Uhamiaji kutoka Check Point kutoka R77.30 hadi R80.10

Uhamiaji kutoka Check Point kutoka R77.30 hadi R80.10

Habari wenzangu, karibu katika somo la kuhama hifadhidata za Check Point R77.30 hadi R80.10.

Wakati wa kutumia bidhaa za Check Point, mapema au baadaye kazi ya kuhamisha sheria zilizopo na hifadhidata za kitu hutokea kwa sababu zifuatazo:

  1. Unaponunua kifaa kipya, unahitaji kuhamisha hifadhidata kutoka kwa kifaa cha zamani hadi kifaa kipya (hadi toleo la sasa la GAIA OS au toleo jipya zaidi).
  2. Unahitaji kupata toleo jipya la kifaa chako kutoka toleo moja la GAIA OS hadi toleo la juu zaidi kwenye mashine yako ya karibu.

Ili kutatua tatizo la kwanza, ni kwa kutumia tu zana inayoitwa Management Server Migration Tool au kwa urahisi Migration Tool inafaa. Ili kutatua tatizo Nambari 2, ufumbuzi wa CPUSE au Uhamiaji Tool unaweza kutumika.
Ifuatayo, tutazingatia njia zote mbili kwa undani zaidi.

Sasisha kwa kifaa kipya

Uhamiaji wa Hifadhidata inahusisha kusakinisha toleo jipya zaidi la Usimamizi kwenye mashine mpya na kisha kuhamisha hifadhidata kutoka kwa seva iliyopo ya usimamizi wa usalama hadi mpya kwa kutumia Zana ya Uhamiaji. Njia hii inapunguza hatari ya kusasisha usanidi uliopo.

Ili kuhamisha hifadhidata kwa kutumia Zana ya Uhamiaji, unahitaji kukutana mahitaji:

  1. Nafasi ya bure ya diski lazima iwe kubwa mara 5 kuliko ukubwa wa kumbukumbu wa hifadhidata iliyosafirishwa.
  2. Mipangilio ya mtandao kwenye seva inayolengwa lazima ilingane na ile iliyo kwenye seva chanzo.
  3. Kuunda chelezo. Hifadhidata lazima isafirishwe kwa seva ya mbali.
    Mfumo wa uendeshaji wa GAIA tayari una Zana ya Uhamiaji; inaweza kutumika wakati wa kuleta hifadhidata au kuhamia toleo la mfumo wa uendeshaji unaofanana na ule wa awali. Ili kuhamisha hifadhidata hadi toleo la juu zaidi la mfumo wa uendeshaji, lazima upakue Zana ya Uhamiaji ya toleo linalofaa kutoka sehemu ya "Zana" kwenye tovuti ya usaidizi ya Check Point R80.10:
  4. Hifadhi nakala na uhamishaji wa Seva ya SmartEvent / SmartReporter. Huduma za 'chelezo' na 'hamisha usafirishaji' hazijumuishi data kutoka hifadhidata ya SmartEvent / SmartReporter.
    Ili kuhifadhi nakala na uhamishaji, unahitaji kutumia huduma za 'eva_db_backup' au 'evs_backup'.
    Kumbuka: Makala ya CheckPoint Knowledge Base sk110173.

Wacha tuangalie ni vipengele gani vya chombo hiki kina:

Uhamiaji kutoka Check Point kutoka R77.30 hadi R80.10

Kabla ya kuendelea moja kwa moja kwa uhamishaji wa data, lazima kwanza ufungue Zana ya Uhamiaji iliyopakuliwa kwenye folda β€œ/opt/CPsuite-R77/fw1/bin/upgrade_tools/ ”, kusafirisha hifadhidata kunapaswa kufanywa kwa kutumia amri kutoka kwa saraka ambapo ulifungua zana.

Kabla ya kutekeleza amri ya kuhamisha au kuagiza, funga wateja wote wa SmartConsole au endesha cpstop kwenye Seva ya Usimamizi wa Usalama.

Hiyo tengeneza faili ya usafirishaji hifadhidata za usimamizi kwenye seva ya chanzo:

  1. Ingiza hali ya mtaalam.
  2. Endesha kithibitishaji cha kusasisha awali: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. Ikiwa kuna makosa, yarekebishe kabla ya kuendelea.
  3. Endesha: ./migrate export filename.tgz. Amri husafirisha yaliyomo kwenye hifadhidata ya Seva ya Usimamizi wa Usalama hadi faili ya TGZ.
  4. Fuata maagizo. Hifadhidata inasafirishwa kwa faili uliyoitaja kwenye amri. Hakikisha umeifafanua kama TGZ.
  5. Ikiwa SmartEvent imesakinishwa kwenye seva chanzo, hamisha hifadhidata ya tukio.

Kisha, tunaingiza hifadhidata ya seva ya usalama ambayo tulisafirisha. Kabla ya kuanza: Sakinisha Seva ya Usimamizi wa Usalama ya R80. Acha nikukumbushe kwamba mipangilio ya mtandao ya Seva mpya ya Usimamizi R80.10 lazima ifanane na mipangilio ya seva ya zamani.

Hiyo usanidi wa kuingiza seva ya usimamizi:

  1. Ingiza hali ya mtaalam.
  2. Hamisha (kupitia FTP, SCP au sawa) faili ya usanidi iliyosafirishwa hadi kwa seva ya mbali, iliyokusanywa kutoka chanzo hadi seva mpya.
  3. Tenganisha seva chanzo kutoka kwa mtandao.
  4. Hamisha faili ya usanidi kutoka kwa seva ya mbali hadi kwa seva mpya.
  5. Kokotoa MD5 ya faili iliyohamishwa na ulinganishe na MD5 iliyokokotwa kwenye seva asili: # md5sum filename.tgz
  6. Ingiza hifadhidata: ./migrate import filename.tgz
  7. Inatafuta sasisho.

Baada ya kukamilisha hatua ya 7, tunafupisha kuwa uhamishaji wa hifadhidata ulifaulu kwa kutumia Zana ya Uhamiaji; ikishindikana, unaweza kuwasha seva chanzo kila wakati, kwa sababu hiyo kazi haitaathiriwa kwa njia yoyote ile.

Inafaa kumbuka kuwa uhamishaji kutoka kwa seva inayojitegemea hauhimiliwi.

Sasisho la ndani

CPUSE (Angalia Injini ya Huduma ya Uboreshaji wa Pointi) Huwasha masasisho ya kiotomatiki ya bidhaa za Check Point za Gaia OS. Vifurushi vya sasisho za programu vimegawanywa katika kategoria, ambayo ni matoleo makubwa, matoleo madogo na Hotfixes. Gaia hupata kiotomatiki na kuonyesha vifurushi vinavyopatikana vya sasisho za programu na picha ambazo zinahusiana na toleo la mfumo wa uendeshaji wa Gaia ambao unaweza kusasisha. Kwa kutumia CPUSE, unaweza kufanya usakinishaji safi wa toleo jipya la GAIA OS, au kusasisha mfumo kwa kuhamisha hifadhidata.

Ili kupata toleo la juu zaidi au kufanya usakinishaji safi kwa kutumia CPUSE, mashine lazima iwe na nafasi ya kutosha isiyolipishwa (isiyotengwa) - angalau ukubwa wa sehemu ya mizizi.

Uboreshaji wa toleo jipya unafanywa kwenye sehemu mpya ya gari ngumu, na sehemu ya "zamani" inabadilishwa kuwa Gaia Snapshot (nafasi mpya ya kugawanya inachukuliwa kutoka kwa nafasi isiyotengwa kwenye gari ngumu). Pia, kabla ya kusasisha mfumo, itakuwa sahihi kuchukua picha na kuipakia kwenye seva ya mbali.

Mchakato wa kusasisha:

  1. Thibitisha kifurushi cha sasisho (ikiwa haujafanya hivyo) - angalia ikiwa kifurushi hiki kinaweza kusanikishwa bila migogoro: bonyeza-click kwenye mfuko - bofya "Mthibitishaji".

    Matokeo yake inapaswa kuwa kitu kama hiki:

    • Ufungaji unaruhusiwa
    • Uboreshaji unaruhusiwa
  2. Sakinisha kifurushi: Bonyeza-kulia kifurushi na ubofye "Boresha":
    CPUSE inaonyesha onyo lifuatalo katika Tovuti ya Gaia: Baada ya uboreshaji huu, kutakuwa na kuwashwa upya kiotomatiki (Mipangilio iliyopo ya Mfumo wa Uendeshaji na Hifadhidata ya Uhakika huhifadhiwa).
  3. Utaona maendeleo yanayolingana ya uhamishaji wa data baada ya kupata toleo jipya la R80.10:
    • Kuboresha Bidhaa
    • Inaingiza Hifadhidata
    • Kusanidi Bidhaa
    • Kuunda Data ya SIC
    • Kusimamisha Taratibu
    • Kuanzisha Taratibu
    • Imesakinishwa, jaribio la kibinafsi limepitishwa
  4. Mfumo utaanza upya kiotomatiki
  5. Inasakinisha sera katika SmartConsole

Kama unavyoona, kila kitu ni rahisi sana; ikiwa shida itatokea, unaweza kurudi kwenye mipangilio ya zamani kwa kutumia picha uliyochukua.

Mazoezi

Somo la video lililowasilishwa lina sehemu ya kinadharia na ya vitendo. Nusu ya kwanza ya video inarudia sehemu ya kinadharia iliyoelezwa, na mfano wa vitendo unaonyesha uhamishaji wa data kwa kutumia mbinu zote mbili.

Hitimisho

Katika somo hili, tuliangalia suluhu za Check Point za kusasisha na kuhamisha hifadhidata za kitu na kanuni. Kwa upande wa kifaa kipya, hakuna masuluhisho mengine isipokuwa kutumia Zana ya Uhamiaji. Ikiwa ungependa kusasisha GAIA OS na una hamu na uwezo wa kusambaza tena mashine, kampuni yetu inashauri, kulingana na uzoefu uliopo, kuhamisha hifadhidata kwa kutumia Zana ya Uhamiaji. Mbinu hii inapunguza hatari ya kupata usanidi uliopo ikilinganishwa na CPUSE. Pia, wakati wa kusasisha kupitia CPUSE, faili nyingi za zamani zisizohitajika zimehifadhiwa kwenye diski, na ili kuziondoa, chombo cha ziada kinahitajika, ambacho kinajumuisha hatua za ziada na hatari mpya.

Ikiwa hutaki kukosa masomo yajayo, basi jiandikishe kwa kikundi chetu VK, Youtube ΠΈ telegram. Ikiwa kwa sababu yoyote haukuweza kupata hati inayohitajika au kutatua tatizo lako na Check Point, basi unaweza kuwasiliana kwa usalama kwetu.

Chanzo: mapenzi.com

Kuongeza maoni