セキュリティグループのメンバにHotfixをインストールする、またはアンインストールする。

ここでは、Offline CPUSE閉じた Gaiaオペレーティングシステム用の Check Point アップグレードサービスエンジン。CPUSEを使用すると、GaiaOSおよびGaiaOS自体のCheckPoint製品を自動的に更新できます。詳細については、sk92449 を参照してください。 パッケージの Full Connectivity インストールとアンインストールについて説明します。

セキュリティグループのメンバにHotfixパッケージをインストールする。

重要：

インストール手順

ステップ

手順

A

該当するCPUSE Offlineパッケージがあることを確認してください。

B

CPUSE OfflineパッケージをSecurity Groupに転送します（/var/log/ などのディレクトリに転送します）。

C

Security Groupでコマンドラインに接続します。

D

デフォルトのシェルが/bin/bash (エキスパートモード閉じた CheckPoint Gaiaオペレーティングシステムで完全なシステムルート権限を付与する完全なコマンドラインシェルの名前。)の場合、Gaia gClish閉じた Check Point Quantum Maestro Orchestrator に接続されているセキュリティアプライアンス用の Check Point Gaia オペレーティングシステムのグローバルコマンドラインシェルの名前。このシェルで実行するコマンドは、セキュリティグループ内のすべてのセキュリティアプライアンスに適用されます。にアクセスしてください。

gclish

E

ハードディスクから CPUSE Offline パッケージをインポートします。

installer import local /<Full Path>/<Name of the CPUSE Offline Package>

例:

[Global] HostName-ch01-01 > installer import local /var/log/Check_Point_R81.10_Hotfix_Bundle_FULL.tgz

F

インポートされた CPUSE パッケージを表示します。

show installer packages imported

G

インポートしたCPUSEパッケージがこのSecurity Groupにインストールできることを確認します。

installer verify [Press the Tab key]

installer verify <Number of CPUSE Package>

例:

[Global] HostName-ch01-01 > installer verify 2
... ...
Update Service Engine
+-----------------------------------------------------------+
|Member ID    |Status                                       |
+-----------------------------------------------------------+
|1_01 (local) |Installation is allowed.                     |
|1_02         |Installation is allowed.                     |
|1_03         |Installation is allowed.                     |
|1_04         |Installation is allowed.                     |
|1_05         |Installation is allowed.                     |
|1_06         |Installation is allowed.                     |
|1_07         |Installation is allowed.                     |
|1_08         |Installation is allowed.                     |
+-----------------------------------------------------------+
[Global] HostName-ch01-01 >

SMOイメージクローニング機能は、セキュリティグループメンバズの起動時に、必要なソフトウェアパッケージをすべて自動的にクローニングする機能です。

セキュリティグループメンバに必要なソフトウェアパッケージを徐々にインストールする場合、この機能を無効にしておくと、再起動後に更新されたセキュリティグループメンバが、更新されていない既存のセキュリティグループメンバからソフトウェアパッケージをクローンすることがありません。

ステップ

手順

A

Security Groupでコマンドラインに接続します。

B

デフォルトのシェルが/etc/gclish (Gaia gClish)の場合は、エキスパートモードにします。

expert

C

SMOイメージクローニング機能を無効にする。

set smo image auto-clone state off

D

SMOイメージオートクローニング機能の状態を調べる。

show smo image auto-clone state

ステップ

手順

A

いずれかの方法で接続します。

  • コンソールから論理グループ「A」のセキュリティグループメンバのいずれかに接続します。

  • 論理グループ「B」のセキュリティグループメンバのいずれかにSSHで接続します。

B

デフォルトのシェルが/etc/cli.sh (Gaia Clish閉じた CheckPoint Gaiaオペレーティングシステムのデフォルトのコマンドラインシェルの名前。これは制限付きシェルです（役割ベースの管理は、シェルで使用可能なコマンドの数を制御します）。)の場合、エキスパートモードにします。

expert

C

論理グループ「A」のセキュリティグループメンバを状態「DOWN 」に設定します。

g_clusterXL_admin –b <SGM IDs in Group "A"> down

例:

[Expert@HostName-ch0x-0x:0]# g_clusterXL_admin -b 1_1-1_4 down

D

論理グループ "A "のセキュリティグループメンバのいずれかに接続する。

member <Member ID>

例:

member 1_1

E

エキスパートモードからGaia gClishへ。

  • デフォルトのシェルが/bin/bash (エキスパートモード)であれば、実行します。

    gclish

  • デフォルトのシェルが/etc/cli.sh (Gaia Clish)であれば、実行します。

    exit

F

論理グループAのSecurity Groupメンバに、CPUSE Hotfixパッケージをインストールします。

installer install [Press the Tab key]

installer install <Number of CPUSE Package> member_ids <SGM IDs in Group "A">

例:

[Global] HostName-ch01-01 > installer install 2 member_ids 1_1-1_4
... ...
Update Service Engine
+-----------------------------------------------------------+
|Member ID    |Status                                       |
+-----------------------------------------------------------+
|1_01 (local) |Package is ready for installation            |
|1_02         |Package is ready for installation            |
|1_03         |Package is ready for installation            |
|1_04         |Package is ready for installation            |
+-----------------------------------------------------------+
The machines (1_02,1_02,1_03,1_04) will automatically reboot after install.
Do you want to continue? ([y]es / [n]o) y
[Global] HostName-ch01-01 >

G

Gaia gClishからExpertモードへ。

  • デフォルトのシェルが/bin/bash (エキスパートモード)であれば、実行します。

    exit

  • デフォルトのシェルが/etc/cli.sh (Gaia Clish)であれば、実行します。

    expert

H

論理グループ「A」のセキュリティグループメンバの状態が「UP 」になるまでシステムをモニタし、セキュリティポリシーを再度適用します。

asg monitor

ステップ

手順

A

いずれかの方法で接続します。

  • コンソールから論理グループ「B」のセキュリティグループメンバのいずれかに接続します。

  • 論理グループ「A」のセキュリティグループメンバのいずれかにSSHで接続します。

B

デフォルトのシェルが/etc/cli.sh (Gaia Clish)の場合、エキスパートモードにします。

expert

C

論理グループ「B」のセキュリティグループメンバを状態「DOWN 」に設定します。

g_clusterXL_admin –b <SGM IDs in Group "B"> down

例:

[Expert@HostName-ch0x-0x:0]# g_clusterXL_admin -b 1_5-1_8 down

D

論理グループ "B "のセキュリティグループメンバのいずれかに接続する。

member <Member ID>

例:

member 1_5

E

エキスパートモードからGaia gClishへ。

  • デフォルトのシェルが/bin/bash (エキスパートモード)であれば、実行します。

    gclish

  • デフォルトのシェルが/etc/cli.sh (Gaia Clish)であれば、実行します。

    exit

F

論理グループ「B」のSecurity GroupメンバにCPUSE Hotfixパッケージをインストールします。

installer install [Press the Tab key]

installer install <Number of CPUSE Package> member_ids <SGM IDs in Group "B">

例:

[Global] HostName-ch01-01 > installer install 2 member_ids 1_5-1_8
... ...
Update Service Engine
+-----------------------------------------------------------+
|Member ID    |Status                                       |
+-----------------------------------------------------------+
|1_05 (local) |Package is ready for installation            |
|1_06         |Package is ready for installation            |
|1_07         |Package is ready for installation            |
|1_08         |Package is ready for installation            |
+-----------------------------------------------------------+
The machines (1_05,1_06,1_07,1_08) will automatically reboot after install.
Do you want to continue? ([y]es / [n]o) y
[Global] HostName-ch01-01 >

G

Gaia gClishからExpertモードへ。

  • デフォルトのシェルが/bin/bash (エキスパートモード)であれば、実行します。

    exit

  • デフォルトのシェルが/etc/cli.sh (Gaia Clish)であれば、実行します。

    expert

H

論理グループ「B」のセキュリティグループメンバの状態が「UP 」になるまでシステムをモニタし、セキュリティポリシーを再度適用します。

asg monitor

ステップ

手順

A

Security Groupでコマンドラインに接続します。

B

デフォルトのシェルが/etc/cli.sh (Gaia Clish)の場合、エキスパートモードにします。

expert

C

次を実行します:

asg diag verify

SMOイメージクローニング機能は、セキュリティグループメンバの起動時に、必要なソフトウェアパッケージをすべて自動的にクローンする機能です。

セキュリティグループメンバに必要なソフトウェアパッケージをインストールした後、この機能を有効にすることをお勧めします。

重要- この機能を有効にする前に、お客様の構成でその機能がサポートされていることを確認してください。

ステップ

手順

A

Security Groupでコマンドラインに接続します。

B

デフォルトのシェルが/etc/gclish (Gaia gClish)の場合は、エキスパートモードにします。

expert

C

SMOイメージクローニング機能を有効にする。

set smo image auto-clone state on

D

SMOイメージオートクローニング機能の状態を調べる。

show smo image auto-clone state

セキュリティグループのメンバにHotfixパッケージをアンインストールする。

重要：

  • Security Group MemberのCPUSE Agentのバージョンアップはサポートされていません。

  • この手順では、現在の接続をSecurity Groupに保持します。

  • この手順は、Security GatewayとVSXモードの両方のSecurity Groupに適用されます。

    VSX モードでは、すべてのコマンドを VS0 のコンテキストで実行する必要があります。

  • 特定のSecurity Groupに所属するすべてのSecurity Group MemberからHotfixを同時にアンインストールしないでください。

  • Hotfixのアンインストールは、セキュリティグループメンバの1つの論理グループから一度に行います。

    もう一方の論理グループであるSecurity Group Membersは、引き続きトラフィックを処理します。

    特定のセキュリティグループに属するすべてのセキュリティグループメンバを2つの論理的なグループ（以下、「A」と「B」と表記）に分割することができます。

    1. 論理グループ "A "のセキュリティグループメンバからHotfixをアンインストールする。

    2. 論理グループ "B "のセキュリティグループメンバからHotfixをアンインストールする。

    各論理グループには、できるだけ同じ数のセキュリティグループメンバが含まれている必要があります。

    環境

    説明

    シングルサイト

    • Security Groupには8人のSecurity Group Memberがいます。

    • 論理グループAには、1_1～1_4までのセキュリティグループメンバが含まれます。

    • 論理グループBには、1_5から1_8までのセキュリティグループメンバが含まれます。

    シングルサイト

    • Security Groupには5人のSecurity Group Memberがいます。

    • 論理グループ「A」には、1_1～1_3までのセキュリティグループメンバが含まれます。

    • 論理グループ「B」には、1_4から1_5までのセキュリティグループメンバが含まれます。

    デュアルサイト

    • Security Groupには4人のSecurity Group Memberがいます（各Siteにいます）。

    • 論理グループ「A」には、サイト1の1_1～1_4までのセキュリティグループメンバが含まれます。

    • 論理グループ「B」には、サイト2の2_1～2_4までのセキュリティグループメンバが含まれます。

アンインストール手順

SMOイメージクローニング機能は、セキュリティグループメンバズの起動時に、必要なソフトウェアパッケージをすべて自動的にクローニングする機能です。

セキュリティグループメンバに必要なソフトウェアパッケージを徐々にインストールする場合、この機能を無効にしておくと、再起動後に更新されたセキュリティグループメンバが、更新されていない既存のセキュリティグループメンバからソフトウェアパッケージをクローンすることがありません。

ステップ

手順

A

Security Groupでコマンドラインに接続します。

B

デフォルトのシェルが/etc/gclish (Gaia gClish)の場合は、エキスパートモードにします。

expert

C

SMOイメージクローニング機能を無効にする。

set smo image auto-clone state off

D

SMOイメージオートクローニング機能の状態を調べる。

show smo image auto-clone state

ステップ

手順

A

いずれかの方法で接続します。

  • コンソールから論理グループ「A」のセキュリティグループメンバのいずれかに接続します。

  • 論理グループ「B」のセキュリティグループメンバのいずれかにSSHで接続します。

B

エキスパートモードにログインします。

C

論理グループ「A」のセキュリティグループメンバを状態「DOWN 」に設定します。

g_clusterXL_admin –b <SGM IDs in Group "A"> down

例:

[Expert@HostName-ch0x-0x:0]# g_clusterXL_admin -b 1_1-1_4 down

D

論理グループ "A "のセキュリティグループメンバのいずれかに接続する。

member <Member ID>

E

エキスパートモードからGaia gClishへ。

  • デフォルトのシェルが/bin/bash (エキスパートモード)であれば、実行します。

    gclish

  • デフォルトのシェルが/etc/cli.sh (Gaia Clish)であれば、実行します。

    exit

F

論理グループAのSecurity GroupメンバにインストールされているCPUSE Hotfixパッケージをアンインストールします。

installer uninstall [Press the Tab key]

installer uninstall <Number of CPUSE Package> member_ids <SGM IDs in Group "A">

例:

[Global] HostName-ch01-01 > installer uninstall 2 member_ids 1_1-1_4
... ...
Update Service Engine
+-----------------------------------------------------------+
|Member ID    |Status                                       |
+-------------+---------------------------------------------+
|1_01 (local) |Package is ready for uninstallation          |
|1_02         |Package is ready for uninstallation          |
|1_03         |Package is ready for uninstallation          |
|1_04         |Package is ready for uninstallation          |
+-------------+---------------------------------------------+
The machines (1_02,1_02,1_03,1_04) will automatically reboot after uninstall.
Do you want to continue? ([y]es / [n]o) y
[Global] HostName-ch01-01 >

G

Gaia gClishからExpertモードへ。

  • デフォルトのシェルが/bin/bash (エキスパートモード)であれば、実行します。

    exit

  • デフォルトのシェルが/etc/cli.sh (Gaia Clish)であれば、実行します。

    expert

H

論理グループ「A」のセキュリティグループメンバの状態が「UP 」になるまでシステムをモニタし、セキュリティポリシーを再度適用します。

asg monitor

ステップ

手順

A

いずれかの方法で接続します。

  • コンソールから論理グループ「B」のセキュリティグループメンバのいずれかに接続します。

  • 論理グループ「C」のセキュリティグループメンバのいずれかにSSHで接続します。

B

エキスパートモードにログインします。

expert

C

論理グループ「B」のセキュリティグループメンバを状態「DOWN 」に設定します。

g_clusterXL_admin –b <SGM IDs in Group "B"> down

例:

[Expert@HostName-ch0x-0x:0]# g_clusterXL_admin -b 1_5-1_8 down

D

論理グループ "A "のセキュリティグループメンバのいずれかに接続する。

member <Member ID>

E

エキスパートモードからGaia gClishへ。

  • デフォルトのシェルが/bin/bash (エキスパートモード)であれば、実行します。

    gclish

  • デフォルトのシェルが/etc/cli.sh (Gaia Clish)であれば、実行します。

    exit

F

論理グループBのSecurity GroupメンバにインストールされているCPUSE Hotfixパッケージをアンインストールします。

installer uninstall [Press the Tab key]

installer uninstall <Number of CPUSE Package> member_ids <SGM IDs in Group "B">

例:

[Global] HostName-ch01-01 > installer uninstall 2 member_ids 1_5-1_8
... ...
Update Service Engine
+-----------------------------------------------------------+
|Member ID    |Status                                       |
+-----------------------------------------------------------+
|1_05 (local) |Package is ready for uninstallation          |
|1_06         |Package is ready for uninstallation          |
|1_07         |Package is ready for uninstallation          |
|1_08         |Package is ready for uninstallation          |
+-----------------------------------------------------------+
The machines (1_05,1_06,1_07,1_08) will automatically reboot after uninstall.
Do you want to continue? ([y]es / [n]o) y
[Global] HostName-ch01-01 >

G

Gaia gClishからExpertモードへ。

  • デフォルトのシェルが/bin/bash (エキスパートモード)であれば、実行します。

    exit

  • デフォルトのシェルが/etc/cli.sh (Gaia Clish)であれば、実行します。

    expert

H

論理グループ「A」のセキュリティグループメンバの状態が「UP 」になるまでシステムをモニタし、セキュリティポリシーを再度適用します。

asg monitor

ステップ

手順

A

Security Groupでコマンドラインに接続します。

B

デフォルトのシェルが/etc/cli.sh (Gaia Clish)の場合、エキスパートモードにします。

expert

C

次を実行します:

asg diag verify

SMOイメージクローニング機能は、セキュリティグループメンバの起動時に、必要なソフトウェアパッケージをすべて自動的にクローンする機能です。

セキュリティグループメンバに必要なソフトウェアパッケージをインストールした後、この機能を有効にすることをお勧めします。

重要- この機能を有効にする前に、お客様の構成でその機能がサポートされていることを確認してください。

ステップ

手順

A

Security Groupでコマンドラインに接続します。

B

デフォルトのシェルが/etc/gclish (Gaia gClish)の場合は、エキスパートモードにします。

expert

C

SMOイメージクローニング機能を有効にする。

set smo image auto-clone state on

D

SMOイメージオートクローニング機能の状態を調べる。

show smo image auto-clone state