{"id":38234,"date":"2019-10-31T22:22:28","date_gmt":"2019-10-31T19:22:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/migratsiya-s-check-point-s-r77-30-na-r80-10\/"},"modified":"2019-10-31T22:22:28","modified_gmt":"2019-10-31T19:22:28","slug":"migratsiya-s-check-point-s-r77-30-na-r80-10","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sk\/blog\/administrirovanie\/migratsiya-s-check-point-s-r77-30-na-r80-10","title":{"rendered":"Migr\u00e1cia z Check Point z R77.30 na R80.10","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Migr\u00e1cia
\n
\nAhojte kolegovia, vitajte na lekcii o migr\u00e1cii datab\u00e1z Check Point R77.30 na R80.10.<\/p>\n

Pri pou\u017e\u00edvan\u00ed produktov spolo\u010dnosti Check Point sa sk\u00f4r \u010di nesk\u00f4r objav\u00ed \u00faloha migrova\u0165 existuj\u00face pravidl\u00e1 a datab\u00e1zu objektov z nasleduj\u00facich d\u00f4vodov: <\/p>\n

    \n
  1. Pri zak\u00fapen\u00ed nov\u00e9ho zariadenia je potrebn\u00e9 migrova\u0165 datab\u00e1zu zo star\u00e9ho zariadenia na nov\u00e9 zariadenie (na aktu\u00e1lnu verziu GAIA OS alebo nov\u0161iu).<\/li>\n
  2. Je potrebn\u00e9 aktualizova\u0165 zariadenie z jednej verzie GAIA OS na vy\u0161\u0161iu verziu na lok\u00e1lnom po\u010d\u00edta\u010di.<\/li>\n<\/ol>\n

    \nNa rie\u0161enie prvej \u00falohy je vhodn\u00e9 pou\u017ei\u0165 n\u00e1stroj s n\u00e1zvom Management Server Migration Tool alebo jednoducho Migration Tool. Na rie\u0161enie \u00falohy \u010d. 2 m\u00f4\u017ee by\u0165 pou\u017eit\u00e9 rie\u0161enie CPUSE alebo Migration Tool.
    \nDalej sa pozrieme podrobnej\u0161ie na obe met\u00f3dy.
    \n<\/a><\/noindex><\/p>\n

    Aktualiz\u00e1cia na nov\u00e9 zariadenie<\/h3>\n

    \nMigr\u00e1cia datab\u00e1zy<\/b> predpoklad\u00e1 nain\u0161talovanie najnov\u0161ej verzie Management na nov\u00fd po\u010d\u00edta\u010d a n\u00e1sledn\u00fa migr\u00e1ciu datab\u00e1zy z existuj\u00faceho servera riadenia zabezpe\u010denia na nov\u00fd pomocou n\u00e1stroja Migration Tool. T\u00e1to met\u00f3da minimalizuje riziko aktualiz\u00e1cie pre existuj\u00facu konfigur\u00e1ciu.<\/p>\n

    Aby ste mohli migrova\u0165 datab\u00e1zu prostredn\u00edctvom Migration Tool, mus\u00edte splni\u0165 po\u017eiadavky<\/b>:<\/p>\n

      \n
    1. Vo\u013en\u00e9ho miesta na disku mus\u00ed by\u0165 viac ako 5-n\u00e1sobok ve\u013ekosti arch\u00edvu exportovanej datab\u00e1zy.<\/li>\n
    2. Na cie\u013eovom serveri musia sie\u0165ov\u00e9 nastavenia zodpoveda\u0165 serveru zdroja. <\/li>\n
    3. Vytvorenie z\u00e1lohy. Export datab\u00e1zy je potrebn\u00e9 vykona\u0165 na vzdialen\u00fd server.
      \nV opera\u010dnom syst\u00e9me GAIA je u\u017e nain\u0161talovan\u00fd n\u00e1stroj Migration Tool, ktor\u00fd m\u00f4\u017eete pou\u017ei\u0165 pri importovan\u00ed datab\u00e1zy alebo na migr\u00e1ciu na verziu opera\u010dn\u00e9ho syst\u00e9mu identick\u00fa po\u010diato\u010dnej. Ak chcete migrova\u0165 datab\u00e1zu na vy\u0161\u0161iu verziu opera\u010dn\u00e9ho syst\u00e9mu, mus\u00edte stiahnu\u0165 Migration Tool pr\u00edslu\u0161nej verzie z \u010dasti \u201eN\u00e1stroje\u201c na str\u00e1nke podpory Check Point R80.10: <\/li>\n
    4. Z\u00e1loha a migr\u00e1cia SmartEvent \/ SmartReporter Server. N\u00e1stroje \u2018backup\u2019 a \u2018migrate export\u2019 nezah\u0155\u0148aj\u00fa d\u00e1ta datab\u00e1z SmartEvent database \/ SmartReporter database.
      \nNa z\u00e1lohu a migr\u00e1ciu je potrebn\u00e9 pou\u017ei\u0165 n\u00e1stroje \u2018eva_db_backup\u2019 alebo \u2018evs_backup\u2019.
      \nPozn\u00e1mka: \u010dl\u00e1nok sk110173 v datab\u00e1ze znalost\u00ed CheckPoint.<\/li>\n<\/ol>\n

      \nPozrime sa, ak\u00e9 funkcie obsahuje tento n\u00e1stroj:<\/p>\n

      \"Migr\u00e1cia
      \n
      \nPredt\u00fdm, ako prejdete priamo k migr\u00e1cii d\u00e1t, je potrebn\u00e9 najprv rozbali\u0165 stiahnut\u00fd n\u00e1stroj Migration Tool do prie\u010dinka \u201c\/opt\/CPsuite-R77\/fw1\/bin\/upgrade_tools\/\u201d, exportovanie datab\u00e1zy by sa malo robi\u0165 pomocou pr\u00edkazov z adres\u00e1ra, do ktor\u00e9ho ste n\u00e1stroj rozbalili.<\/p>\n

      Pred spusten\u00edm pr\u00edkazu na export alebo import zavrite v\u0161etky klienty SmartConsole alebo spustite cpstop na serveri spr\u00e1vy zabezpe\u010denia. <\/p>\n

      Aby vytvori\u0165 exportn\u00fd s\u00fabor<\/b> spr\u00e1vnych datab\u00e1z na p\u00f4vodnom serveri:<\/p>\n

        \n
      1. Prejdite do re\u017eimu expert.<\/li>\n
      2. Spustite n\u00e1stroj na predbe\u017en\u00fa kontrolu: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. Ak sa vyskytn\u00fa chyby, opravte ich pred pokra\u010dovan\u00edm.<\/li>\n
      3. Spustite: .\/migrate export filename.tgz. Pr\u00edkaz exportuje obsah datab\u00e1zy Servera spr\u00e1vy zabezpe\u010denia do s\u00faboru TGZ.<\/li>\n
      4. Postupujte pod\u013ea pokynov. Datab\u00e1za sa exportuje do s\u00faboru, ktor\u00fd ste pomenovali v pr\u00edkaze. Uistite sa, \u017ee ste ho definovali ako TGZ.<\/li>\n
      5. Ak je SmartEvent nain\u0161talovan\u00fd na p\u00f4vodnom serveri, exportujte datab\u00e1zu udalost\u00ed.<\/li>\n<\/ol>\n

        \nN\u00e1sledne importujeme datab\u00e1zy servera zabezpe\u010denia, ktor\u00e9 sme exportovali. Predt\u00fdm, ako za\u010dnete: nain\u0161talujte R80 Server spr\u00e1vy zabezpe\u010denia. Pripom\u00ednam, \u017ee sie\u0165ov\u00e9 nastavenia nov\u00e9ho Management Servera R80.10 musia zodpoveda\u0165 nastaveniam star\u00e9ho servera. <\/p>\n

        Aby importova\u0165 konfigur\u00e1ciu<\/b> servera spr\u00e1vy:<\/p>\n

          \n
        1. Prejdite do re\u017eimu expert.<\/li>\n
        2. Preneste (cez FTP, SCP alebo podobne) exportovan\u00fd konfigura\u010dn\u00fd s\u00fabor na nov\u00fd server, zostaven\u00fd zo zdroja.<\/li>\n
        3. Odpojte p\u00f4vodn\u00fd server od siete. <\/li>\n
        4. Preneste konfigura\u010dn\u00fd s\u00fabor z nov\u00e9ho servera na nov\u00fd server.<\/li>\n
        5. Vypo\u010d\u00edtajte MD5 pre prenesen\u00fd s\u00fabor a porovnajte ho s MD5, ktor\u00fd bol vypo\u010d\u00edtan\u00fd na p\u00f4vodnom serveri: # md5sum filename.tgz<\/li>\n
        6. Importova\u0165 datab\u00e1zu: .\/migrate import filename.tgz <\/li>\n
        7. Kontrola aktualiz\u00e1cie. <\/li>\n<\/ol>\n

          \nNa konci bodu 7 zhrnieme, \u017ee migr\u00e1cia datab\u00e1zy prebehla \u00faspe\u0161ne pomocou Migration Tool, v pr\u00edpade ne\u00faspechu je mo\u017en\u00e9 v\u017edy zapn\u00fa\u0165 p\u00f4vodn\u00fd server, tak\u017ee pr\u00e1ca nebude nijako ovplyvnen\u00e1.<\/p>\n

          Je potrebn\u00e9 poznamena\u0165, \u017ee migr\u00e1cia zo samostatn\u00e9ho servera nie je podporovan\u00e1.<\/p>\n

          Lok\u00e1lna aktualiz\u00e1cia<\/h3>\n

          \nCPUSE(Check Point Upgrade Service Engine)<\/b> umo\u017e\u0148uje automaticky aktualizova\u0165 produkty Check Point pre opera\u010dn\u00fd syst\u00e9m Gaia. Bal\u00edky aktualiz\u00e1cie softv\u00e9ru s\u00fa rozdelen\u00e9 do kateg\u00f3ri\u00ed, a to major releases, minor releases a Hotfixes. Gaia automaticky vyh\u013ead\u00e1va a zobrazuje dostupn\u00e9 bal\u00edky aktualiz\u00e1ci\u00ed softv\u00e9ru a obrazy, ktor\u00e9 sa t\u00fdkaj\u00fa verzie opera\u010dn\u00e9ho syst\u00e9mu Gaia, na ktor\u00fa je mo\u017en\u00e9 aktualizova\u0165. Pomocou CPUSE je mo\u017en\u00e9 vykona\u0165 \u010dist\u00fa in\u0161tal\u00e1ciu novej verzie GAIA OS, ako aj vykona\u0165 aktualiz\u00e1ciu syst\u00e9mu s migr\u00e1ciou datab\u00e1zy.<\/p>\n

          Aby ste sa mohli aktualizova\u0165 na vy\u0161\u0161iu verziu alebo vykona\u0165 \u010dist\u00fa in\u0161tal\u00e1ciu pomocou CPUSE, na stroji mus\u00ed by\u0165 dostato\u010dn\u00e9 vo\u013en\u00e9 (nepriraden\u00e9) miesto \u2014 minim\u00e1lne vo ve\u013ekosti kore\u0148ov\u00e9ho oddielu.<\/p>\n

          Prechod na nov\u00fa verziu sa vykon\u00e1va na novom oddiele pevn\u00e9ho disku, pri\u010dom \"star\u00fd\" oddiel je preveden\u00fd na Gaia Snapshot (nov\u00e9 miesto oddielu sa berie z nepriraden\u00e9ho priestoru na pevnom disku). Pred aktualiz\u00e1ciou syst\u00e9mu je tie\u017e spr\u00e1vne vytvori\u0165 snapshot a nahra\u0165 ho na vzdialen\u00fd server.<\/p>\n

          Proces aktualiz\u00e1cie<\/b>:<\/p>\n

            \n
          1. Skontrolujte bal\u00edk aktualiz\u00e1cie (ak ste tak e\u0161te neurobili) \u2014 overte, \u010di je mo\u017en\u00e9 tento bal\u00edk nain\u0161talova\u0165 bez konfliktov: kliknite prav\u00fdm tla\u010didlom my\u0161i na bal\u00edk \u2014 kliknite na \"Verifier\".\n

            V\u00fdsledok by mal vyzera\u0165 pribli\u017ene takto:<\/p>\n