Përshëndetje kolegë, mirësevini në mësimin për migrevimin e bazave të të dhënave Check Point R77.30 në R80.10.
Kur përdoren produktet e kompanisë Check Point, me siguri do të shpërthejë nevoja për të migruar rregullat ekzistuese dhe bazën e të dhënave të objekteve për arsyet e mëposhtme:
- Kur blihet një pajisje e re, është e nevojshme të migrohet baza e të dhënave nga pajisja e vjetër në pajisjen e re (në versionin aktual të GAIA OS ose më lart).
- Duhet të përditësohet pajisja nga një version i GAIA OS në një version më të lartë në kompjuterin lokal.
Për zgjidhjen e detyrës së parë, përdorimi i mjetit të quajtur Management Server Migration Tool ose thjesht Migration Tool është e domosdoshme. Për të zgjidhur detyrën numër 2 mund të përdoret zgjidhja CPUSE ose Migration Tool.
Më pas, ne do të shqyrtojmë më në detaje të dyja metodat.
Përditësimi në pajisjen e re
Migrevimi i Bazës së të Dhënave supozon instalimin e versionit më të fundit të Management në makinën e re, dhe pastaj migrevimin e bazës së të dhënave nga serveri ekzistues i menaxhimit të sigurisë në të riun duke përdorur mjetin Migration Tool. Kjo metodë minimizon rrezikun e përditësimit për konfigurimin ekzistues.
Për të migruar bazën e të dhënave përmes Migration Tool, duhet të përmbushni kërkesat:
- Hapësira e lirë në disk duhet të jetë më e madhe se pesë herë madhësia e arkivit të bazës së të dhënave të eksportuar.
- Konfigurimet e rrjetit në serverin e synuar duhet të përputhen me serverin burimor.
- Krijimi i një backup-i. Eksporti i bazës së të dhënave duhet të bëhet në një server të largët.
NĂ« sistemin operativ GAIA, mjeti Migration Tool Ă«shtĂ« tashmĂ« i instaluar, mund tĂ« pĂ«rdoret gjatĂ« importimit tĂ« bazĂ«s sĂ« tĂ« dhĂ«nave ose pĂ«r migrimin nĂ« njĂ« version tĂ« sistemit operativ qĂ« Ă«shtĂ« identik me fillestarin. PĂ«r tĂ« migruar bazĂ«n e tĂ« dhĂ«nave nĂ« njĂ« version mĂ« tĂ« lartĂ« tĂ« sistemit operativ, Ă«shtĂ« e nevojshme tĂ« shkarkohet Migration Tool i pĂ«rkatshĂ«m nga seksioni "Mjetet" nĂ« faqen e mbĂ«shtetjes Check Point R80.10: - Backup dhe migrimi i SmartEvent / SmartReporter Server. Utilitetet âbackupâ dhe âmigrate exportâ nuk pĂ«rfshijnĂ« tĂ« dhĂ«nat e bazave SmartEvent database / SmartReporter database.
PĂ«r backup dhe migrim, duhen pĂ«rdorur utilitetet âeva_db_backupâ ose âevs_backupâ.
Shënim: artikulli sk110173 në bazën e njohurive CheckPoint.
Le të shqyrtojmë cilat funksione përmban ky mjet:
Para se kaloni nĂ« migrimin e tĂ« dhĂ«nave, duhet sĂ« pari tĂ« çâziponi mjetin e migrimit nĂ« dosjen â/opt/CPsuite-R77/fw1/bin/upgrade_tools/â. Eksportimi i bazĂ«s duhet tĂ« bĂ«het duke pĂ«rdorur komandat nga katalogu ku keni çâzipuar mjetin.
Para se të filloni komandën për eksportimin ose importimin, mbyllni të gjithë klientët SmartConsole ose ekzekutoni cpstop në Serverin e Menaxhimit të Sigurisë.
Për krijoni një skedë eksportimi e bazës së të dhënave të menaxhimit në serverin burim:
- Hyni në modin expert.
- Ekzekutoni mjetin e kontrollit të përgatitjes: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. Nëse ka gabime, rregulloni ato para se të vazhdoni.
- Ekzekutoni: ./migrate export filename.tgz. Komanda eksporton përmbajtjen e bazës së të dhënave të Serverit të Menaxhimit të Sigurisë në skedarin TGZ.
- Nd follow the instructions. Baza e të dhënave eksportohen në skedarin që e keni emëruar në komandë. Sigurohuni që e keni përcaktuar atë si TGZ.
- Nëse SmartEvent është instaluar në serverin burim, eksportoni bazën e të dhënave të ngjarjeve.
Më pas importojmë bazat e të dhënave të serverit të sigurisë që eksportuam. Para se të filloni: instaloni R80 Security Management Server. Ju kujtoj se konfigurimet rrjetike të serverit të ri R80.10 duhet të përputhen me ato të serverit të vjetër.
PĂ«r imporTo konfigurimin serveri i menaxhimit:
- Hyni në modin expert.
- Transferoni (me FTP, SCP ose të ngjashme) skedarin e eksportuar të konfigurimit në serverin e largët, i ndërtuar nga burimi në serverin e ri.
- Ădisi serverin burimor nga rrjeti.
- Transferoni skedarin e konfigurimit nga serveri i largët në serverin e ri.
- Llogaritni MD5 për skedarin e transferuar dhe krahasojeni me MD5 që është llogaritur në serverin burimor: # md5sum filename.tgz
- Importoni bazën e të dhënave: ./migrate import filename.tgz
- Kontrolli i përditësimit.
Pas përfundimit të pikës 7, përmbledhim se migrimi i bazës së të dhënave ka përfunduar me sukses me ndihmën e Migration Tool; në rast mosfunksionimi gjithmonë mund të aktivizoni serverin burimor, duke bërë që puna të mos dëmtohet.
Duhet theksuar se migrimi nga serveri standalone nuk mbështetet.
Përditësimi lokal
CPUSE (Check Point Upgrade Service Engine) ndihmon për të azhurnuar automatikisht produktet Check Point për OS Gaia. Paketat e azhurnimit të software-it ndahen në kategori, domethënë lëshime të mëdha, lëshime të vogla dhe Hotfixes. Gaia automatikisht gjen dhe shfaq paketat e disponueshme të azhurnimit të software-it dhe imazhet për versionin e sistemit operativ Gaia në të cilin mund të azhurnohet. Me CPUSE, mund të bëni një instalim të pastër të versionit të ri të GAIA OS, ose të kryeni një azhurnim të sistemit me migrimin e bazës së të dhënave.
PĂ«r t'u azhurnuar nĂ« njĂ« version mĂ« tĂ« lartĂ« ose pĂ«r tĂ« bĂ«rĂ« njĂ« instalim tĂ« pastĂ«r duke pĂ«rdorur CPUSE, makina duhet tĂ« ketĂ« mjaft hapĂ«sirĂ« tĂ« lirĂ« (tĂ« pa ndarĂ«) â tĂ« paktĂ«n sa hapĂ«sira e ndarjes rrĂ«njĂ«sore.
Kalimi në një version të ri ndodh në një ndarje të re të hard diskut, dhe ndarja "e vjetër" konvertohet në Gaia Snapshot (hapësira e re e ndarjes merret nga hapësira e pa ndarë në hard disk). Gjithashtu, para azhurnimit të sistemit, është e përshtatshme të bëni një snapshot dhe ta ngarkoni atë në një server të largët.
Procesi i azhurnimit:
- Kontrolloni paketin e pĂ«rditĂ«simit (nĂ«se nuk e keni bĂ«rĂ« kĂ«tĂ«) â kontrolloni nĂ«se mund ta instaloni kĂ«tĂ« paketĂ« pa konflikte: klikoni me tĂ« djathtĂ«n mbi paketĂ«n â clicni âVerifikoâ.
Rezultati duhet të jetë afërsisht i tillë:
- Instalimi është i lejuar
- Përditësimi është i lejuar
- Instaloni paketĂ«n: klikoni me tĂ« djathtĂ«n mbi paketĂ«n dhe klikoni âPĂ«rditĂ«soâ:
CPUSE jep paralajmërimin e mëposhtëm në Gaia Portal: Pas kësaj përditësimi, do të ketë një rinisje automatike (Cilësimet ekzistuese të OS-it dhe baza e të dhënave të Check Point do të ruhen). - Do të shihni përparimin e migrimit të të dhënave pas përditësimit në R80.10:
- Përditësimi i Produkteve
- Importimi i Baza e të Dhënave
- Konfigurimi i Produkteve
- Krijimi i të Dhënave SIC
- Ndalesa e Proceseve
- Nisja e Proceseve
- Instaluar, testi vetë ka kaluar
- Sistemi do të rinisë automatikisht
- Instalimi i politikës në SmartConsole
Siç e shihni, gjithçka po shkon mjaft thjesht, në rast të ndonjë problemi, mund të ktheheni në cilësimet e vjetra duke përdorur snapshot-in e bërë.
Praktika
Videoja e paraqitur përmban pjesën teorike dhe praktike. Pjesa e parë e videos përsërit atë që është përshkruar në pjesën teorike, ndërsa në shembujt praktikë tregohet migrimi i të dhënave përmes të dy metodave.
PĂ«rfundimi
Në këtë mësim shqyrtuam zgjidhjet e kompanisë Check Point për përmirësimin dhe migrimin e bazave të të dhënave për objektet dhe rregullat. Në rastin e një pajisjeje të re, nuk ka zgjidhje tjetër përveç përdorimit të mjetit Migration Tool. Nëse dëshironi të kryeni përmirësimin e GAIA OS dhe keni dëshirë dhe mundësi të rivendosni makinën, kompania jonë rekomandon, duke u bazuar në përvojën ekzistuese, të migroni bazën e të dhënave me ndihmën e Migration Tool. Kjo metodë minimizon rrezikun e përmirësimit për konfigurimin ekzistues krahas CPUSE. Gjithashtu, gjatë përmirësimit përmes CPUSE, shumë skedarë të vjetër të panevojshëm ruajnë në disk, dhe për t'i fshirë ato kërkohet një mjet shtesë, që sjell veprime të tjera dhe rreziqe të reja.
Nëse nuk dëshironi të humbni mësime të ardhshme, abonnoni në grupin tonë , dhe . Nëse për ndonjë arsye nuk keni qenë në gjendje të gjeni dokumentin e nevojshëm ose të zgjidhni problemin tuaj me Check Point, mund të kontaktoni pa hezitim .
Burimi: habr.com
