アップグレード方法

次の方法を使用して、Security Gateway およびクラスタ閉じた 冗長構成で連携する2つ以上のセキュリティゲートウェイ（ハイアベイラビリティまたは負荷分散）をクラスタ化します。・メンバをアップグレードできます。

ゲートウェイ

Central Deployment Tool

Central Deployment Tool

CPUSE

セキュリティゲートウェイ閉じた Check Point ソフトウェアを実行してトラフィックを検査し、接続されたネットワークリソースにセキュリティポリシーを適用する専用Check Pointサーバ。

VSXゲートウェイ閉じた 物理ネットワークデバイスの機能を提供するすべての仮想デバイスを含む、VSX仮想ネットワークをホストする物理サーバ。VS0と呼ばれる少なくとも1つの仮想システムを保持します。

クラスタ メンバ閉じた クラスタの一部であるセキュリティゲートウェイ。

を参照してください。

Best Practice - この方法を使用します。

を参照してください。

を参照

次の方法を使用して、管理サーバーとログサーバーをアップグレードできます。

サーバ

CPUSE

詳細
アップグレード

移行と
アップグレード

Security Management Server閉じた Check Pointソフトウェアを実行して、単一の管理ドメイン内のCheck Point環境のオブジェクトとポリシーを管理する専用Check Pointサーバ。同義語:単一ドメインセキュリティ管理サーバ。

Endpoint Security 管理サーバ

CloudGuard Controller。

を参照

を参照してください。

を参照してください。

Multi-Domain Server閉じた CheckPointソフトウェアを実行して、ドメイン管理サーバと呼ばれる仮想セキュリティ管理サーバをホストする専用Check Pointサーバ。同義語:マルチドメインセキュリティ管理サーバ。頭字語：MDS

を参照

を参照してください。

を参照してください。

Multi-Domain Log Server閉じた Check Pointソフトウェアを実行して、マルチドメインセキュリティ管理環境でログを保存および処理する専用Check Pointサーバ。マルチドメインログサーバは、対応するドメイン管理サーバによって管理されるセキュリティゲートウェイからのログを保存および処理するドメインログサーバで構成されます。頭字語：MDLS

を参照

を参照してください。

を参照してください。

専用ログサーバ、

ポリシー サーバ

を参照

を参照してください。

を参照してください。

専用SmartEventサーバ

を参照

を参照してください。

を参照してください。

重要：

SmartConsole閉じた Check Point 環境の管理に使用される Check Point GUI アプリケーション-セキュリティポリシーの構成、デバイスの構成、製品とイベントの監視、アップデートのインストールなど。 でのセントラル・デプロイでは、ソフトウェア・パッケージをインストールしてアップグレードしたり、Security Gateway およびCluster Members でクリーン・インストールを実行したりできます。

Hotfix またはUpgrade Package のデプロイ元は次のとおりです。

  • The Check Point Cloud.

  • 管理サーバー上のパッケージリポジトリ(最初に、該当するパッケージをパッケージリポジトリにアップロードする必要があります)。

詳細については、R81.10 Security Management Administration Guide > Chapter Managing Gateways > Section Central Deployment of Hotfixes and Version Upgrades を参照してください。

Best Practice - この方法を使用します。

管理サーバ上のセントラル・デプロイメント・ツールを使用すると、アップグレードするソフトウェア・パッケージをインストールしたり、Security Gateway およびCluster Members にクリーン・インストールを実行したりできます。

詳細については、sk111158を参照してください。

CPUSE を使用すると、ソフトウェア・パッケージをインストールしてアップグレードしたり、Gaia オペレーティング・システムで動作するCheck Point コンピュータにクリーン・インストールを実行したりできます。

CPUSE の詳細については、sk92449 を参照してください。

管理サーバーおよびログサーバーのCPUSE アップグレード手順の詳細については、次を参照してください。

Note - R80.20.M1, R80.20, R80.20.M2, R80.30, R80.40、またはR81 からCPUSE を使用してR81.10 へのアップグレードを実行すると、Gaia Portal閉じた Check Point Gaiaオペレーティングシステム用のWebインタフェース。 でアップグレードレポートが表示されます。「Gaiaへのソフトウェアパッケージのインストールへのソフトウェアパッケージのインストール」を参照してください。

高度なアップグレード・シナリオでは、同じCheck Point コンピュータで次の手順を実行します。

ステップ

手順

1

現在のCheck Point コンピュータの完全バックアップとスナップショットを取得します。

2

R81.10 Management Server Migration Tool を使用して管理データベース全体をエクスポートします。

3

R81.10 Check Point コンピュータを取得します。

  • 現在のCheck Point コンピュータがGaia で動作している場合は、R81.10 にアップグレードできます。

  • 現在のCheck Point コンピュータがGaia 以外のオペレーティングシステムを実行している場合は、R81.10 のクリーン・インストールを実行する必要があります。

4

管理データベース全体をインポートします。

詳細なアップグレード手順については、以下を参照してください。

Note - R80.20.M1, R80.20, R80.20.M2, R80.30, R80.40、またはR81 からR81.10 へのアップグレードを実行すると、サーバでアップグレードレポートが表示されます。アップグレードプロセスは、アップグレードの各特定の段階の後にこのレポートを生成します。

$MDS_FWDIR/log/upgrade_report-<yyyy.MM.dd_HH.mm.ss>.html

移行およびアップグレードのシナリオでは、ソース・チェック・ポイント・コンピュータと別のターゲット・チェック・ポイント・コンピュータで次の手順を実行します。

ステップ

手順

1

R81.10 Management Server Migration Tool を使用して、ソースのCheck Point コンピュータから管理データベース全体をエクスポートします。

2

別のターゲットR81.10 Check Point コンピュータをインストールします。

3

新しいターゲットR81.10 Check Point コンピュータに管理データベース全体をインポートします。

移行閉じた あるCheckPointコンピュータからCheckPoint構成データベースをエクスポートし、別のCheckPointコンピュータにインポートします。およびアップグレードの手順の詳細については、次を参照してください。

Note - R80.20.M1, R80.20, R80.20.M2, R80.30, R80.40、またはR81 からR81.10 へのアップグレードを実行すると、ターゲットサーバでアップグレードレポートが表示されます。アップグレードプロセスは、アップグレードの各特定の段階の後にこのレポートを生成します。

$MDS_FWDIR/log/upgrade_report-<yyyy.MM.dd_HH.mm.ss>.html