R81.10 ドメイン管理サーバからR81.10 Security Management Server へのデータベースの移行

この手順では、管理データベース全体をR81.10 Multi-Domain Server閉じた CheckPointソフトウェアを実行して、ドメイン管理サーバと呼ばれる仮想セキュリティ管理サーバをホストする専用Check Pointサーバ。同義語:マルチドメインセキュリティ管理サーバ。頭字語：MDS上のDomain Management Server閉じた Check Point シングルドメインセキュリティ管理サーバまたはマルチドメインセキュリティ管理サーバ。からエクスポートし、R81.10 Security Management Server閉じた Check Pointソフトウェアを実行して、単一の管理ドメイン内のCheck Point環境のオブジェクトとポリシーを管理する専用Check Pointサーバ。同義語:単一ドメインセキュリティ管理サーバ。にインポートできます。

既知の制限のリストについては、sk156072 を参照してください。

ソース・ドメイン管理サーバーの前提条件:

ターゲットのSecurity Management Server の前提条件:

手順:

    1. このAPI を実行します。

      migrate-export-domain

      API のドキュメントについては、Check Point Management API Reference - migrate-export-domain を検索してください。

      例：

      mgmt_cli -d "System Data" migrate-export-domain domain "MyDomain3" file-path "/var/log/MyDomain3_Export.tgz" include-logs "false"

      Important - オプション-d "System Data" は必須です。

    2. エクスポートファイルのMD5 を計算します。

      md5sum /<Full Path to Export File>.tgz

    1. エクスポート・ファイルをソースのMulti-Domain Server からターゲットのSecurity Management Server の一部のディレクトリに転送します。

      注 - ファイルは必ずバイナリモードで転送してください。。

    2. 転送したファイルが壊れていないことを確認してください。

      転送されたファイルのMD5 を計算し、ソースのMulti-Domain Server で計算したMD5 と比較します。

      md5sum /<Full Path>/<Name of Exported File>.tgz

  3. ステップ

    手順

    1

    セキュリティ管理サーバのコマンド ラインに接続します。

    2

    エキスパートモード閉じた CheckPoint Gaiaオペレーティングシステムで完全なシステムルート権限を付与する完全なコマンドラインシェルの名前。にログインします。

    3

    $MDS_FWDIR/scripts/ ディレクトリに移動します。

    cd $MDS_FWDIR/scripts/

    4

    管理データベースをインポートします。

    • このSecurity Management Server is がインターネットに接続されている場合:

      ./migrate_server migrate_import_domain -v R81.10 [-l | -x] /<Full Path>/<Name of Exported File>.tgz

    • このSecurity Management Server がインターネットに接続されていない場合:

      ./migrate_server migrate_import_domain -v R81.10 -skip_upgrade_tools_check [-l | -x] /<Full Path>/<Name of Exported File>.tgz

    詳細については、R81.10 CLI Reference Guide - Chapter Security Management Server Commands - Section migrate_server を参照してください。

    5

    必要なすべてのデーモン(FWM、FWD、CPD、CPM) が"E" 状態であることを確認し、PID を表示します。

    cpwd_admin list

    Security Management Server 上の必要なデーモンの一部が"T" の状態である場合は、5 ～10 分待ってからSecurity Management Server を再起動し、再度確認してください。次の2 つのコマンドを実行します。

    cpstop

    cpstart

  4. Security Management Server Administrator およびGUI クライアントを再度設定する必要があります。

    1. cpconfig コマンドを実行します。

    2. Administratorsを設定します。

    3. GUI clientsを設定します。

    4. cpconfig メニューを終了します。

    1. ソースMulti-Domain Server のコマンドラインに接続します。

    2. 移行したソースDomain Management Server を停止します。

      mdsstop_customer <IP address or Name of Domain Management Server>

    1. SmartConsole閉じた Check Point 環境の管理に使用される Check Point GUI アプリケーション-セキュリティポリシーの構成、デバイスの構成、製品とイベントの監視、アップデートのインストールなど。でSecurity Management Serverにアクセスします。

    2. 管理データベースと構成が正しくインポートされていることを確認します。

  7. SmartConsole で、すべての管理対象Security Gateway およびクラスタに適用可能なポリシーをインストールします。

  8. Multi-Domain Server をバックアップしたことを確認します。バックアップと復元を参照してください。

    1. ソースのMulti-Domain Server にSmartConsole でMDS コンテキストに接続します。

    2. 左側のナビゲーションパネルでMulti Domain > Domainsをクリックします。

    3. 移行したDomain Management Server オブジェクトを右クリックし、Delete を選択します。

  9. Important -この手順は、ターゲットのSecurity Management Server のIP アドレスがソースのDomain Management Server と異なる場合にのみ適用されます。

    1. SmartConsoleでSecurity Management Serverにアクセスします。

    2. 各セキュリティポリシーで、移行前にソースドメイン管理サーバに追加した新しいHost オブジェクトを含むアクセス制御ルールを削除します。

    3. 移行前にソースDomain Management Server に追加したHost オブジェクトを削除します。

    4. すべての管理対象Security Gateway およびクラスタに適用可能なポリシーをインストールします。