高度なアップグレードを使用したR80.20 以降の高可用性でのマルチドメインサーバのアップグレード

高度なアップグレードシナリオでは、同じMulti-Domain Server閉じた CheckPointソフトウェアを実行して、ドメイン管理サーバと呼ばれる仮想セキュリティ管理サーバをホストする専用Check Pointサーバ。同義語:マルチドメインセキュリティ管理サーバ。頭字語：MDS でアップグレード手順を実行します。

注:

  • この手順は、R80.20.M1, R80.20, R80.20.M2, R80.30, R80.40、またはR81 を実行するサーバでのみサポートされます。

  • このアップグレードに関する追加情報については、sk163814 を参照してください。

重要 - Multi-Domain Servers をアップグレードする前に:

ステップ

手順

1

現在の設定をバックアップします(バックアップと復元を参照)。

2

アップグレードのオプションと前提条件を参照してください。

3

最新の公開データベースリビジョンのみがアップグレードされます。

保留中の変更がある場合は、セッションをPublish にすることをお勧めします。

4

グローバルドメインにグローバルポリシーが設定されている場合:

  1. SmartConsole閉じた Check Point 環境の管理に使用される Check Point GUI アプリケーション-セキュリティポリシーの構成、デバイスの構成、製品とイベントの監視、アップデートのインストールなど。 を使用して、ソースのMulti-Domain Server のグローバル・ドメインに接続します。

  2. すべてのグローバルポリシーを適用可能なすべてのドメインに再割り当てします。

重要 - not は、次の使用可能なバージョンへのアップグレードが完了するまで、グローバルドメインで変更を発行します。これは、グローバルドメインと他のドメインで異なるポリシーの変更によって発生する潜在的な問題を回避するために必要です。

5

ソースのMulti-Domain Server に接続されているすべてのGUI クライアント(SmartConsole アプリケーション) を閉じる必要があります。

6

CPUSE閉じた Gaiaオペレーティングシステム用の Check Point アップグレードサービスエンジン。CPUSEを使用すると、GaiaOSおよびGaiaOS自体のCheckPoint製品を自動的に更新できます。詳細については、sk92449 を参照してください。 の最新バージョンをsk92449 からインストールします。

Note - CPUSE が必要なUpgrade Tools パッケージをサポートできることを確認します。

7

アップグレードを開始する前に、すべてのソースサーバでPre-Upgrade Verifier を実行し、検出されたすべての問題を修正します。

8

Management High Availability で、他のサーバでアップグレードを開始する前に、プライマリMulti-Domain Server がアップグレードされ、実行されていることを確認します。

重要 - Management High Availability で動作するサーバにHotfix をインストールする前に、これらのサーバをすべてアップグレードする必要があります。

手順:

  1. 手順については、R81.10 Multi-Domain Security Management Administration Guide - Chapter Working with High Availability - Section Failure Recovery - Subsection Promoting the Secondary Multi-Domain Server to Primary を参照してください。

  2. ステップ

    手順

    1

    SmartConsole でPrimary Multi-Domain Server に接続します。

    2

    左側のナビゲーションパネルでMulti Domain > Domainsをクリックします。

    次の表に、ドメインとマルチドメインサーバを示します。

    • 各列には、Multi-Domain Server が表示されます。

    • Active Domain Management Servers (ドメインの場合) は、黒色の"barrel" アイコンでマークされます。

    • Standby Domain Management Servers (ドメインの場合) は、空の"barrel" アイコンでマークされます。

    3

    左端の列Domains で、Primary Multi-Domain Server の最下行Global を調べます。

    グローバルドメインがPrimary Multi-Domain Server (空の"barrel" アイコンでマークされている) のStandby 状態にある場合は、Active にします。

    1. プライマリMulti-Domain Server を右クリックし、Connect to Domain Server をクリックします。

      High Availability Statusウィンドウが開きます。

    2. Connected Toセクションで、Actions > Set Activeをクリックします。

    3. Yesをクリックして確定します。

    4. 完全同期が完了するまで待ちます。

    5. SmartConsole を閉じます。

  3. 重要 - アップグレードツール を参照して、サーバが最新バージョンのアップグレードツールを自動的にダウンロードしてインストールできるかどうかを確認します。

    ステップ

    手順

    1

    sk135172からR81.10アップグレードツールをダウンロードします。

    Note - これはCPUSE オフラインパッケージです。

    2

    R81.10 Upgrade Tools with CPUSEをインストールします。

    Gaiaへのソフトウェアパッケージのインストール へのソフトウェアパッケージのインストールを参照し、Local - Offline インストールに適用可能なアクションプランに従います。

    3

    パッケージがインストールされていることを確認します。

    エキスパート モードで次のコマンドを実行します。

    cpprod_util CPPROD_GetValue CPupgrade-tools-R81.10 BuildNumber 1

    出力には、ダウンロードされたTGZ パッケージの名前に表示されているのと同じビルド番号が表示されている必要があります。

    ダウンロードしたパッケージの名前: ngm_upgrade_wrapper_993000222_1.tgz

    [Expert@HostName:0]# cpprod_util CPPROD_GetValue CPupgrade-tools-R81.10 BuildNumber 1

    993000222

    [Expert@HostName:0]#

    Note - コマンド"migrate_server"。これらのアップグレード・ツールからは、常にインターネット経由でCheck Point Cloud に接続しようとします。

    これは、これらのアップグレードツールの最新バージョンが常にインストールされていることを確認するためです。

    Check Point Cloud への接続に失敗すると、次のメッセージが表示されます。

    Timeout. Failed to retrieve Upgrade Tools package. To download the package manually, refer to sk135172.

  4. ステップ

    手順

    1

    現在のMulti-Domain Server のコマンドラインに接続します。

    2

    スーパーユーザの認証情報を使用してログインします。

    3

    エキスパートモード閉じた CheckPoint Gaiaオペレーティングシステムで完全なシステムルート権限を付与する完全なコマンドラインシェルの名前。にログインします。

    4

    Pre-Upgrade Verifier を実行します。

    • このMulti-Domain Server is がインターネットに接続されている場合は、次を実行します。

      $MDS_FWDIR/scripts/migrate_server verify -v R81.10

    • このMulti-Domain Server がインターネットに接続されているnot の場合は、次を実行します。

      $MDS_FWDIR/scripts/migrate_server verify -v R81.10 -skip_upgrade_tools_check

    詳細については、R81.10 CLI Reference Guide - Chapter Multi-Domain Security Management Commands - Section migrate_server を参照してください。

    5

    Pre-Upgrade Verifier 出力を読み取ります。

    エラーを修正する必要がある場合:

    1. レポートの指示に従います。

    2. Pre-Upgrade Verifier を再度実行します。

  5. ステップ

    手順

    1

    現在のMulti-Domain Server のコマンドラインに接続します。

    2

    スーパーユーザの認証情報を使用してログインします。

    3

    エキスパートモードにログインします。

    4

    Pre-Upgrade Verifier を実行します。

    • このMulti-Domain Server is がインターネットに接続されている場合は、次を実行します。

      $MDS_FWDIR/scripts/migrate_server verify -v R81.10

    • このMulti-Domain Server がインターネットに接続されているnot の場合は、次を実行します。

      $MDS_FWDIR/scripts/migrate_server verify -v R81.10 -skip_upgrade_tools_check

    詳細については、R81.10 CLI Reference Guide - Chapter Multi-Domain Security Management Commands - Section migrate_server を参照してください。

    5

    Pre-Upgrade Verifier 出力を読み取ります。

    エラーを修正する必要がある場合:

    1. レポートの指示に従います。

    2. Pre-Upgrade Verifier を再度実行します。

  6. ステップ

    手順

    1

    $MDS_FWDIR/scripts/ ディレクトリに移動します。

    cd $MDS_FWDIR/scripts

    2

    管理データベースをエクスポートします。

    • このMulti-Domain Server is がインターネットに接続されている場合は、次を実行します。

      ./migrate_server export -v R81.10 [-l | -x] /<Full Path>/Primary_<Name of Exported File>

    • このMulti-Domain Server がインターネットに接続されているnot の場合は、次を実行します。

      ./migrate_server export -v R81.10 -skip_upgrade_tools_check [-l | -x] /<Full Path>/Primary_<Name of Exported File>

    詳細については、R81.10 CLI Reference Guide - Chapter Multi-Domain Security Management Commands - Section migrate_server を参照してください。

    3

    エクスポートしたデータベースファイルのMD5 を計算します。

    md5sum /<Full Path>/Primary_<Name of Database File>.tgz

    4

    エクスポートされたデータベースをソースのMulti-Domain Server から外部ストレージに転送します。

    /<Full Path>/Primary_<Name of Database File>.tgz

    注 - ファイルは必ずバイナリモードで転送してください。。

  7. ステップ

    手順

    1

    $MDS_FWDIR/scripts/ ディレクトリに移動します。

    cd $MDS_FWDIR/scripts

    2

    管理データベースをエクスポートします。

    • このMulti-Domain Server is がインターネットに接続されている場合は、次を実行します。

      ./migrate_server export -v R81.10 [-l | -x] /<Full Path>/Secondary_<Name of Exported File>

    • このMulti-Domain Server がインターネットに接続されているnot の場合は、次を実行します。

      ./migrate_server export -v R81.10 -skip_upgrade_tools_check [-l | -x] /<Full Path>/Secondary_<Name of Exported File>

    詳細については、R81.10 CLI Reference Guide - Chapter Multi-Domain Security Management Commands - Section migrate_server を参照してください。

    3

    エクスポートしたデータベースファイルのMD5 を計算します。

    md5sum /<Full Path>/Secondary_<Name of Database File>.tgz

    4

    エクスポートされたデータベースをソースのMulti-Domain Server から外部ストレージに転送します。

    /<Full Path>/Secondary_<Name of Database File>.tgz

    注 - ファイルは必ずバイナリモードで転送してください。。

  8. ステップ

    手順

    1

    要件については、R81.10 Release Notes を参照してください。

    2

    重要 - ソースサーバとターゲットサーバのIP アドレス は、異なる にすることができます。ターゲットR81.10 サーバで別のIP アドレスを設定する必要がある場合は、 ソースサーバから管理データベース をインポートする前に、特別なJSON 設定ファイルを作成する必要があります。

    新しいIP アドレスのライセンスを発行する必要があることに注意してください。

    同じMulti-Domain Security Management 環境内のすべてのサーバーで同じJSON 構成ファイルを使用する必要があります。

  9. 重要 - アップグレードツール を参照して、サーバが最新バージョンのアップグレードツールを自動的にダウンロードしてインストールできるかどうかを確認します。

    ステップ

    手順

    1

    sk135172からR81.10アップグレードツールをダウンロードします。

    Note - これはCPUSE オフラインパッケージです。

    2

    R81.10 Upgrade Tools with CPUSEをインストールします。

    Gaiaへのソフトウェアパッケージのインストール へのソフトウェアパッケージのインストールを参照し、Local - Offline インストールに適用可能なアクションプランに従います。

    3

    パッケージがインストールされていることを確認します。

    エキスパート モードで次のコマンドを実行します。

    cpprod_util CPPROD_GetValue CPupgrade-tools-R81.10 BuildNumber 1

    出力には、ダウンロードされたTGZ パッケージの名前に表示されているのと同じビルド番号が表示されている必要があります。

    ダウンロードしたパッケージの名前: ngm_upgrade_wrapper_993000222_1.tgz

    [Expert@HostName:0]# cpprod_util CPPROD_GetValue CPupgrade-tools-R81.10 BuildNumber 1

    993000222

    [Expert@HostName:0]#

    Note - コマンド"migrate_server"。これらのアップグレード・ツールからは、常にインターネット経由でCheck Point Cloud に接続しようとします。

    これは、これらのアップグレードツールの最新バージョンが常にインストールされていることを確認するためです。

    Check Point Cloud への接続に失敗すると、次のメッセージが表示されます。

    Timeout. Failed to retrieve Upgrade Tools package. To download the package manually, refer to sk135172.

  10. ソースMulti-Domain Server とは異なるIP アドレスを持つターゲットR81.10 Multi-Domain Server をインストールした場合、 ソースMulti-Domain Server から管理データベース をインポートする前に、特別なJSON 設定ファイルを作成する必要があります。新しいIP アドレスのライセンスを発行する必要があることに注意してください。

    重要：

    必要なJSON 設定ファイルを作成するには:

    ステップ

    手順

    1

    ターゲットR81.10 Multi-Domain Server のコマンドラインに接続します。

    2

    エキスパートモードにログインします。

    3

    新しいIP アドレスに移行する 各 サーバを含む/var/log/mdss.json ファイルを作成します。

    [{"name":"<Name of Primary Multi-Domain Server Object in SmartConsole>","newIpAddress4":"<New IPv4 Address of Primary R81.10 Multi-Domain Server>"}]

    [{"name":"<Name of Primary Multi-Domain Server Object in SmartConsole>","newIpAddress4":"<New IPv4 Address of Primary R81.10 Multi-Domain Server>"},

    {"name":"<Name of Secondary Multi-Domain Server Object in SmartConsole>","newIpAddress4":"<New IPv4 Address of Secondary R81.10 Multi-Domain Server>"}]

    [{"name":"<Name of Primary Multi-Domain Server Object in SmartConsole>","newIpAddress4":"<New IPv4 Address of Primary R81.10 Multi-Domain Server>"},

    {"name":"<Name of Secondary Multi-Domain Server Object in SmartConsole>","newIpAddress4":"<New IPv4 Address of Secondary R81.10 Multi-Domain Server>"},

    {"name":"<Name of Multi-Domain Log Server Object in SmartConsole>","newIpAddress4":"<New IPv4 Address of R81.10 Multi-Domain Log Server"}]

     

    R80.30 Multi-Domain Security Management 環境には、プライマリMulti-Domain Server、セカンダリMulti-Domain Server、およびMulti-Domain Log Server の3 つのサーバがあります。プライマリとセカンダリの両方のMulti-Domain Server が新しいIP アドレスに移行されます。Multi-Domain Log Server は元のIP アドレスのままです。

    1. 送信元プライマリR80.30 Multi-Domain Server の現在のIPv4 アドレスは次のとおりです。

      192.168.10.21

    2. 送信元セカンダリR80.30 Multi-Domain Server の現在のIPv4 アドレスは次のとおりです。

      192.168.10.22

    3. SmartConsole のソース・プライマリR80.30 Multi-Domain Server オブジェクトの名前は次のとおりです。

      MyPrimaryMDS

    4. SmartConsole のソース・セカンダリR80.30 Multi-Domain Server オブジェクトの名前は次のとおりです。

      MySecondaryMDS

    5. ターゲットプライマリR81.10 マルチドメインサーバの新しいIPv4 アドレスは次のとおりです。

      172.30.40.51

    6. ターゲットセカンダリR81.10 Multi-Domain Server の新しいIPv4 アドレスは次のとおりです。

      172.30.40.52

    7. プライマリとセカンダリの両方のMulti-Domain Server、およびMulti-Domain Log Server で使用する必要があるJSON 設定ファイルに必要な構文。

      [{"name":"MyPrimaryMDS","newIpAddress4":"172.30.40.51"},

      {"name":"MySecondaryMDS","newIpAddress4":"172.30.40.52"}]

      Important - この環境のすべてのサーバが同じ設定ファイルを取得する必要があります。

    重要 - 上記のセクション"必須のJSON 設定ファイル"の指示に従っていることを確認します。

    ステップ

    手順

    1

    コマンドラインにPrimary R81.10 Multi-Domain Server を接続します。

    2

    スーパーユーザの認証情報を使用してログインします。

    3

    エキスパートモードにログインします。

    4

    有効なライセンスがインストールされていることを確認します。

    cplic print

    まだインストールされていない場合は、ここで有効なライセンスをインストールします。

    5

    エクスポートしたデータベースを外部ストレージからR81.10 Multi-Domain Serverに転送します。

    注 - ファイルは必ずバイナリモードで転送してください。。

    6

    転送したファイルが壊れていないことを確認してください。

    転送されたファイルのMD5 を計算し、元のMulti-Domain Server で計算したMD5 と比較します。

    md5sum /<Full Path>/Primary_<Name of Exported File>.tgz

    7

    $MDS_FWDIR/scripts/ ディレクトリに移動します。

    cd $MDS_FWDIR/scripts/

    8

    管理データベースをインポートします。

    • このMulti-Domain Server がインターネットに接続されている場合:

      • また、どのサーバもIP アドレスを変更しなかったため、以下を実行します。

        ./migrate_server import -v R81.10 [-l | -x] /<Full Path>/Primary_<Name of Exported File>.tgz

      • また、少なくとも1 台のサーバがIP アドレスを変更しました。

        • 必要なファイル/var/log/mdss.json が存在することを確認し、以下を実行します。

          ./migrate_server import -v R81.10 [-l | -x] /<Full Path>/Primary_<Name of Exported File>.tgz

        • または実行:

          ./migrate_server import -v R81.10 [-l | -x] /var/log/mdss.json /<Full Path>/Primary_<Name of Exported File>.tgz

          Note - 2021年7 月にアップデートされたアップグレードツールをリリースする前(ビルド996000356 以下)、構文は"-change_ips_file /var/log/mdss.json" でした。

    • このMulti-Domain Server がインターネットに接続されているnot の場合:

      • また、どのサーバもIP アドレスを変更しなかったため、以下を実行します。

        ./migrate_server import -v R81.10 -skip_upgrade_tools_check [-l | -x] /<Full Path>/Primary_<Name of Exported File>.tgz

      • また、少なくとも1 台のサーバがIP アドレスを変更しました。

        • 必要なファイル/var/log/mdss.json が存在することを確認し、以下を実行します。

          ./migrate_server import -v R81.10 [-l | -x] -skip_upgrade_tools_check /<Full Path>/Primary_<Name of Exported File>.tgz

        • または実行:

          ./migrate_server import -v R81.10 [-l | -x] -skip_upgrade_tools_check /var/log/mdss.json /<Full Path>/Primary_<Name of Exported File>.tgz

          Note - 2021年7 月にアップデートされたアップグレードツールをリリースする前(ビルド996000356 以下)、構文は"-change_ips_file /var/log/mdss.json" でした。

    詳細については、R81.10 CLI Reference Guide - Chapter Multi-Domain Security Management Commands - Section migrate_server を参照してください。

    9

    必要なすべてのデーモン(FWM、FWD、CPD、CPCA) が"up" 状態であることを確認し、PID を表示します("pnd" 状態も受け入れられます)。

    mdsstat

    Domain Management Server閉じた Check Point シングルドメインセキュリティ管理サーバまたはマルチドメインセキュリティ管理サーバ。 上の必要なデーモンの一部が"down" の状態である場合は、5～10 分待ってから、そのDomain Management Server を再起動し、再度確認してください。次の3 つのコマンドを実行します。

    mdsstop_customer <IP Address or Name of Domain Management Server>

    mdsstart_customer <IP Address or Name of Domain Management Server>

    mdsstat

  11. ステップ

    手順

    1

    要件については、R81.10 Release Notes を参照してください。

    2

    重要 - ソースサーバとターゲットサーバのIP アドレス は、異なる にすることができます。ターゲットR81.10 サーバで別のIP アドレスを設定する必要がある場合は、 ソースサーバから管理データベース をインポートする前に、特別なJSON 設定ファイルを作成する必要があります。

    新しいIP アドレスのライセンスを発行する必要があることに注意してください。

    同じMulti-Domain Security Management 環境内のすべてのサーバーで同じJSON 構成ファイルを使用する必要があります。

  12. Note -この手順は、最新のアップグレードツールを使用して管理データベース全体を(バックアップのために)エクスポートできる場合にのみ必要です。

    重要 - アップグレードツール を参照して、サーバが最新バージョンのアップグレードツールを自動的にダウンロードしてインストールできるかどうかを確認します。

    ステップ

    手順

    1

    sk135172からR81.10アップグレードツールをダウンロードします。

    Note - これはCPUSE オフラインパッケージです。

    2

    R81.10 Upgrade Tools with CPUSEをインストールします。

    Gaiaへのソフトウェアパッケージのインストール へのソフトウェアパッケージのインストールを参照し、Local - Offline インストールに適用可能なアクションプランに従います。

    3

    パッケージがインストールされていることを確認します。

    エキスパート モードで次のコマンドを実行します。

    cpprod_util CPPROD_GetValue CPupgrade-tools-R81.10 BuildNumber 1

    出力には、ダウンロードされたTGZ パッケージの名前に表示されているのと同じビルド番号が表示されている必要があります。

    ダウンロードしたパッケージの名前: ngm_upgrade_wrapper_993000222_1.tgz

    [Expert@HostName:0]# cpprod_util CPPROD_GetValue CPupgrade-tools-R81.10 BuildNumber 1

    993000222

    [Expert@HostName:0]#

    Note - コマンド"migrate_server"。これらのアップグレード・ツールからは、常にインターネット経由でCheck Point Cloud に接続しようとします。

    これは、これらのアップグレードツールの最新バージョンが常にインストールされていることを確認するためです。

    Check Point Cloud への接続に失敗すると、次のメッセージが表示されます。

    Timeout. Failed to retrieve Upgrade Tools package. To download the package manually, refer to sk135172.

  13. ソースMulti-Domain Server とは異なるIP アドレスを持つターゲットR81.10 Multi-Domain Server をインストールした場合、 ソースMulti-Domain Server から管理データベース をインポートする前に、特別なJSON 設定ファイルを作成する必要があります。新しいIP アドレスのライセンスを発行する必要があることに注意してください。

    重要：

    • 同じMulti-Domain Security Management 環境内のどのサーバも元のIP アドレスを変更しなかった場合は、not で特別なJSON 設定ファイルを作成する必要があります。

    • 1 つのサーバのみが新しいIP アドレスに移行する場合でも、他のすべてのサーバ(すべてのMulti-Domain Log Server、Log Server、およびSmartEvent Server を含む)はインポートプロセスのためにこの設定ファイルを取得する必要があります。

      同じMulti-Domain Security Management 環境内のすべてのサーバ(Multi-Domain Log Server、Log Server、およびSmartEvent Server を含む)で同じJSON 構成ファイルを使用する必要があります。

    必要なJSON 設定ファイルを作成するには:

    ステップ

    手順

    1

    ターゲットR81.10 Multi-Domain Server のコマンドラインに接続します。

    2

    エキスパートモードにログインします。

    3

    新しいIP アドレスに移行する 各 サーバを含む/var/log/mdss.json ファイルを作成します。

    [{"name":"<Name of Primary Multi-Domain Server Object in SmartConsole>","newIpAddress4":"<New IPv4 Address of Primary R81.10 Multi-Domain Server>"}]

    [{"name":"<Name of Primary Multi-Domain Server Object in SmartConsole>","newIpAddress4":"<New IPv4 Address of Primary R81.10 Multi-Domain Server>"},

    {"name":"<Name of Secondary Multi-Domain Server Object in SmartConsole>","newIpAddress4":"<New IPv4 Address of Secondary R81.10 Multi-Domain Server>"}]

    [{"name":"<Name of Primary Multi-Domain Server Object in SmartConsole>","newIpAddress4":"<New IPv4 Address of Primary R81.10 Multi-Domain Server>"},

    {"name":"<Name of Secondary Multi-Domain Server Object in SmartConsole>","newIpAddress4":"<New IPv4 Address of Secondary R81.10 Multi-Domain Server>"},

    {"name":"<Name of Multi-Domain Log Server Object in SmartConsole>","newIpAddress4":"<New IPv4 Address of R81.10 Multi-Domain Log Server"}]

     

    R80.30 Multi-Domain Security Management 環境には、プライマリMulti-Domain Server、セカンダリMulti-Domain Server、およびMulti-Domain Log Server の3 つのサーバがあります。プライマリとセカンダリの両方のMulti-Domain Server が新しいIP アドレスに移行されます。Multi-Domain Log Server は元のIP アドレスのままです。

    1. 送信元プライマリR80.30 Multi-Domain Server の現在のIPv4 アドレスは次のとおりです。

      192.168.10.21

    2. 送信元セカンダリR80.30 Multi-Domain Server の現在のIPv4 アドレスは次のとおりです。

      192.168.10.22

    3. SmartConsole のソース・プライマリR80.30 Multi-Domain Server オブジェクトの名前は次のとおりです。

      MyPrimaryMDS

    4. SmartConsole のソース・セカンダリR80.30 Multi-Domain Server オブジェクトの名前は次のとおりです。

      MySecondaryMDS

    5. ターゲットプライマリR81.10 マルチドメインサーバの新しいIPv4 アドレスは次のとおりです。

      172.30.40.51

    6. ターゲットセカンダリR81.10 Multi-Domain Server の新しいIPv4 アドレスは次のとおりです。

      172.30.40.52

    7. プライマリとセカンダリの両方のMulti-Domain Server、およびMulti-Domain Log Server で使用する必要があるJSON 設定ファイルに必要な構文。

      [{"name":"MyPrimaryMDS","newIpAddress4":"172.30.40.51"},

      {"name":"MySecondaryMDS","newIpAddress4":"172.30.40.52"}]

      Important - この環境のすべてのサーバが同じ設定ファイルを取得する必要があります。

    重要 - 上記のセクション"必須のJSON 設定ファイル"の指示に従っていることを確認します。

    ステップ

    手順

    1

    コマンドラインにSecondary R81.10 Multi-Domain Server を接続します。

    2

    スーパーユーザの認証情報を使用してログインします。

    3

    エキスパートモードにログインします。

    4

    有効なライセンスがインストールされていることを確認します。

    cplic print

    まだインストールされていない場合は、ここで有効なライセンスをインストールします。

    5

    エクスポートしたデータベースを外部ストレージからR81.10 Multi-Domain Serverに転送します。

    注 - ファイルは必ずバイナリモードで転送してください。。

    6

    転送したファイルが壊れていないことを確認してください。

    転送されたファイルのMD5 を計算し、元のMulti-Domain Server で計算したMD5 と比較します。

    md5sum /<Full Path>/Secondary_<Name of Exported File>.tgz

    7

    $MDS_FWDIR/scripts/ ディレクトリに移動します。

    cd $MDS_FWDIR/scripts/

    8

    管理データベースをインポートします。

    • このMulti-Domain Server がインターネットに接続されている場合:

      • また、どのサーバもIP アドレスを変更しなかったため、以下を実行します。

        ./migrate_server import -v R81.10 [-l | -x] /<Full Path>/Secondary_<Name of Exported File>.tgz

      • また、少なくとも1 台のサーバがIP アドレスを変更しました。

        • 必要なファイル/var/log/mdss.json が存在することを確認し、以下を実行します。

          ./migrate_server import -v R81.10 [-l | -x] /<Full Path>/Secondary_<Name of Exported File>.tgz

        • または実行:

          ./migrate_server import -v R81.10 [-l | -x] /var/log/mdss.json /<Full Path>/Secondary_<Name of Exported File>.tgz

          注 - 2021年7 月にアップデートされたアップグレードツールをリリースする前(ビルド996000356 以下)、構文は"-change_ips_file /var/log/mdss.json" でした。

    • このMulti-Domain Server がインターネットに接続されているnot の場合:

      • また、どのサーバもIP アドレスを変更しなかったため、以下を実行します。

        ./migrate_server import -v R81.10 -skip_upgrade_tools_check [-l | -x] /<Full Path>/Secondary_<Name of Exported File>.tgz

      • 少なくとも1 つのサーバがIP アドレスを変更し、次を実行します。

        • 必要なファイル/var/log/mdss.json が存在することを確認し、以下を実行します。

          ./migrate_server import -v R81.10 [-l | -x] -skip_upgrade_tools_check /<Full Path>/Secondary_<Name of Exported File>.tgz

        • または実行:

          ./migrate_server import -v R81.10 [-l | -x] -skip_upgrade_tools_check /var/log/mdss.json /<Full Path>/Secondary_<Name of Exported File>.tgz

          Note - 2021年7 月にアップデートされたアップグレードツールをリリースする前(ビルド996000356 以下)、構文は"-change_ips_file /var/log/mdss.json" でした。

    詳細については、R81.10 CLI Reference Guide - Chapter Multi-Domain Security Management Commands - Section migrate_server を参照してください。

    9

    必要なすべてのデーモン(FWM、FWD、CPD、CPCA) が"up" 状態であることを確認し、PID を表示します("pnd" 状態も受け入れられます)。

    mdsstat

    Domain Management Server 上の必要なデーモンの一部が"down" の状態である場合は、5～10 分待ってから、そのDomain Management Server を再起動し、再度確認してください。次の3 つのコマンドを実行します。

    mdsstop_customer <IP Address or Name of Domain Management Server>

    mdsstart_customer <IP Address or Name of Domain Management Server>

    mdsstat

  14. SmartConsoleのインストールのインストールを参照してください。

  15. ステップ

    手順

    1

    SmartConsole を使用してR81.10 プライマリ Multi-Domain Server に接続します。

    2

    左側のナビゲーションパネルでMulti-Domain > Domainsをクリックします。

    3

    上部のツールバーで、セカンダリMulti-Domain Server オブジェクトを開きます。

    4

    左側のツリーから、General をクリックします。

    5

    Platformセクションの>フィールドで、Versionを選択します。

    6

    OKをクリックします。。

  16. 重要 - Multi-Domain Server がMulti-Domain Log Server、専用ログサーバ、または専用SmartEvent Server を管理している場合は、これらの専用サーバをMulti-Domain Server と同じバージョンにアップグレードする必要があります。

    該当するアップグレードオプションを選択します。

  17. 重要 - この手順は、ユーザーおよびデバイス管理(UDM) がいずれかのドメイン管理サーバーに設定されている場合にのみ適用されます。

    ステップ

    手順

    1

    R81.10 Multi-Domain Server に接続されているすべてのSmartConsole クライアントを閉じます。

    2

    R81.10 Multi-Domain Server のコマンドラインに接続します。

    3

    スーパーユーザの認証情報を使用してログインします。

    4

    エキスパートモードにログインします。

    5

    メインMDS コンテキストに移動します。

    mdsenv

    6

    属性"port ()" のファイル$MDSDIR/conf/mdsdb/webservices_cmas_ports.conf に設定されているポート番号を確認します。

    cat $MDSDIR/conf/mdsdb/webservices_cmas_ports.conf

    例:

    (
  : (My_Domain_Management_Server_1
    :port (30000)
    :port_SL (30001)
    :ip_addr (192.168.2.1)
  )
  : (My_Domain_Management_Server_2
    :port (30002)
    :port_SL (30003)
    :ip_addr (192.168.2.2)
  )
)

    7

    属性"WSPort" のファイル$UDMDIR/conf/cmas_list.conf に同じポート番号を設定します。

    vi $UDMDIR/conf/cmas_list.conf

    例:

    192.168.2.1:WSPort=30000:MDSip=192.168.2.254

    192.168.2.2:WSPort=30002:MDSip=192.168.2.254

    8

    		変更内容をファイルに保存し、エディタを終了します。

    9

    User and Device Management サービスを再起動します。

    udmstop ; udmstart

  18. ステップ

    手順

    1

    サーバのコマンドラインに接続します。

    2

    エキスパートモードにログインします。

    3

    sk127653 で説明されているように、ログエクスポータの設定を復元します。

    4

    ログエクスポータを再設定します。

    cp_log_export reconf

    5

    ログエクスポータを再起動します。

    cp_log_export restart

    詳細については、R81.10 Logging and Monitoring Administration Guide > Log Exporterの章を参照してください。

  19. 重要 - この手順は、この管理サーバでSmartProvisioning閉じた 構成プロファイルを使用してCheck Point Security Gatewaysの大規模な展開を管理する管理サーバ上のCheck Point Software Blade（実際の名前は「プロビジョニング」）。類義語:大規模管理、SmartLSM、LSM。 Software Blade閉じた 特定のセキュリティソリューション (モジュール):(1) セキュリティゲートウェイでは、各ソフトウェアブレードがトラフィックの特定の特性を検査します (2) 管理サーバでは、各ソフトウェアブレードで異なる管理機能を使用できます。 を有効にした場合にのみ適用されます。

    ステップ

    手順

    1

    アクセスコントロールポリシーをインストールします。

    1. Install Policyをクリックします。

    2. Policy フィールドで、該当するアクセスコントロールポリシーを選択します。

    3. 該当するSmartLSMセキュリティプロファイルオブジェクトを選択します。

    4. Installをクリックします。。

    5. アクセスコントロールポリシーは正常にインストールする必要があります。

    2

    脅威防御ポリシーをインストールします。

    1. Install Policyをクリックします。

    2. Policy フィールドで、該当する脅威防御ポリシーを選択します。

    3. 該当するSmartLSMセキュリティプロファイルオブジェクトを選択します。

    4. Installをクリックします。。

    5. Threat Prevention Policy は正常にインストールする必要があります。

    詳細については、R81.10 SmartProvisioning Administration Guideを参照してください。

  20. ステップ

    手順

    1

    SmartConsole でPrimary R81.10 Multi-Domain Server に接続します。

    2

    管理データベースと構成が正しくアップグレードされていることを確認します。

    3

    Management High Availability 機能をテストします。