2019 අගභාගයේදී, චෙක් පොයින්ට් R77.XX අනුවාද සඳහා සහය දැක්වීම නැවැත්වූ අතර එය යාවත්කාලීන කිරීමට අවශ්ය විය. අනුවාදයන් අතර වෙනස, R80 වෙත මාරු වීමේ වාසි සහ අවාසි ගැන දැනටමත් බොහෝ දේ පවසා ඇත. Check Point අතථ්‍ය උපකරණ (VMware ESXi සඳහා CloudGuard, Hyper-V, KVM Gateway NGTP) සැබවින්ම යාවත්කාලීන කරන්නේ කෙසේද සහ වැරදි විය හැකි දේ ගැන වඩා හොඳින් කතා කරමු.
ඉතින්, අපට CCSE ඉංජිනේරුවන් 2 දෙනෙක්, චෙක් පොයින්ට් R77.30 අතථ්‍ය පොකුරු දුසිමකට වඩා, වලාකුළු කිහිපයක්, හොට්ෆික්ස් කිහිපයක් සහ විවිධ දෝෂ, දෝෂ සහ ඒ සියල්ලෙන් යුත් සම්පූර්ණ මුහුදක්, සියලු වර්ණ හා ප්රමාණවලින්, සහ ද ඉතා දැඩි කාල සීමාවන්. අපි යමු!
Содержание:
අතථ්‍ය චෙක් පොයින්ට් සහිත සාමාන්‍ය සේවාලාභියෙකුගේ වලාකුළු යටිතල ව්‍යුහය පෙනෙන්නේ මෙයයි
සකස් කිරීම
පළමු පියවර වන්නේ යාවත්කාලීන කිරීම සඳහා ප්රමාණවත් සම්පත් තිබේදැයි පරීක්ෂා කිරීමයි. දැනට R80.20 සඳහා නිර්දේශිත අවම අවශ්‍යතා මෙසේය:
උපාංගය
CPU
RAM
HDD
ආරක්ෂක දොරටුව
2 හරය
4 Gb
15 GB සිට
කෙටි පණිවිඩ
2 හරය
6 Gb
-
නිර්දේශ ලේඛනයේ විස්තර කර ඇත .
නමුත් අපි යථාර්ථවාදී වනු ඇත. මෙය වඩාත්ම අවම වින්යාසය තුළ ප්රමාණවත් නම්, ප්‍රායෝගිකව පෙන්නුම් කරන පරිදි, අපට සාමාන්යයෙන් https පරීක්ෂාව සක්‍රීය කර ඇත, SMS මත ධාවනය වන SmartEvent යනාදිය, ඇත්ත වශයෙන්ම සම්පූර්ණයෙන්ම වෙනස් ධාරිතාවන් අවශ්ය වේ. නමුත් සාමාන්යයෙන්, R77.30 සඳහා වඩා වැඩි නොවේ.
නමුත් සූක්ෂ්මතා තිබේ. තවද ඒවා මුලින්ම භෞතික මතකයේ ප්‍රමාණයට සම්බන්ධ වේ. යාවත්කාලීන ක්‍රියාවලියේදී සෘජුවම බොහෝ මෙහෙයුම් සඳහා දෘඪ තැටි ඉඩ අවශ්ය වේ.
කළමනාකරණ සේවාදායකය සඳහා, නිදහස් තැටි ඉඩ ප්රමාණය වත්මන් ලඝු-සටහන් පරිමාව (අපි ඒවා සුරැකීමට අවශ්ය නම්) සහ සුරකින ලද දත්ත සමුදා සංශෝධන සංඛ්යාව මත බොහෝ සෙයින් රඳා පවතී, නමුත් අපට ඒවා තවදුරටත් විශාල ප්රමාණවලින් අවශ්ය නොවේ. ඇත්ත වශයෙන්ම, පොකුරු නෝඩ් සඳහා (ඔබ ලොග් දේශීයව ගබඩා කරන්නේ නම් මිස) මේ සියල්ල වැදගත් නොවේ. ඔබට අවශ්ය ඉඩ තිබේදැයි පරීක්ෂා කරන්නේ කෙසේද යන්න මෙන්න:
- අපි ssh හරහා ස්මාර්ට් කළමනාකරණ සේවාදායකයට සම්බන්ධ කර, විශේෂඥ මාදිලියට ගොස් විධානය ඇතුළත් කරන්න:
[Expert@cp-sms:0]# df -h
- ප්‍රතිදානයේදී අපට මෙවැනි වින්‍යාසයක් පෙනෙනු ඇත:
ගොනු පද්ධතිය භාවිත කළ ප්රමාණය භාවිත වේ% සවිකර ඇත
/dev/mapper/vg_splat-lv_current 30G 7.4G 21G 27% /
/dev/sda1 289M 24M 251M 9% /boot
tmpfs 2.0G 0 2.0G 0% /dev/shm
/dev/mapper/vg_splat-lv_log 243G 177G 53G 78% /var/log - අපි දැනට කොටස ගැන උනන්දු වෙමු / var / ලොග්
පැරණි ලොග් ගොනු ගබඩා කිරීම සහ මකා දැමීමේ ප්රතිපත්තිය මත මෙන්ම අපනයනය කරන ලද දත්ත සමුදායේ ප්රමාණය අනුව, වැඩි ඉඩක් අවශ්ය විය හැකි බව කරුණාවෙන් සලකන්න. ලේඛනාගාරයක් නිර්මාණය කිරීමේදී, ලොග් ගොනු ගබඩා කිරීමේ ප්‍රතිපත්තියේ දක්වා ඇති ප්‍රමාණයට වඩා අඩු ඉඩක් තිබේ නම්, පද්ධතිය පැරණි ලඝු-සටහන් මකා දැමීමට පටන් ගන්නා අතර ඒවා ලේඛනාගාරයට ඇතුළත් නොකරයි.
එසේම, යාවත්කාලීන ක්‍රියාවලිය සඳහාම, පද්ධතියට අවම වශයෙන් 13 GB වෙන් නොකළ දෘඪ තැටි ඉඩක් අවශ්ය වේ. ඔබට විධානය සමඟ එහි පැවැත්ම පරීක්ෂා කළ හැකිය:
[Expert@cp-sms:0]# pvs
අපි මේ වගේ දෙයක් දකිමු:
PV VG Fmt Attr PSize PFree
/dev/sda3 vg_splat lvm2 a- 141.69G 43.69G
මෙම නඩුවේදී අපට 43 GB ඇත. ප්රමාණවත් තරම් සම්පත් තිබේ. ඔබට යාවත්කාලීන කිරීම ආරම්භ කළ හැකිය.
චෙක් පොයින්ට් SMS කළමනාකරණ සේවාදායකය යාවත්කාලීන කිරීම
වැඩ ආරම්භ කිරීමට පෙර, ඔබ පහත සඳහන් දෑ කළ යුතුය:
- කළමනාකරණ සේවාදායකයේ සංක්‍රමණ මෙවලම් පැකේජය ස්ථාපනය කරන්න. මෙය සිදු කිරීම සඳහා, ඔබ ද්වාරයෙන් රූපය බාගත කළ යුතුය.
- WinSCP හරහා ෆෝල්ඩරය වෙත සංරක්ෂිතය කළමනාකරණ සේවාදායකයට උඩුගත කරන්න /var/log/UpgradeR77.30_R80.20 (අවශ්ය නම්, පළමුව ෆෝල්ඩරයක් සාදන්න).
- SSH හරහා කළමනාකරණ සේවාදායකයට සම්බන්ධ වී සංරක්ෂිතය සමඟ ෆෝල්ඩරය වෙත යන්න:cd /var/log/UpgradeR77.30_R80.20/
- ගොනුව Unzip කරන්න:tar -zxvf ./.tgz
- අපි විධානය සමඟ pre_upgrade_verifier උපයෝගීතාව දියත් කරමු: ./pre_upgrade_verifier -p $FWDIR -c R77 -t R80.20
- විධානය ක්රියාත්මක කිරීමෙන් පසු, නොගැලපෙන සැකසුම් පිළිබඳ වාර්තාවක් ජනනය වේ. එය ලබා ගත හැක්කේ: /opt/CPsuite-R77/fw1/log/pre_upgrade_verification_report.(xls, html, txt). එය SCP හරහා උඩුගත කර බ්‍රවුසරයක් හරහා නැරඹීම වඩාත් පහසු වේ.
කිසියම් නොගැලපෙන සැකසුම් විසඳීමට, භාවිතා කරන්න. - පසුව නොගැලපෙන සියලු හේතු ඉවත් කර ඇති බව තහවුරු කර ගැනීමට pre_upgrade_verifier උපයෝගීතාව නැවත ධාවනය කරන්න.
- ඊළඟට, අපි ජාල අතුරුමුහුණත්, මාර්ගගත කිරීමේ වගුව පිළිබඳ තොරතුරු රැස් කර GAIA වින්යාසය උඩුගත කරමු:
ip a > /var/log/UpgradeR77.30_R80.20/cp-sms-config.txt
ip r > /var/log/UpgradeR77.30_R80.20/cp-sms-config.txt
clish -c "මානකරනය පෙන්වන්න" > /var/log/UpgradeR77.30_R80.20/cp-sms-config.txt - SCP හරහා ලැබෙන ගොනුව උඩුගත කරන්න.
- අපි අථත්‍යකරණ මට්ටමින් ස්නැප්ෂොට් එකක් ගනිමු.
- අපි SSH සැසියේ කාලය පැය 8 දක්වා වැඩි කරමු. එය ඔබගේ වාසනාව මත රඳා පවතී: අපනයනය කරන ලද දත්ත සමුදායේ ප්රමාණය අනුව, එය විනාඩි කිහිපයක් සිට පැය කිහිපයක් දක්වා පැවතිය හැකිය. මේ වෙනුවෙන්:
[Expert@HostName]# ක්ලිෂ් -c "අක්‍රියතාව-කාලය ඉක්මවීම පෙන්වන්න" වත්මන් කල් ඉකුත් වීමේ ක්ලිෂ් බලන්න,[Expert@HostName]# clish -c "අක්‍රියතාව-කාල සීමාව 720 සකසන්න" නව කල් ඉකුත් වීමේ ක්ලිෂ් සඳහන් කරන්න (මිනිත්තු වලින්),
[Expert@HostName]# echo $TMOUT වත්මන් කල් ඉකුත් වීමේ විශේෂඥ මාදිලිය දෙස බලන්න,
[Expert@HostName]# අපනයනය TMOUT=3600 නව කල් ඉකුත් වීමේ ප්‍රවීණ මාදිලිය සඳහන් කරන්න (තත්පර වලින්), ඔබ අගය 0 ලෙස සකසන්නේ නම්, කල් ඉකුත්වීම අක්‍රිය වනු ඇත.
- අපි SMS.iso ස්ථාපන රූපය අථත්‍ය යන්ත්‍රයට බාගත කර සවි කරමු.
මීළඟ පියවරට පෙර, ඔබේ දෘඪ තැටියේ ප්රමාණවත් තරම් වෙන් නොකළ ඉඩක් ඇති බව දෙවරක් පරීක්ෂා කිරීමට වග බලා ගන්න (මතක තබා ගන්න, ඔබට 13 GB අවශ්‍යයි).
- වින්යාසය අපනයනය කිරීමට පෙර, විධානය සමඟ ලොග් ගොනුව වෙනස් කරන්න: fw logswitch
වින්යාසය සහ ලඝු-සටහන් අපනයනය කරන්න
- වින්යාසය බාගැනීමට migrate_export උපයෝගීතාව ධාවනය කරන්න. මෙය සිදු කිරීම සඳහා, කලින් සාදන ලද ෆෝල්ඩරය වෙත යන්න: cd /var/log/UpgradeR77.30_R80.20/ සහ විධානය භාවිතා කරන්න: ./migrate export -l /var/log/UpgradeR77.30_R80.20/SMS_w_logs_export_r77_r80.tgz
හෝ
ෆෝල්ඩරය වෙත යන්න: cd $FWDIR/bin/upgrade_tools/ и
එහි සිට විධානය ක්රියාත්මක කරන්න: ./migrate export -l /var/log/UpgradeR77.30_R80.20/SMS_w_logs_export_r77_r80.tgz - අපි සංරක්ෂිතයෙන් චෙක්සම් ඉවත් කරමු: md5sum /var/log/UpgradeR77.30_R80.20/SMS_w_logs_export_r77_r80.tgz
- ලැබෙන අගය notepad එකට සුරකින්න.
- අපි SCP හරහා SMS වෙත සම්බන්ධ කර වින්යාසය සමඟ සංරක්ෂිතය වැඩපොළට උඩුගත කරමු. ද්විමය ආකෘතියෙන් ගොනු හුවමාරුව භාවිතා කිරීමට වග බලා ගන්න.
SmartEvent දත්ත සමුදාය අපනයනය කරන්න
මෙහිදී අපට පෙර ස්ථාපනය කර ඇති SMS අනුවාදය R80 අවශ්ය වේ. ඕනෑම පරීක්ෂණයක් සිදු කරනු ඇත.
- SMS වලින් අපට මෙහි ඇති ස්ක්‍රිප්ට් එකක් අවශ්ය වේ:$RTDIR/bin/eva_db_backup.csh
- SCP හරහා ස්ක්‍රිප්ට් පූරණය කරන්න eva_db_backup.csh ෆෝල්ඩරයට: /var/log/UpgradeR77.30_R80.20/
- SMS වෙත SSH හරහා සම්බන්ධ වන්න. ගොනුව ෆෝල්ඩරයට පිටපත් කරන්න: cp /var/log/UpgradeR77.30_R80.20/eva_db_backup.csh
$RTDIR/bin/eva_db_backup.csh - කේතනය වෙනස් කිරීම: dos2unix $RTDIR/bin/eva_db_backup.csh
- අයිතිකරු එකතු කිරීම: chown -v පරිපාලක:root $RTDIR/bin/eva_db_backup.csh
- අයිතිවාසිකම් එකතු කරන්න: chmod -v 0755 $RTDIR/bin/eva_db_backup.csh
- අපි SmartEvent දත්ත සමුදාය අපනයනය කිරීම ආරම්භ කරමු: $RTDIR/bin/eva_db_backup.csh
- ලැබුණු ගොනු SCP හරහා උඩුගත කරන්න: $RTDIR/bin/-db-backup.backup и $RTDIR/bin/eventiaUpgrade.tar වැඩපොළට.
යාවත්කාලීන කරන්න
- යන්න WebUI GAIA SMS → CPUSE → සියලුම පැකේජ පෙන්වන්න.
- CPUSE විසින් Check Point cloud වෙත සම්බන්ධ කිරීමේදී දෝෂයක් ලබා දෙන්නේ නම්, DGW, DNS සහ Proxy සැකසුම් පරීක්ෂා කරන්න.
- සෑම දෙයක්ම නිවැරදි නම් සහ දෝෂය අතුරුදහන් නොවේ නම්, ඔබ විසින් මෙහෙයවනු ලබන CPUSE අතින් යාවත්කාලීන කළ යුතුය.
- පින්තූරය බාගත කර හරහා යන්න තහවුරු කරන්නා. අවශ්ය නම්, අපි නොගැලපීම් ඉවත් කරමු.
ප්රතිඵලයක් වශයෙන්, ඔබ මෙම පණිවිඩය දැකිය යුතුය:
- තෝරන්න R80.20 ආරක්ෂක කළමනාකරණය සඳහා නැවුම් ස්ථාපනය සහ උත්ශ්රේණි කිරීම.
- යාවත්කාලීන ස්ථාපනය කරන විට, පිරිසිදු ස්ථාපනය තෝරන්න. ස්ථාපනය කිරීමෙන් පසු, පද්ධතිය නැවත ආරම්භ වේ.
- අපි පළමු වරට සමත් වෙමු විශාරද.
- ප්රවේශය ලබා ගැනීමෙන් පසුව, අපි ගිණුම් පරීක්ෂා කරන්නෙමු.
- අපි SSH හරහා SMS වෙත සම්බන්ධ වන අතර අපගේ පරිශීලක කවචය /bin/bash/ ලෙස වෙනස් කරන්නෙමු:
පරිශීලක shell /bin/bash/ සකසන්න
config සුරකින්න (නැවත පණගැන්වීමෙන් පසු අපට bin/bash/ පෙරනිමි කවචය ලෙස තැබීමට අවශ්ය නම්).
- මීලඟට, අපි SCP හරහා SMS වෙත සම්බන්ධ කර Binary මාදිලියේ වින්යාසය සමඟ සංරක්ෂිතය මාරු කරමු SMS_w_logs_export_r77_r80.tgz ෆෝල්ඩරයට /var/log/UpgradeR77.30_R80.20/
- අපි සංරක්ෂිතයෙන් චෙක්සම් ඉවත් කරමු: md5sum /var/log/UpgradeR77.30_R80.20/SMS_w_logs_export_r77_r80.tgz සහ පෙර අගය සමඟ සසඳන්න. චෙක්සම් ගැලපිය යුතුය.
- අපි SSH සැසියේ කාලය පැය 8 දක්වා වැඩි කරමු. මේ වෙනුවෙන්:
[Expert@HostName]# ක්ලිෂ් -c "අක්‍රියතාව-කාලය ඉක්මවීම පෙන්වන්න" වත්මන් කල් ඉකුත් වීමේ ක්ලිෂ් බලන්න,
[Expert@HostName]# clish -c "අක්‍රියතාව-කාල සීමාව 720 සකසන්න" නව කල් ඉකුත් වීමේ ක්ලිෂ් සඳහන් කරන්න (මිනිත්තු වලින්),
[Expert@HostName]# echo $TMOUT වත්මන් කල් ඉකුත් වීමේ විශේෂඥ මාදිලිය දෙස බලන්න,
[Expert@HostName]# අපනයනය TMOUT=3600 නව කල් ඉකුත්වීමේ විශේෂඥ මාදිලිය සඳහන් කරන්න (තත්පර වලින්). ඔබ අගය 0 ලෙස සකසන්නේ නම්, කල් ඉකුත්වීම අක්‍රිය වනු ඇත.
- සැකසුම් ආයාත කිරීමට, සංක්‍රමණ ආයාත උපයෝගිතා ධාවනය කරන්න. මෙය සිදු කිරීම සඳහා, ෆෝල්ඩරය වෙත යන්න: cd $FWDIR/bin/upgrade_tools/සහ ආනයනය ක්රියාත්මක කරන්න: ./migrate imp
ort -l /var/log/UpgradeR77.30_R80.20/SMS_w_logs_export_r77_r80.tgz
ඉදිරි පැය දෙක ජීවිතය සතුටින් ගත කරමු. ක්රියා පටිපාටිය අතරතුර ඔබේ SSH සැසිය විසන්ධි නොකරන්න. අවසානයේදී, සංක්‍රමණ ක්‍රියාවලිය සාර්ථක පණිවිඩයක් හෝ දෝෂයක් පෙන්වයි.
යාවත්කාලීන කිරීමෙන් පසු පිරික්සුම් ලැයිස්තුව
- සම්පත් ලබා ගැනීමේ හැකියාව.
- GW සමඟ SIC.
- බලපත්ර. බලපත්ර වැරදි ලෙස ප්‍රදර්ශනය කරන්නේ නම් හෝ SMS මත නොපෙන්වන්නේ නම්, විධානය ක්රියාත්මක කරන්න vsec_central_licence බලපත්ර බෙදා හැරීම සඳහා.
- ප්රතිපත්තිය සකස් කිරීම.
SmartEvent දත්ත සමුදාය ආයාත කිරීම
- SmartEvent තලය සක්රිය කරන්න.
- අපි WinSCP හරහා SMS වෙත සම්බන්ධ වන අතර කලින් බාගත කළ ගොනු ද්විමය ආකාරයෙන් මාරු කරමු -db-backup.backup и eventiaUpgrade.tar ෆෝල්ඩරයට /var/log/UpgradeR77.30_R80.20/
- අපි විධානය සමඟ ස්ක්‍රිප්ට් ධාවනය කරමු: $RTDIR/bin/eventiaUpgrade.sh -upgrade /var/log/UpgradeR77.30_R80.20/eventiaUpgrade.tar
- තත්ත්වය පරීක්ෂා කිරීම: watch -n 10 eventiaUpgrade.sh
- SmartEvent හි ලොග් පරීක්ෂා කිරීම. සිහින!
චෙක් පොයින්ට් GW පොකුර යාවත්කාලීන කිරීම (ක්රියාකාරී/උපස්ථ)
වැඩ ආරම්භ කිරීමට පෙර
- අපි GAIA වින්යාසය සෑම පොකුරු නෝඩයකින්ම ගොනුවකට සුරකිමු, මෙය සිදු කිරීම සඳහා විධානය භාවිතා කරන්න: clish -c "මානකරනය පෙන්වන්න" > ./.txt
- WinSCP භාවිතයෙන් ගොනු උඩුගත කිරීම.
- නෝඩ් දෙකේම WebUI වෙත සම්බන්ධ වී ටැබ් එකට යන්න CPUSE → සියලුම පැකේජ පෙන්වන්න.
- අනුවාදය සඳහා යාවත්කාලීන පැකේජය සොයා ගැනීම R80.20 නැවුම් ස්ථාපනය, ඔබන්න බාගත.
- CCP ප්‍රොටෝකෝලය මාදිලියේ ක්රියා කරන බව අපි පරීක්ෂා කරමු විකාශනය, මෙය සිදු කිරීම සඳහා, විධානය ඇතුල් කරන්න: cphaprob -a නම්
මාදිලිය තෝරාගෙන තිබේ නම් මල්ටිකාස්ට්, එය විධානය සමඟ ප්‍රතිස්ථාපනය කරන්න: cphaconf set_ccp විකාශනය (එක් එක් නෝඩය මත විධානය ක්රියාත්මක වේ). - අපි ඔබේ අධීක්ෂණ පද්ධතියේ සම්බන්ධ වූ නෝඩ් සඳහා අක්‍රීය කාලය ස්ථාපනය කරමු.
- අථත්‍යකරණ මට්ටමින් පරාමිති සක්‍රීය කර ඇත්දැයි අපි පරීක්ෂා කරමු MAC ලිපිනය වෙනස් කිරීම и ව්යාජ සම්ප්රේෂණ සමමුහුර්ත ජාලයක් සඳහා.
යාවත්කාලීන කරන්න
- අපි ssh හරහා සක්‍රීය නෝඩයට සම්බන්ධ කර පොකුරේ තත්ත්වය නිරීක්ෂණය කිරීමට විධානය ක්රියාත්මක කරමු: watch -n 2 cphaprob stat
- WebUI Stanby nodes ටැබය වෙත ආපසු යන්න CPUSE සහ තෝරාගත් පැකේජය සඳහා R80.20 නැවුම් ස්ථාපනය දියත් කිරීම තහවුරු කරන්නා.
- අපි Verifier වාර්තාව විශ්ලේෂණය කරමු. ස්ථාපනය කිරීමට අවසර තිබේ නම්, ඉදිරියට යන්න.
- පැකේජයක් තෝරන්න R80.20 නැවුම් ස්ථාපනය සහ දියත් කිරීම උත්ශ්රේණි කිරීම. උත්ශ්රේණි කිරීමේ ක්‍රියාවලියේදී, පද්ධතිය නැවත ආරම්භ වේ. GAIA සැකසුම් සුරකියි. නැවත පණගැන්වීමේදී, අපි පොකුරේ තත්වය නිරීක්ෂණය කරමු. පූරණය කිරීමෙන් පසුව, යාවත්කාලීන කළ නෝඩයේ තත්ත්වය READY ලෙස වෙනස් විය යුතුය. අවස්ථා ගණනාවකදී, තවමත් යාවත්කාලීන කර නොමැති නෝඩයක් සක්‍රීය අවධානයට මාරු වී යාවත්කාලීන කළ නෝඩයේ තත්ත්වය පෙන්වීම නැවැත්වූ මොහොතකට අපට මුහුණ දීමට සිදු විය. කලබල නොවන්න - මෙම විකල්පය ද පිළිගත හැකිය.
- යාවත්කාලීන කිරීම අවසන් වූ පසු, විවෘත කරන්න SmartDashboard.
- පොකුරු වස්තුව විවෘත කර R77.30 සිට R80.20 දක්වා පොකුරු අනුවාදය වෙනස් කරන්න. හරි ක්ලික් කරන්න. වෙනස්කම් සුරැකීමේදී දෝෂයක් දිස්වන්නේ නම්:
අභ්‍යන්තර දෝෂයක් සිදුවී ඇත. (කේතය: 0x8003001D, ලිවීමේ මෙහෙයුම සඳහා ගොනුවට ප්‍රවේශ විය නොහැක)
අනුගමනය කරන්න. ඊට පසු, වෙනස්කම් සුරකින්න සහ ක්ලික් කරන්න ස්ථාපන ප්රතිපත්තිය. - සැකසුම් තුළ, විකල්පය සලකුණු නොකරන්න ගේට්වේ පොකුරු සඳහා, පොකුරු සාමාජිකයෙකු මත ස්ථාපනය අසාර්ථක වුවහොත්, එම පොකුරේ ස්ථාපනය නොකරන්න.
- අපි ප්රතිපත්තිය සකස් කළා. පද්ධතිය තවමත් යාවත්කාලීන කර නොමැති ක්රියාකාරී නෝඩයක් සඳහා දෝෂයක් ජනනය කරනු ඇත.
- අපි ssh හරහා යාවත්කාලීන කළ නෝඩයට සම්බන්ධ කර පොකුරේ තත්වය නිරීක්ෂණය කිරීමට විධානය ක්රියාත්මක කරමු: watch -n 2 cphaprob stat
- WebUI Active node එකට සම්බන්ධ කර ටැබ් එකට යන්න CPUSE → සියලුම පැකේජ පෙන්වන්න.අනුවාදය සඳහා යාවත්කාලීන පැකේජය සොයා ගැනීම R80.20 නැවුම් ස්ථාපනය, ක්ලික් කරන්න බාගත.
- අපි ඔබේ අධීක්ෂණ පද්ධතියේ සම්බන්ධ වූ නෝඩ් සඳහා අක්‍රීය කාලය ස්ථාපනය කරමු.
- WebUI Active nodes ටැබය වෙත ආපසු යන්න CPUSE සහ තෝරාගත් පැකේජය සඳහා R80.20 නැවුම් ස්ථාපනය දියත් කිරීම තහවුරු කරන්නා.
- අපි Verifier වාර්තාව විශ්ලේෂණය කරමු. ස්ථාපනය කිරීමට අවසර තිබේ නම්, ඉදිරියට යන්න.
- පැකේජයක් තෝරන්න R80.20 නැවුම් ස්ථාපනය සහ දියත් කිරීම උත්ශ්රේණි කරන්න. උත්ශ්රේණි කිරීමේ ක්‍රියාවලියේදී, පද්ධතිය නැවත ආරම්භ වේ. GAIA සැකසුම් සුරකියි. නැවත පණගැන්වීමේදී, අපි දැනටමත් යාවත්කාලීන කර ඇති නෝඩයේ පොකුරේ තත්වය නිරීක්ෂණය කරමු. නැවත පණගැන්වීමෙන් පසුව, යාවත්කාලීන කරන ලද නෝඩයේ පොකුරු තත්ත්වය READY සිට ACTIVE දක්වා වෙනස් වේ.
- උත්ශ්රේණි කිරීමේ ක්‍රියාවලිය සම්පූර්ණ වූ විට, SmartDashboard දියත් කර ප්රතිපත්තිය ස්ථාපනය කරන්න.
යාවත්කාලීන කිරීමෙන් පසු පිරික්සුම් ලැයිස්තුව
- SmartLog හි සිදුවීම් ලොග, VPN උමං වල තත්ත්වය.
- GAIA සැකසුම්.
- පරීක්ෂණය අසාර්ථක වීමෙන් පසු පොකුරක් ප්‍රතිසාධනය කිරීම.
- බලපත්ර සහ ගිවිසුම්. බලපත්ර වැරදි ලෙස ප්‍රදර්ශනය කරන්නේ නම් හෝ SMS මත නොපෙන්වන්නේ නම්, විධානය ක්රියාත්මක කරන්න. බලපත්ර බෙදා හැරීම සඳහා vsec_central_licence.
- CoreXL.
- SecureXL.
- Hotfix සහ CPinfo නෝඩ් දෙකක.
නිගමනය
පොදුවේ ගත් කල, මේ මොහොතේ එපමණයි - ඔබ යාවත්කාලීන කර ඇත.
අප සඳහා, අපනයනය කරන ලද දත්ත සමුදායේ ප්රමාණය අනුව සම්පූර්ණ ක්‍රියාවලිය සාමාන්යයෙන් පැය 6 සිට 12 දක්වා ගත විය. කාර්යය රාත්‍රී දෙකක් පුරා සිදු කරන ලදී: එකක් SMS යාවත්කාලීන කිරීම සඳහා, දෙවැන්න පොකුරු සඳහා.
ඉහත සඳහන් සියලු දෝෂ අප විසින්ම පරීක්ෂා කර බැලූවද, වාහන තදබදයක් නොමැත.
ඇත්ත වශයෙන්ම, යාවත්කාලීන කිරීමේ ක්‍රියාවලියේදී සමහර විට සම්පූර්ණයෙන්ම නව දුෂ්කරතා මතු විය හැකිය, නමුත් මෙය චෙක් පොයින්ට් වන අතර අප කවුරුත් දන්නා පරිදි සෑම විටම hotfix පවතී!
සුභ කළු සහ රෝස රාත්‍රියක් සහ යාවත්කාලීන කිරීම්!
මූලාශ්රය: www.habr.com