最小限のダウンタイムでMaestro環境をアップグレードする

重要- これらのロールバック手順を参照してください。

• Maestセキュリティグループのアップグレードの失敗をロールバックする。

• Maestro Orchestrator のアップグレードの失敗をロールバックする。

Quantum Maestro Orchestratorに関する重要な注意事項。

• すべてのサイトのすべてのオーケストレーターのメンテナンスウィンドウをスケジュールすることをお勧めします。

• Orchestratorsのメジャーソフトウェアバージョンが、管理するSecurity Groupのメジャーソフトウェアバージョンと同じかそれ以上である必要があります(PMTR-86785)。

• この手順では、オーケストレーターの現在の設定を保持します。

• すべてのOrchestratorをアップグレードしてから、Security Groupsをアップグレードしてください。

• Orchestratorは1台ずつアップグレードしてください。

• Dual Site環境において。

  手順

  1. スタンバイサイト（サイト2）のオーケストレーターをアップグレードする

  2. アップグレードされていないアクティブサイト（Site 1）からアップグレードされたスタンバイサイト（Site 2）へのセキュリティグループ アクティブ/アクティブクラスタ機能を提供するセキュリティアプライアンスの論理グループ。セキュリティグループには 1 つ以上のセキュリティアプライアンスを含めることができます。セキュリティグループは、互いに別々に独立して機能します。本番ネットワークには、セキュリティグループが1つのセキュリティゲートウェイとして表示されます。すべてのセキュリティグループには以下が含まれます。(A) 本番ネットワークが接続されているアップリンクポート、(B) セキュリティアプライアンス（ダウンリンクポートは Quantum Maestro Orchestrator が自動的に決定）、(C) Check Point Management Server が接続されている管理用ポート。のフェイルオーバーを開始する。

     chassis_admin -c <ID of Active Site> down

     chassis_admin -c <ID of Former Active Site> up

  3. 新しいスタンバイサイト（Site 1）のオーケストレーターをアップグレードします。

セキュリティグループに関する重要な注：。

• Security Groupsをアップグレードする前に、Security Groupsを管理するManagement Server Check Point シングルドメインセキュリティ管理サーバまたはマルチドメインセキュリティ管理サーバ。をアップグレードする必要があります。

  R81.10 Installation and Upgrade Guide参照してください。

  重要- VSX 仮想システム拡張。Check Point Security Gatewayおよびその他のネットワークデバイスの仮想抽象化を備えたコンピュータまたはクラスタでホストされるCheckPoint仮想ネットワークソリューション。これらの仮想デバイスは、物理的な対応デバイスと同じ機能を提供します。モードのセキュリティグループが少なくとも1つある場合、管理サーバはR81.10 Jumbo Hotfix Accumulator Take 61以降を実行する必要があります。

• この手順は、ゲートウェイモードとVSXモードのセキュリティグループに適用されます。

  VSX モードでは、すべてのコマンドを VS0 のコンテキストで実行する必要があります。

• アップグレード作業中、です。

  • アップグレード手順に明示的に示されていない限り、Security Groupにポリシーをインストールすることは禁じられています。

  • セキュリティグループメンバの再起動は、アップグレード手順で明示されていない限り禁止されています。

  • セキュリティグループとそのセキュリティグループメンバの設定を変更することは禁止されています。

  • チェック・ポイントのサポートまたは R&D が明示的に指示した場合を除き、セキュリティ・グループ・メンバに Hotfix をインストールすることは禁じられています。

  • チェック・ポイントのサポートまたはR&Dから明示的に指示がない限り、Jumbo Hotfix Accumulatorをセキュリティグループメンバにインストールすることは禁じられています。

• ダウンタイムを防ぐため、特定の Security Group に属するすべての Security Group Members を同時にアップグレードしないでください。

• このアップグレード手順では、特定のセキュリティグループに属するすべてのセキュリティグループメンバを、2つ以上の論理グループに分割します。

  以下の手順では、2つの論理グループ（以下、A、Bと表記）を使用します。

  Security Group Membersの論理グループ1つを一度にアップグレードします。

  セキュリティグループメンバの他の論理グループは、引き続きトラフィックを処理します。

  各論理グループには、できるだけ同じ数のセキュリティグループメンバが含まれている必要があります。

  例

  環境	説明
  シングルサイト	Security Groupには8人のSecurity Group Memberがいます。 論理グループAには、1_1～1_4までのセキュリティグループメンバが含まれます。 論理グループBには、1_5から1_8までのセキュリティグループメンバが含まれます。
  シングルサイト	Security Groupには5人のSecurity Group Memberがいます。 論理グループ「A」には、1_1～1_3までのセキュリティグループメンバが含まれます。 論理グループ「B」には、1_4から1_5までのセキュリティグループメンバが含まれます。
  デュアルサイト	Security Groupには4人のSecurity Group Memberがいます（各Siteにいます）。 論理グループ「A」には、サイト1の1_1～1_4までのセキュリティグループメンバが含まれます。 論理グループ「B」には、サイト2の2_1～2_4までのセキュリティグループメンバが含まれます。

• Dual Site環境において。

  • 1つのSiteでSecurity Groupに属するすべてのSecurity Group Memberをアップグレードし、次のSiteで同じSecurity Groupに属するすべてのSecurity Group Memberをアップグレードすることをお勧めします。

  • アップグレード中にサイト間でフェイルオーバーが発生しないように、以下の手順を推奨します。

    手順

    1. 現在のDual SiteActive/Standby モードを取得します。

       show chassis high-availability mode

       利用可能なモード

       モードID	モード名	モード説明
       0	Active/Standby - Active Up	プライマリサイトはありません。 現在アクティブなサイトは、それがダウンしない限り、またはスタンバイサイトがより高いサイト品質グレードを持っている場合、アクティブなままになります。
       1	Active/Standby - Primary Up	アクティブなサイトは、それがダウンしない限り、またはスタンバイサイトがより高いサイト品質グレードを持っている場合、常にアクティブなままになります。
       2	使用不可	対応していません。
       3	Standby Chassis VSLS Mode	VSXでは、Virtual System Load Sharingを提供します。

    2. どのサイトがアクティブかを決定します。

    3. Dual SiteActive/Standby モードを "Primary Up "に変更する。

       set chassis high-availability mode 1

    4. サイトの優先順位を変更する（現在アクティブなサイトの番号を入力する）。

       set chassis high-availability vs chassis_priority {1 | 2}

    5. スタンバイサイトのセキュリティグループメンバをすべてアップグレードする。

    6. アップグレードしたサイトで、Dual SiteActive/Standby モードを "Primary Up" に変更します。

       set chassis high-availability mode 1

    7. アップグレードされたサイトで、サイトの優先順位を変更します（現在アクティブなサイトの番号を入力します）。

       set chassis high-availability vs chassis_priority {1 | 2}

    8. 新しい「スタンバイ」サイト（旧「アクティブ」サイト）のすべてのセキュリティグループメンバをアップグレードする。

    9. Dual SiteActive/Standby モードを以前のモードに変更する。

• GatewayモードのSecurity Group R80.30SPをMobile Access Software Blade 特定のセキュリティソリューション (モジュール):(1) セキュリティゲートウェイでは、各ソフトウェアブレードがトラフィックの特定の特性を検査します (2) 管理サーバでは、各ソフトウェアブレードで異なる管理機能を使用できます。でバージョンアップする場合は、sk175087の説明に従ってMobile Accessの設定を保存してください。アップグレード完了後にMobile Accessの設定を復元するには、バックアップされたファイルの内容を既存のファイルに手動でマージする必要があります。

重要 - R81.10 Jumbo Hotfix Accumulator 、アップグレードの手順がすべて完了してからインストールすることができます。インストールする前に、Gaia gClish Check Point Quantum Maestro Orchestrator に接続されているセキュリティアプライアンス用の Check Point Gaia オペレーティングシステムのグローバルコマンドラインシェルの名前。このシェルで実行するコマンドは、セキュリティグループ内のすべてのセキュリティアプライアンスに適用されます。のすべてのセッションからログアウトする必要があります。