Salaan asxaabta, ku soo dhawaada casharka u haajiridda Check Point R77.30 ilaa R80.10 xog ururinta
Markaad isticmaalayso alaabta Check Point, hadhow ama hadhow hawsha guurista sharciyada jira iyo xog ururinta shayga waxay soo baxdaa sababahan soo socda:
- Markaad iibsanayso qalab cusub, waxaad u baahan tahay inaad ka guurto xogta qalabkii hore una guurto aaladda cusub (nooca hadda GAIA OS ama ka sareeya).
- Waxaad u baahan tahay inaad ka cusboonaysiiso qalabkaaga hal nooc oo GAIA OS ah una rogto nooc sare oo mashiinka deegaankaaga ah.
Si loo xalliyo dhibaatada koowaad, kaliya waxaa ku habboon in la isticmaalo qalab la yiraahdo Maareynta Server Migration Tool ama si fudud Qalabka Socdaalka. Si loo xalliyo dhibaatada No. 2, CPUSE ama Qalabka Socdaalka ayaa la isticmaali karaa.
Marka xigta, waxaan si faahfaahsan uga fiirsan doonaa labada hab.
Cusbooneysii qalab cusub
Socdaalka Database waxay ka mid tahay in noocii ugu dambeeyay ee Maareynta lagu rakibo mishiin cusub ka dibna laga raro xogta kaydka kaydka maamulka amniga ee jira loona guuro kan cusub iyadoo la isticmaalayo Qalabka Socdaalka. Habkani waxa uu yareeyaa khatarta ah in la cusboonaysiiyo qaabaynta jirta.
Si aad u haajirto kaydka xogta adoo isticmaalaya Qalabka Socdaalka, waxaad u baahan tahay inaad la kulanto shuruudaha:
- Meesha saxanka ee xorta ah waa in ay 5 jeer ka weyn tahay cabbirka kaydka xogta xogta la dhoofiyay.
- Dejinta shabakada ee server-ka bartilmaameedka ah waa in ay u dhigmaan kuwa ku jira server-ka isha.
- Samaynta kayd. Xogta xogta waa in loo dhoofiyaa server fog
Nidaamka hawlgalka GAIA waxa uu ka kooban yahay agabka socdaalka; waxa loo isticmaali karaa marka la soo dejinayo xog-ururin ama loo guurayo nooc ka mid ah nidaamka hawlgalka oo la mid ah kii hore. Si aad database-ka ugu guurto nooc sare oo nidaamka qalliinka ah, waa in aad kala soo baxdid Toolka socdaalka ee nooca ku habboon qaybta "Qalabka" ee goobta taageerada Check Point R80.10: - Kaabta iyo guuritaanka SmartEvent/SmartReporter Server. Adeegyada 'kaabta' iyo ' dhoofinta socdaalka' kuma jiraan xogta SmartEvent database / SmartReporter.
Kaabaynta iyo socdaalka, waxaad u baahan tahay inaad isticmaasho 'eva_db_backup' ama 'evs_backup' utilities.
Xusuusin: Maqaalka Saldhig Aqooneedka CheckPoint sk110173.
Aynu eegno sifooyinka qalabkani ka kooban yahay:
Kahor intaadan si toos ah ugu socon socdaalka xogta, waa inaad marka hore ka furtaa Qalabka Socdaalka ee la soo dejiyay galka "/opt/CPsuite-R77/fw1/bin/upgrade_tools/ ", dhoofinta xogta xogta waa in la sameeyaa iyadoo la isticmaalayo amarrada hagaha meesha aad ka furtay qalabka.
Kahor intaadan socodsiin amarka dhoofinta ama soo dejinta, xidh dhammaan macaamiisha SmartConsole ama ku socodsii cpstop Serverka Maamulka Amniga.
in abuur faylka dhoofinta Xogta maamulka ee kaydiyaha isha:
- Geli qaabka khabiirka
- Samee xaqiijiyaha hore u cusboonaysiinta: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. Haddii ay jiraan khaladaad, sax ka hor intaadan sii wadin.
- Orod: ./migrate dhoofinta filename.tgz. Amarku waxa uu u dhoofiyaa waxa ku jira kaydka xogta Maaraynta Amniga ee faylka TGZ.
- Raac tilmaamaha Xogta xogta waxaa loo dhoofiyaa faylka aad ku magacawday amarka. Hubi inaad u qeexday TGZ.
- Haddii SmartEvent lagu rakibay server-ka isha, dhoofi xogta xogta dhacdada.
Marka xigta, waxaan soo dejineynaa keydka xogta server-ka ee aan dhoofinay. Kahor intaadan bilaabin: Ku rakib Server-ka Maaraynta Amniga ee R80. Aan ku xasuusiyo in shabakadaha shabakadaha cusub ee Maareynta R80.10 ay tahay inay ku habboonaadaan dejinta server-kii hore.
in qaabeynta soo dejinta server maamulka:
- Geli qaabka khabiirka
- Ku wareeji (iyada oo loo sii marayo FTP, SCP ama wax la mid ah) faylka qaabeynta la dhoofiyay ee server-ka fog, oo laga soo ururiyay isha loona gudbiyo serverka cusub.
- Ka saar server-ka isha shabakada
- Ka wareeji faylka qaabeynta ee seerfarka fog una wareeji serverka cusub.
- U xisaabi MD5 faylka la wareejiyay oo barbar dhig MD5 ee lagu xisaabiyay serfarka asalka ah: # md5sum filename.tgz
- Soo dejinta xogta: ./migrate import filename.tgz
- Hubinta wixii cusub
Marka la dhammeeyo qodobka 7, waxaan ku soo koobeynaa in guuritaanka keydka xogta uu ahaa mid guul leh iyadoo la adeegsanayo Qalabka Socdaalka, haddii ay dhacdo guuldarro, waxaad mar walba shid kartaa server-ka isha, taas oo keentay in shaqada aysan saameyn ku yeelan doonin sinaba.
Waxaa xusid mudan in ka guurista server-ka taagan aan la taageerin.
Cusboonaysiinta deegaanka
CPUSE(Check Point Service Engine) Waxay u sahlaysa cusboonaysiinta tooska ah ee alaabta Check Point ee Gaia OS. Xirmooyinka cusboonaysiinta softiweerku waxay u qaybsan yihiin qaybo, kuwaas oo ah sii-deynta waaweyn, sii daynta yaryar iyo Hotfixes. Gaia waxay si otomaatig ah u heshaa oo soo bandhigtaa xirmooyinka cusboonaysiinta software-ka iyo sawirada la xidhiidha nooca nidaamka hawlgalka Gaia ee aad u cusboonaysiin karto. Adigoo isticmaalaya CPUSE, waxaad samayn kartaa rakibaad nadiif ah oo ah nooc cusub oo GAIA OS ah, ama waxaad samayn kartaa hab casri ah oo leh guuritaanka xogta.
Si loogu casriyeeyo nooc ka sarreeya ama loo sameeyo rakib nadiif ah iyadoo la adeegsanayo CPUSE, mashiinku waa inuu haystaa meel ku filan oo bilaash ah (aan la qoondayn) - ugu yaraan cabbirka qaybta xididka.
Cusbooneysiinta nooca cusub waxaa lagu sameeyaa qayb cusub oo wadida adag, iyo qaybta "jir" waxaa loo rogaa Gaia Snapshot (meel cusub oo qaybinta waxaa laga soo qaatay booska aan la qoondeeyn ee darawalka adag). Sidoo kale, ka hor inta aan la cusboonaysiin nidaamka, waxa ay noqon doontaa sax ah in la qaado sawir oo lagu dhejiyo server fog.
Cusbooneysii habka:
- Xaqiiji xirmada cusboonaysiinta (haddii aanad hore u samayn) - hubi haddii xidhmadan lagu rakibi karo iyada oo aan khilaafyo jirin: midig-guji xirmada - dhagsii "Verifier".
Natiijadu waa inay noqotaa sida soo socota:
- Rakibaadda waa la oggol yahay
- Kor u qaadis waa la ogolyahay
- Ku rakib xirmada: Midig ku dhufo xirmada oo dhagsii "Upgrade":
CPUSE waxay ku tusinaysaa digniinta soo socota ee Gaia Portal: cusboonaysiintan ka dib, waxaa jiri doona dib u bilaabid toos ah - Waxaad arki doontaa horumarka socdaalka xogta u dhiganta ka dib markii loo cusboonaysiiyay R80.10:
- Casriyeynta Alaabooyinka
- Soo dejinta Database
- Habaynta Alaabta
- Abuuritaanka Xogta SIC
- Hababka Joojinta
- Hababka Bilaabidda
- La rakibay, is-imtixaanka ayaa gudbay
- Nidaamku si toos ah ayuu dib u bilaabi doonaa
- Ku rakibida nidaamka SmartConsole
Sida aad arki karto, wax walbaa aad bay u fudud yihiin; haddii ay dhibaato dhacdo, waxaad dib ugu laaban kartaa goobihii hore adiga oo isticmaalaya sawirka aad qaadatay.
Tababarka
Casharka muuqaalka ah ee la soo bandhigay wuxuu ka kooban yahay qayb aragti iyo wax ku ool ah. Qaybta hore ee fiidyowga ayaa nuqul ka dhigaya qaybta aragtida ee lagu sharraxay, iyo tusaalaha la taaban karo wuxuu muujinayaa guuritaanka xogta iyadoo la adeegsanayo labada hab.
gunaanad
Casharkan, waxaan ku eegnay xalalka Check Point ee cusboonaysiinta iyo guurista shayga iyo kaydinta qaanuunka. Xaaladda qalab cusub, ma jiraan xal kale oo aan ahayn isticmaalka Qalabka Socdaalka. Haddii aad rabto inaad cusboonaysiiso GAIA OS oo aad leedahay rabitaan iyo karti aad dib ugu hawlgelinayso mishiinka, shirkadeena waxay kugula talinaysaa, iyadoo ku saleysan khibrada jirta, inaad u haajirto kaydka xogta adoo isticmaalaya Qalabka Socdaalka. Habkani waxa uu yareeyaa khatarta ah in loo cusboonaysiiyo qaabaynta jirta marka la barbar dhigo CPUSE. Sidoo kale, marka la cusboonaysiinayo iyada oo loo marayo CPUSE, faylal badan oo duug ah oo aan loo baahnayn ayaa lagu kaydiyaa saxanka, si meesha looga saaro, qalab dheeraad ah ayaa loo baahan yahay, kaas oo keenaya tillaabooyin dheeraad ah iyo khataro cusub.
Haddii aadan rabin inaad seegto casharrada mustaqbalka, ka dibna ku biir kooxdayada , ΠΈ . Haddii sabab kasta ha ahaatee aad awoodi wayday inaad hesho dukumeentiga loo baahan yahay ama aad ku xalliso dhibaatadaada Check Point, markaa si badbaado leh ayaad ula xidhiidhi kartaa .
Source: www.habr.com