ホットフィックスとバージョンアップの一元的な展開

はじめに

SmartConsole閉じた Check Point 環境の管理に使用される Check Point GUI アプリケーション-セキュリティポリシーの構成、デバイスの構成、製品とイベントの監視、アップデートのインストールなど。のCentral Deploymentを使用して、一括でデプロイを行います。

HotfixまたはUpgradeパッケージのデプロイは、以下から行うことができます。

API を使って Central Deployment を使用するには、Check Point Management API Reference を参照してください。

ベストプラクティス- ターゲットから管理サーバへの接続性が、ターゲットからクラウドへの接続性よりも優れている場合、またはターゲットがトラフィックで過負荷になっている場合、管理サーバ上のパッケージリポジトリを使用します。

注 - セキュリティゲートウェイとクラスタメンバは最大30台まで選択できますが、インストールは同時に10台のターゲットにしか行えません。Management Server閉じた Check Point シングルドメインセキュリティ管理サーバまたはマルチドメインセキュリティ管理サーバ。は、10番目以上の各ターゲットをキューに入れる。ターゲットの1つでインストールが完了するたびに、管理サーバはキュー内の次のターゲットにインストールを行います。

一部のSecurity Gatewayでは、推奨されるHotfixがあります。Gateways & Servers ビューのRecommended Jumbo カラムを参照してください。

推奨Jumbo Hotfix Accumulatorまたは特定のJumbo Hotfix Accumulator Takeを展開することができます。

前提条件

Central Deployment Tool

Check Point Cloud から直接Central Deployment を使用するには、以下の手順で行います。

  1. 管理サーバは、Check Point Cloud に接続可能である必要があります。

  2. 対象となるセキュリティ・ゲートウェイとクラスタ・メンバは、Check Point Cloud に接続できる必要があります。

対象のSecurity GatewayおよびクラスタメンバにRecommended Jumbo Hotfix Accumulatorをインストールするには、少なくともこれらのJumbo Hotfix Accumulatorテイクがインストールされている必要があります。

対象バージョン

 Minimal Jumbo Hotfix Accumulator Take（ミニマル ジャンボ ホットフィックス アキュムレーター テイク

R80.40以上

どんなテイクでもいい。

R80.30

76 以上を取る。

R80.20

Take 118より高いTake。

R80.10

A Take245より高いTake。

重要- Central Deploymentはサポートされていません。

インストール

  1. 左側のナビゲーションパネルでManage & Settingsします。

  2. 左側のツリーから、Package Repository をクリックします。

  3. Newをクリックして、次のオプションのいずれかを選択します。

    • Download from cloud - Check Point Cloud からパッケージリポジトリにパッケージをダウンロードするには、パッケージ名を入力し、Download をクリックします。

    • Upload from local - デバイスからパッケージリポジトリにパッケージをアップロードするには、該当するパッケージをブラウズして、Open をクリックします。

    ダウンロードまたはアップロードが完了すると、SmartConsoleの> Manage & Settings ビューのPackage Repository ウィンドウにパッケージが表示されます。

注 - パッケージは1つずつリポジトリに追加してください。

  1. 左側のナビゲーションパネルでGateways & Serversします。

  2. 展開先のセキュリティゲートウェイまたはクラスタメンバを選択します。

    複数のターゲットを選択する場合は、CTRL キーを長押ししてください。

    クラスタメンバをアップグレードするには、クラスタオブジェクトを選択します。

  3. ツールバーのメニューから、Actions ()をクリックしていずれかのオプションを選択します。

    • Install Hotfix/Jumbo

    • Version Upgrade

    Install Hotfix またはVersion Upgrade ウィンドウが開き、選択したターゲットとそれに対応する推奨HotfixまたはUpgradeパッケージに関する情報が表示されます。

    例：

  4. いずれかのオプションを選択します。

    • Install Recommended Hotfix/Jumboまたは

      Upgrade to Recommended Major Version

      注 - 選択したターゲットに推奨されるJumbo Hotfix Accumulatorがない場合、このオプションはグレーアウトされます。

      推奨されるJumbo Hotfix Accumulatorが選択された一部のターゲットにのみ適用される場合、それらのターゲットに対してのみ展開が行われます。

    • Install Specific Hotfix/Jumboまたは

      Upgrade to Specific Major Version

      1. バージョン番号/Hotfixファイル名を入力してください。該当するSKアーティクルからHotfixファイル名をコピーして、Install Specific Hotfix テキストボックスに入力することができます。

        例：

      2. テキストボックスの横にある検索アイコンをクリックします。

        このプロセスにより、Check Point のサーバからパッケージがダウンロードできるようになります。

  5. Package Location Source を選択します。

    • Gateway - パッケージは、Check Point Cloudからダウンロードします。

    • Management - パッケージはパッケージリポジトリからアップロードされます。

    • Automatic - パッケージリポジトリにある場合は、パッケージリポジトリからダウンロードされます。パッケージリポジトリにないパッケージは、Check Point Cloudからダウンロードされます。

  6. Verifyをクリックします。

    Install Hotfix またはUpgrade Version のウィンドウが最小化され、検証作業が開始されます。検証プロセスでは、選択したHotfix Takeまたはアップグレードパッケージがターゲットにインストールできることを確認します。検証プロセスでは、インストールされている他のHotfixが上書きされていないこと、およびプロセスが完了するのに十分なディスクの空き容量があることが確認されます。

    検証プロセスの進行状況を確認するには、SmartConsoleの左下にあるTasks のビューを開き、Details をクリックします。

    例：

  7. 手順1～6を繰り返します。

  8. Installをクリックします。

  9. Central Deploymentは、Access Control Policyがインストールされていることを確認します。

  10. インストール完了後、対象のSecurity Gatewayおよびクラスタに該当するThreat Preventionポリシーをインストールする必要があります。

注 - ターゲットによって推奨されるHotfixまたはUpgrade Packが異なる場合、それぞれのターゲットに適用可能な推奨HotfixまたはUpgrade Packが適用されます。

セントラルデプロイメントによるクラスタのアップグレード方法

セントラル配備を使用して、ハイアベイラビリティ・モードのClusterXLまたはVSX閉じた 仮想システム拡張。Check Point Security Gatewayおよびその他のネットワークデバイスの仮想抽象化を備えたコンピュータまたはクラスタでホストされるCheckPoint仮想ネットワークソリューション。これらの仮想デバイスは、物理的な対応デバイスと同じ機能を提供します。クラスタ（非VSLS）にソフトウェア・パッケージをインストールする場合、セントラル配備は次のステップに従います。

  1. クラスタメンバの状態が有効であることを確認します（ActiveとStandby）。

  2. クラスタのアクセスコントロールポリシーを準備します。

    1. クラスタオブジェクトのバージョンを変更します。

    2. 該当するコンフィギュレーション設定とアクセスコントロールポリシーを変更します。

  3. スタンバイクラスタメンバを新しいバージョンにアップグレードします。

  4. マルチバージョンクラスタ(MVC)を稼動させます。

    1. アップグレードされたクラスタメンバがスタンバイまたはレディ状態であることを確認します。

    2. アップグレードされたクラスタメンバのいずれかにクラスタフェイルオーバーを実行します。

  5. 旧アクティブクラスタメンバーをアップグレードします。

  6. クラスタメンバの状態が有効であることを確認します（ActiveとStandby）。