ドメインのバックアップと復元

ドメインをバックアップし、後で同じMulti-Domain Server閉じた CheckPointソフトウェアを実行して、ドメイン管理サーバと呼ばれる仮想セキュリティ管理サーバをホストする専用Check Pointサーバ。同義語:マルチドメインセキュリティ管理サーバ。頭字語：MDS にリストアすることができます。

重要：

  • バックアップした同じMulti-Domain Server 上にドメインonly をリストアできます。

  • ドメインバックアップ中に割り当てられたグローバルドメインリビジョンをパージしなかった場合は、グローバルポリシーが割り当てられたドメインをリストアできます。

このAPI を実行します。

backup-domain

API のドキュメントについては、Check Point Management API Reference - backup-domain を検索してください。

  1. ドメインを復元する前に、現在のドメインを削除する必要があります。

    現在のドメインを削除する前に、そのドメインを復元できることを確認してください。

    "verify-only" フラグを指定してこのAPI を実行します。

    restore-domain

    API のドキュメントについては、Check Point Management API Reference - restore-domain を検索してください。

  2. ドメインを復元する前に、現在のドメインを削除する必要があります。

    この手順は、次のいずれかの方法で実行できます。

  3. このAPI を実行します。

    restore-domain

    API のドキュメントについては、Check Point Management API Reference - restore-domain を検索してください。

  4. スタンバイ・ドメイン管理サーバおよびドメイン・ログ・サーバをリストアする場合は、ドメイン・バックアップを収集したときと同じIP アドレスを使用する必要があります。

    API のドキュメントについては、Check Point Management API Reference - 検索を参照してください。 set domain

    スタンバイ・ドメイン管理サーバごとに、次のAPI を実行します。

    set-domain name <Name or UID of Domain> servers.add.ip-address <IP Address of Domain Management Server> servers.add.name <Name of Domain Management Server> servers.add.multi-domain-server <Name of Multi-Domain Server> servers.add.backup-file-path <Full Path to Domain Backup File>.tgz --format json

    ドメインログサーバごとに、次のAPI を実行します。

    set-domain name <Name or UID of Domain> servers.add.ip-address <IP Address of Domain Log Server> servers.add.name <Name of Domain Log Server> servers.add.multi-domain-server <Name of Multi-Domain Server> servers.add.backup-file-path <Full Path to Domain Backup File>.tgz --format json servers.add.type "log server"

  5. Multi-Domain Server Administrator およびGUI クライアントを再度設定し、ドメインに割り当てる必要があります。

    1. Multi-Domain Server Administrators およびGUI クライアントを設定します。

      1. mdsconfigコマンドを実行します。

      2. Administratorsを設定します。

      3. GUI clientsを設定します。

    2. 管理者およびGUI クライアントをドメインに割り当てます。

      R81.10 Multi-Domain Security Management Administration Guide - Chapter Managing Domains - Section Creating a New Domain およびSection Assigning Trusted Clients to Domains を参照してください。

    1. SmartConsole を使用して、リストアされたアクティブ・ドメインに接続します。

    2. すべての管理対象Security Gateway およびクラスタ閉じた 冗長構成で連携する2つ以上のセキュリティゲートウェイ（ハイアベイラビリティまたは負荷分散）をクラスタ化します。に適用可能なポリシーをインストールします。