportat pe serverul de la distan\u021b\u0103, construit din sursa pe noul server.<\/li>\n
        3. Deconecta\u021bi serverul surs\u0103 de la re\u021bea. <\/li>\n
        4. Transmite\u021bi fi\u0219ierul de configura\u021bie de pe serverul de la distan\u021b\u0103 pe noul server.<\/li>\n
        5. Calcula\u021bi MD5 pentru fi\u0219ierul transferat \u0219i compara\u021bi-l cu MD5 care a fost calculat pe serverul surs\u0103: # md5sum filename.tgz<\/li>\n
        6. Importa\u021bi baza de date: .\/migrate import filename.tgz <\/li>\n
        7. Verificarea actualiz\u0103rii. <\/li>\n<\/ol>\n

          \nDup\u0103 finalizarea punctului 7, s\u0103 concluzion\u0103m c\u0103 migrarea bazei de date s-a desf\u0103\u0219urat cu succes cu ajutorul Migration Tool; \u00een cazul unui e\u0219ec, se poate activa \u00eentotdeauna serverul surs\u0103, ceea ce nu va afecta activitatea.<\/p>\n

          Este important de men\u021bionat c\u0103 migrarea de pe un server standalone nu este suportat\u0103.<\/p>\n

          Actualizare local\u0103<\/h3>\n

          \nCPUSE (Check Point Upgrade Service Engine)<\/b> Permite actualizarea automat\u0103 a produselor Check Point pentru sistemul de operare Gaia. Pachetele de actualizare software sunt \u00eemp\u0103r\u021bite \u00een categorii, \u0219i anume major releases, minor releases \u0219i Hotfixes. Gaia g\u0103se\u0219te \u0219i afi\u0219eaz\u0103 automat pachetele disponibile de actualizare software \u0219i imaginile legate de versiunea sistemului de operare Gaia, la care se poate face upgrade. Cu ajutorul CPUSE, se poate face o instalare curat\u0103 a noii versiuni GAIA OS, precum \u0219i s\u0103 se efectueze o actualizare a sistemului cu migrarea bazei de date.<\/p>\n

          Pentru a face upgrade la o versiune mai recent\u0103 sau pentru a efectua o instalare curat\u0103 folosind CPUSE, pe ma\u0219in\u0103 trebuie s\u0103 existe suficient spa\u021biu liber (nereservat) - de cel pu\u021bin dimensiunea parti\u021biei r\u0103d\u0103cin\u0103.<\/p>\n

          Trecerea la o nou\u0103 versiune se efectueaz\u0103 pe o nou\u0103 parti\u021bie de hard disk, iar parti\u021bia \u00abveche\u00bb este transformat\u0103 \u00een Gaia Snapshot (spa\u021biul nou de parti\u021bie este luat din spa\u021biul nerestituit pe hard disk). De asemenea, \u00eenainte de a actualiza sistemul, este corect s\u0103 face\u021bi un snapshot \u0219i s\u0103-l \u00eenc\u0103rca\u021bi pe un server extern.<\/p>\n

          Procesul de actualizare<\/b>:<\/p>\n

            \n
          1. Verifica\u021bi pachetul de actualizare (dac\u0103 nu a\u021bi f\u0103cut acest lucru deja) - verifica\u021bi dac\u0103 pachetul poate fi instalat f\u0103r\u0103 conflicte: face\u021bi clic dreapta pe pachet - ap\u0103sa\u021bi \u201eVerifier\u201d.\n

            Rezultatul ar trebui s\u0103 fie aproximativ a\u0219a:<\/p>\n