ホットフィックスとバージョンアップの一元的な展開

はじめに

SmartConsoleのCentral Deploymentを使用して、次を一括で展開します。

• セキュリティゲートウェイおよびクラスタメンバへのJumbo Hotfix AccumulatorとHotfix。

• セキュリティゲートウェイとクラスタメンバへのUpgrade Package。

HotfixまたはUpgrade Packageの展開は、以下からも実行できます。

• Check Point Cloud。

• Management Server上のパッケージリポジトリ。

  まず、該当するパッケージをパッケージリポジトリにアップロードする必要があります。参照: パッケージリポジトリへのパッケージの追加。

APIを通じてセントラル・デプロイメントを使用するにはCheck Point Management API Reference。

ベストプラクティス - ターゲットから管理サーバへの接続性が、ターゲットからクラウドへの接続性よりも優れている場合、またはターゲットがトラフィックで過負荷になっている場合は、管理サーバ上のパッケージリポジトリを使用します。

注 - セキュリティゲートウェイとクラスタメンバは最大30台まで選択できますが、インストールは同時に10台のターゲットにしか行えません。Management Serverは、キューの10番目以上に各ターゲットを入れます。ターゲットの1つでインストールが完了するたびに、Management Serverはキュー内の次のターゲットにインストールを行います。

推奨Jumbo Hotfix Accumulatorまたは特定のJumbo Hotfix Accumulator Takeを展開することができます。

事前準備

Central Deploymentを使用するには:

• 管理者は、管理サーバのSmartUpdate書き込み権限が必要です。

• 対象のSecurity Gatewayとクラスタメンバに、CPUSE Deployment Agentの最新版がインストールされている必要があります。

• Management Serverと対象のSecurity Gatewayおよびクラスタメンバとの間で、すでにSICが確立されている必要があります。

• 対象のセキュリティゲートウェイとクラスタメンバにポリシーがインストールされている必要があります。

• 展開できるのはフルクラスタのみです（クラスタメンバを1つだけ選択して実行することはできません）。

Check Point Cloudから直接Central Deploymentを使用するには:

1. Management Serverは、Check Point Cloudに接続できる状態である必要があります。

2. 対象のセキュリティゲートウェイとクラスタメンバは、Check Point Cloudに接続できる状態である必要があります。

推奨されるJumbo Hotfix Accumulatorを対象のセキュリティゲートウェイおよびクラスタメンバにインストールするには、少なくとも以下のJumbo Hotfix Accumulatorがインストールされている必要があります：

対象バージョン	最低限必要なJumbo Hotfix Accumulator Take
R80.40以降のバージョン	任意のTake
R80.30	Take 76以降
R80.20	Take 118以降
R80.10	Take 245以降

制限事項

• R80.30、R80.20、R80.10からのアップグレード（これらのバージョンから上位バージョンへのアップグレードには、CPUSEインプレース・アップグレードを使用します。）

• セントラル・デプロイメントはサポートしていない：

  • SmartConsoleからプロキシサーバを経由してSecurity Management Serverに接続する。
    この場合、該当するAPIコマンドを使用します。

  • ハイアベイラビリティモードのClusterXLは、"Switch to higher priority Cluster Member"として設定されています（"Primary Up"として知られています）。

  • ClusterXLを不可共有モードで使用する。

  • VRRPクラスタ。

  • スタンドアロンサーバ。

  • スケーラブルシャーシ 40000 / 60000。

  • Gaia Embeddedオペレーティングシステムを実行するCentrally Managed Quantum Spark Applianceの場合：

    • Quantum Sparkアプライアンスのクラスタ。

      注- この機能は、次のバージョンからサポートされます。R81.20 Jumbo Hotfix Accumulatorテイク8

    • Check Point クラウド からパッケージをダウンロードする。必要なパッケージをSecurity Management Serverのパッケージリポジトリに手動で追加する必要があります。

    • SmartConsole Central デプロイメントを使用して、Quantum Sparkアプライアンスに既にインストールされているファームウェアパッケージよりも低いビルド番号の同じバージョンのファームウェアパッケージをインストールする場合、"Verify "アクションはファームウェアのビルド番号を比較しません。そのため、SmartConsoleは「パッケージはインストールに有効です」と表示しますが、実際にはインストールは失敗します。

  • スタンバイSecurity Management Server。

  • マルチドメインサーバでは、SmartConsoleはグローバルドメイン、またはマルチドメインサーバのコンテキストに接続されていました。

  • ログサーバ。

  • SmartEventサーバ。

インストール

注 ターゲットによって推奨されるHotfixまたはアップグレードパッケージが異なる場合は、各ターゲットに該当する推奨されるHotfixまたはアップグレードパッケージが適用されます。 Gaia Embeddedオペレーティングシステムを実行するQuantum Sparkアプライアンスにファームウェアをインストールする前に、USBポートから外部ストレージを取り外す必要があります（最低限、Quantum Sparkアプライアンス用のファームウェアイメージが含まれていないことを確認してください）。

セントラルデプロイメントによるクラスタのアップグレード方法

セントラルデプロイメントを使用して、ハイアベイラビリティモードのClusterXLまたはVSXクラスタ（非VSLS）のすべてのメンバにソフトウェアパッケージをインストールする場合、セントラルデプロイメントは次の手順に従います：

1. クラスタメンバの状態が有効であることを確認します（アクティブとスタンバイ）。

2. クラスタのアクセスコントロールポリシーを準備します。

   1. クラスタオブジェクトのバージョンを変更します。

   2. 該当するコンフィギュレーション設定とアクセスコントロールポリシーを変更します。

3. スタンバイクラスタメンバを新しいバージョンにアップグレードします。

4. マルチバージョンクラスタ(MVC)を実行します。

   1. アップグレードされたクラスタメンバがスタンバイまたはレディ状態であることを確認します。

   2. アップグレードされたクラスタメンバのいずれかにクラスタフェイルオーバーを実行します。

5. アクティブだったクラスタメンバをアップグレードします。

6. クラスタメンバの状態が有効であることを確認します（アクティブとスタンバイ）。