R80.20 以降からのManagement High Availability でのSecurity Management Server のアップグレード

注:

重要 - Security Management Server閉じた Check Point シングルドメインセキュリティ管理サーバまたはマルチドメインセキュリティ管理サーバ。 をアップグレードする前に:

ステップ

手順

1

現在の設定をバックアップします(バックアップと復元を参照)。

2

アップグレードのオプションと前提条件を参照してください。

3

最新の公開データベースリビジョンのみがアップグレードされます。

保留中の変更がある場合は、セッションをPublish にすることをお勧めします。

4

ソースSecurity Management Server に接続されているすべてのGUI クライアント(SmartConsole閉じた Check Point 環境の管理に使用される Check Point GUI アプリケーション-セキュリティポリシーの構成、デバイスの構成、製品とイベントの監視、アップデートのインストールなど。 アプリケーション) を閉じる必要があります。

5

CPUSE閉じた Gaiaオペレーティングシステム用の Check Point アップグレードサービスエンジン。CPUSEを使用すると、GaiaOSおよびGaiaOS自体のCheckPoint製品を自動的に更新できます。詳細については、sk92449 を参照してください。 の最新バージョンをsk92449 からインストールします。

Note - CPUSE が必要なUpgrade Tools パッケージをサポートできることを確認します。

6

アップグレードを開始する前に、すべてのソースサーバでPre-Upgrade Verifier を実行し、検出されたすべての問題を修正します。

7

Management High Availability で、他のサーバでアップグレードを開始する前に、プライマリSecurity Management Server がアップグレードされ、実行されていることを確認します。

重要 - Management High Availability で動作するサーバにHotfix をインストールする前に、これらのサーバをすべてアップグレードする必要があります。

手順:

ステップ

手順

1

Primary Security Management Server をサポートされているいずれかの方法でアップグレードします。

2

Secondary Security Management Server をサポートされているいずれかの方法でアップグレードします。

重要 - プライマリ Security Management Server をアップグレードし、セカンダリ Security Management Server をアップグレードする前にIPv4 アドレスを変更した場合は、必要なJSON ファイルをセカンダリ Security Management Server に配置する必要該当するセクションを参照してください。

3

R81.10 SmartConsole を入手します。

SmartConsoleのインストールのインストールを参照してください。

4

SmartConsoleでSecurity Management Serverにアクセスします。

5

セカンダリSecurity Management Server のオブジェクト・バージョンを更新します。

  1. 左側のナビゲーションパネルでGateways & Serversをクリックします。

  2. セカンダリSecurity Management Server オブジェクトを開きます。

  3. 左側のツリーから、General Properties をクリックします。

  4. Platformセクションの>フィールドで、Versionを選択します。

  5. OKをクリックします。。

6

Secure Internal Communication (SIC閉じた Secure Internal Communication。安全な通信のために、CheckPointソフトウェアを実行するCheckPointコンピュータがSSLを介して相互に認証するCheckPoint独自のメカニズム。この認証は、ICAがCheck Point Management Serverで発行した証明書に基づいています。) がセカンダリSecurity Management Server で正しく動作することを確認します。

  1. 左側のナビゲーションパネルでGateways & Serversをクリックします。

  2. セカンダリSecurity Management Server オブジェクトを開きます。

  3. General Properties ページで、Communication をクリックします。

  4. Test SIC Statusをクリックします。

    SIC Status にはCommunicating が表示されている必要があります。

  5. Closeをクリックします。。

  6. OKをクリックします。。

7

専用のログ・サーバとSmartEventサーバをアップグレードします。

R80.20 以降からのSecurity Management Server またはログ・サーバのアップグレード の手順に従ってください。

Important - アップグレード中に複数のSecurity Management Server のIPv4 アドレスを変更した場合は、必要なJSON ファイルを専用のログ・サーバおよびSmartEvent サーバに配置する必要があります。該当するセクションを参照してください。

8

管理データベースをインストールします。

  1. 左上隅から、Menu > Install databaseをクリックします。

  2. すべてのオブジェクトを選択します。

  3. Installをクリックします。。

  4. OKをクリックします。。

9

イベントポリシーをインストールします。

重要 - この手順は、R81.10 Security Management Server でSmartEvent Correlation Unit Software Blade閉じた 特定のセキュリティソリューション (モジュール):(1) セキュリティゲートウェイでは、各ソフトウェアブレードがトラフィックの特定の特性を検査します (2) 管理サーバでは、各ソフトウェアブレードで異なる管理機能を使用できます。 が有効になっている場合にのみ適用されます。

  1. SmartConsole の左側のナビゲーション・パネルで、Logs & Monitor をクリックします。

  2. 一番上で、+ をクリックして新しいタブを開きます。

  3. 左下隅のExternal Apps セクションで、SmartEvent Settings & Policy をクリックします。

    Legacy SmartEvent クライアントが開きます。

  4. 左上隅から、Menu > Actions > Install Event Policyをクリックします。

  5. 確認します。

  6. 次のメッセージが表示されるまで待ちます。

    SmartEvent Policy Installer installation complete

    SmartEvent Policy Installer installation succeeded

  7. Closeをクリックします。。

  8. Legacy SmartEvent クライアントを閉じます。

10

ログエクスポータを再設定します。

  1. サーバのコマンドラインに接続します。

  2. エキスパートモード閉じた CheckPoint Gaiaオペレーティングシステムで完全なシステムルート権限を付与する完全なコマンドラインシェルの名前。にログインします。

  3. sk127653 で説明されているように、ログエクスポータの設定を復元します。

  4. ログエクスポータを再設定します。

    cp_log_export reconf

  5. Log Exporterを再起動します。

    cp_log_export restart

詳細については、R81.10 Logging and Monitoring Administration Guide > Log Exporterの章を参照してください。

33

Security Management Server を同期します。

  1. 左上隅から、Menu > Management High Availabilityをクリックします。

  2. Peersセクションで、Actions > Sync Peerをクリックします。

  3. すべてのピアのステータスはSuccessfully synced である必要があります。

ソースSecurity Management Server とは異なるIP アドレスを持つターゲットR81.10 Security Management Server をインストールした場合、 ソースSecurity Management Server から管理データベース をインポートする前に、特別なJSON 設定ファイルを作成する必要があります。新しいIP アドレスのライセンスを発行する必要があることに注意してください。

重要：

  • 同じSecurity Management 環境内のどのサーバも元のIP アドレスを変更しなかった場合は、not で特別なJSON 設定ファイルを作成する必要があります。

  • 1 つのサーバのみが新しいIP アドレスに移行する場合でも、他のすべてのサーバ(すべてのログサーバとSmartEvent サーバを含む)はインポートプロセスのためにこの設定ファイルを取得する必要があります。

    同じSecurity Management 環境内のすべてのサーバ(ログサーバとSmartEvent サーバを含む)で同じJSON 設定ファイルを使用する必要があります。

必要なJSON 設定ファイルを作成するには:

ステップ

手順

1

セキュリティ管理サーバのコマンド ラインに接続します。

2

エキスパートモードにログインします。

3

新しいIP アドレスに移行する 各 サーバを含む/var/log/mdss.json ファイルを作成します。

[{"name":"<Name of Primary Security Management Server Object in SmartConsole>","newIpAddress4":"<New IPv4 Address of Primary R81.10 Security Management Server"}]

[{"name":"<Name of Primary Security Management Server Object in SmartConsole>","newIpAddress4":"<New IPv4 Address of Primary R81.10 Security Management Server"},

{"name":"<Name of Secondary Security Management Server Object in SmartConsole>","newIpAddress4":"<New IPv4 Address of Secondary R81.10 Security Management Server"}]

[{"name":"<Name of Primary Security Management Server Object in SmartConsole>","newIpAddress4":"<New IPv4 Address of Primary R81.10 Security Management Server"},

{"name":"<Name of Secondary Security Management Server Object in SmartConsole>","newIpAddress4":"<New IPv4 Address of Secondary R81.10 Security Management Server"},

{"name":"<Name of Security Management Server Object in SmartConsole>","newIpAddress4":"<New IPv4 Address of R81.10 Security Management Server"}]

 

R80.30 Security Management 環境には、プライマリSecurity Management Server、セカンダリSecurity Management Server、およびログサーバの3 つのサーバがあります。プライマリとセカンダリの両方のSecurity Management Server が新しいIP アドレスに移行されます。ログサーバは元のIP アドレスのままになります。

  1. 送信元プライマリR80.30 Security Management Server の現在のIPv4 アドレスは次のとおりです。

    192.168.10.21

  2. 送信元のセカンダリR80.30 Security Management Server の現在のIPv4 アドレスは次のとおりです。

    192.168.10.22

  3. SmartConsole のソース・プライマリR80.30 Security Management Server オブジェクトの名前は次のとおりです。

    MyPrimarySecMgmtServer

  4. SmartConsole のソース・セカンダリR80.30 Security Management Server オブジェクトの名前は次のとおりです。

    MySecondarySecMgmtServer

  5. ターゲットプライマリR81.10 Security Management Server の新しいIPv4 アドレスは次のとおりです。

    172.30.40.51

  6. ターゲットのセカンダリR81.10 Security Management Server の新しいIPv4 アドレスは次のとおりです。

    172.30.40.52

  7. プライマリとセカンダリの両方のSecurity Management Server、およびログサーバで使用するJSON 設定ファイルに必要な構文。

    [{"name":"MyPrimarySecMgmtServer","newIpAddress4":"172.30.40.51"},{"name":"MySecondarySecMgmtServer","newIpAddress4":"172.30.40.52"}]

    Important - この環境のすべてのサーバが同じ設定ファイルを取得する必要があります。