Migrasi ti Cék Point ti R77.30 mun R80.10

Migrasi ti Cék Point ti R77.30 mun R80.10

Hello kolega, wilujeng sumping di palajaran dina migrasi Cék Point R77.30 mun R80.10 database.

Nalika nganggo produk Check Point, engké atanapi engké tugas migrasi aturan anu tos aya sareng pangkalan data objék timbul kusabab alesan ieu:

  1. Nalika ngagaleuh alat énggal, anjeun kedah migrasi pangkalan data tina alat lami ka alat énggal (kana versi GAIA OS atanapi anu langkung luhur).
  2. Anjeun kedah ningkatkeun alat anjeun tina hiji versi GAIA OS ka versi anu langkung luhur dina mesin lokal anjeun.

Pikeun ngajawab masalah kahiji, ngan ngagunakeun alat disebut Management Server Migration Tool atawa ngan saukur Migration Tool cocog. Pikeun ngajawab masalah No.. 2, CPUSE atanapi Migrasi Alat solusi bisa dipaké.
Salajengna, urang bakal nganggap duanana métode dina leuwih jéntré.

Apdet ka alat anyar

Migrasi databés ngalibatkeun masang versi panganyarna tina Manajemén dina mesin anyar lajeng Migrasi database ti server manajemén kaamanan nu aya ka nu anyar ngagunakeun Alat Migrasi. Metoda ieu ngaminimalkeun résiko ngamutahirkeun konfigurasi anu tos aya.

Pikeun migrasi pangkalan data nganggo Alat Migrasi, anjeun kedah patepang saratna:

  1. Rohangan disk bébas kudu 5 kali leuwih badag batan ukuran arsip tina database diékspor.
  2. Setélan jaringan dina server target kedah cocog sareng anu aya dina server sumber.
  3. Nyieun cadangan. Database kudu diékspor ka server jauh.
    Sistem operasi GAIA parantos ngandung Alat Migrasi; tiasa dianggo nalika ngimpor pangkalan data atanapi pikeun migrasi ka versi sistem operasi anu sami sareng anu awal. Pikeun migrasi pangkalan data ka versi sistem operasi anu langkung luhur, anjeun kedah ngaunduh Alat Migrasi versi anu cocog tina bagian "Alat" dina situs pangrojong Check Point R80.10:
  4. Nyadangkeun sareng migrasi SmartEvent / SmartReporter Server. Utiliti 'cadangan' sareng 'ekspor migrasi' henteu kalebet data tina pangkalan data SmartEvent / pangkalan data SmartReporter.
    Pikeun nyadangkeun sareng migrasi, anjeun kedah nganggo utilitas 'eva_db_backup' atanapi 'evs_backup'.
    Catetan: CheckPoint Pangaweruh Base artikel sk110173.

Hayu urang tingali naon fitur alat ieu:

Migrasi ti Cék Point ti R77.30 mun R80.10

Sateuacan neraskeun langsung kana migrasi data, anjeun kedah unzip heula Alat Migrasi anu diunduh kana polder "/opt/CPsuite-R77/fw1/bin/upgrade_tools/ ", ékspor pangkalan data kedah dilakukeun nganggo paréntah tina diréktori dimana anjeun ngabongkar alat éta.

Sateuacan anjeun ngajalankeun paréntah pikeun ngékspor atanapi ngimpor, tutup sadaya klien SmartConsole atanapi jalankeun cpstop dina Server Manajemén Kaamanan.

yen nyieun file ékspor database manajemén dina server sumber:

  1. Lebetkeun modeu ahli.
  2. Ngajalankeun verifier pre-upgrade: pre_upgrade_verifier -p $ FWDIR -c R77 -t R80.10. Upami aya kasalahan, koreksi sateuacan neraskeun.
  3. Jalankeun: ./migrate export filename.tgz. Paréntah ngékspor eusi pangkalan data Server Manajemén Kaamanan ka file TGZ.
  4. Turutan parentah. Pangkalan data diékspor kana file anu anjeun namina dina paréntah. Pastikeun anjeun nangtukeun salaku TGZ.
  5. Lamun SmartEvent dipasang dina server sumber, ékspor database acara.

Salajengna, urang ngimpor database server kaamanan nu urang diékspor. Sateuacan Anjeun ngawitan: Pasang Server Manajemén Kaamanan R80. Hayu atuh ngingetan yén setélan jaringan tina Manajemén Server anyar R80.10 kudu cocog setelan tina server heubeul.

yen konfigurasi impor server manajemén:

  1. Lebetkeun modeu ahli.
  2. Mindahkeun (via FTP, SCP atawa sarupa) file konfigurasi diékspor ka server jauh, dikumpulkeun ti sumber ka server anyar.
  3. Pegatkeun sambungan pangladén sumber tina jaringan.
  4. Mindahkeun file konfigurasi tina server jauh ka server anyar.
  5. Itung MD5 pikeun file anu ditransfer sareng bandingkeun sareng MD5 anu diitung dina server aslina: # md5sum filename.tgz
  6. Impor database: ./migrate import filename.tgz
  7. Mariksa apdet.

Saatos réngsé titik 7, urang nyimpulkeun yén migrasi pangkalan data suksés nganggo Alat Migrasi; upami gagal, anjeun salawasna tiasa ngaktipkeun pangladén sumber, ku kituna karyana moal kapangaruhan ku cara naon waé.

Perlu dicatet yén migrasi ti server mandiri henteu didukung.

Pembaruan lokal

CPUSE (Check Point Upgrade Service Engine) Aktipkeun apdet otomatis produk Check Point pikeun Gaia OS. Paket apdet parangkat lunak dibagi kana kategori, nyaéta sékrési utama, sékrési minor sareng Hotfix. Gaia otomatis manggihan tur mintonkeun bungkusan software update sadia tur gambar nu patali jeung versi sistem operasi Gaia nu bisa Anjeun ningkatkeun ka. Ngagunakeun CPUSE, anjeun tiasa ngalakukeun pamasangan bersih tina versi anyar GAIA OS, atawa ngalakukeun apdet sistem kalawan migrasi database.

Pikeun ngamutahirkeun kana versi anu langkung luhur atanapi ngalaksanakeun pamasangan anu bersih nganggo CPUSE, mesin kedah ngagaduhan rohangan bébas (unallocated) anu cekap - sahenteuna ukuran partisi akar.

Ngaronjatkeun kana versi anyar dipigawé dina partisi hard drive anyar, jeung partisi "heubeul" dirobah jadi Gaia Snapshot (spasi partisi anyar dicokot tina spasi unallocated dina hard drive). Ogé, sateuacan ngamutahirkeun sistem, éta leres nyandak snapshot sareng unggah ka server jauh.

prosés Update:

  1. Pariksa pakét apdet (upami anjeun henteu acan ngalakukeunana) - pariksa naha pakét ieu tiasa dipasang tanpa konflik: klik-katuhu dina pakét - klik "Verifier".

    Hasilna kedah sapertos kieu:

    • Pamasangan diwenangkeun
    • Ningkatkeun diidinan
  2. Pasang pakét: Klik-katuhu pakét teras klik "Ningkatkeun":
    CPUSE nunjukkeun peringatan di handap ieu dina Gaia Portal: Saatos pamutahiran ieu, bakal aya reboot otomatis (Setélan OS anu aya sareng Check Point Database dilestarikan).
  3. Anjeun bakal ningali kamajuan migrasi data anu saluyu saatos ningkatkeun ka R80.10:
    • Ngaronjatkeun Produk
    • Ngimpor databés
    • Ngonpigurasikeun Produk
    • Nyieun Data SIC
    • Ngeureunkeun Prosés
    • Ngamimitian Prosés
    • Dipasang, uji diri lulus
  4. Sistim bakal otomatis reboot
  5. Masang kawijakan dina SmartConsole

Sakumaha anjeun tiasa tingali, sadayana saderhana pisan; upami aya masalah, anjeun tiasa ngagulung deui kana setélan anu lami nganggo snapshot anu anjeun candak.

praktek

Palajaran pidéo anu dipidangkeun ngandung bagian téoritis sareng praktis. Satengah mimiti video duplikat bagian téoritis digambarkeun, sarta conto praktis nembongkeun migrasi data ngagunakeun duanana métode.

kacindekan

Dina palajaran ieu, urang nempo solusi Check Point pikeun ngamutahirkeun jeung migrasi objék jeung aturan basis data. Dina hal alat anyar, teu aya solusi sanés salian ti ngagunakeun Alat Migrasi. Upami anjeun hoyong ngapdet GAIA OS sareng anjeun gaduh kahayang sareng kamampuan pikeun nyebarkeun deui mesin, perusahaan kami mamatahan, dumasar kana pangalaman anu tos aya, pikeun migrasi pangkalan data nganggo Alat Migrasi. Metoda ieu ngaminimalkeun résiko ningkatkeun kana konfigurasi anu tos aya dibandingkeun sareng CPUSE. Ogé, nalika ngamutahirkeun via CPUSE, loba file heubeul teu perlu disimpen dina disk, sarta pikeun miceun aranjeunna, hiji alat tambahan diperlukeun, nu merlukeun léngkah tambahan sarta resiko anyar.

Upami anjeun henteu hoyong sono pelajaran anu bakal datang, teras ngalanggan grup kami VK, Youtube и telegram. Upami kusabab alesan naon anjeun henteu tiasa mendakan dokumén anu diperyogikeun atanapi ngabéréskeun masalah anjeun sareng Check Point, maka anjeun tiasa ngahubungi kalayan aman urang.

sumber: www.habr.com

Tambahkeun komentar