miércoles, 29 de enero de 2014

Migrar politicas de R65 SMS a R76 P1

Hola a todos pues voy a dejar este rápido tutorial de como migrar un smart center server con R65 a un P1 con R76 en una CMA.

Primero que nada tenemos que contar con lo siguiente:
  1. VMware instalado en tu pc.
  2. Un upgrade_export del SMART Center Server Original.
  3. Tener los instaladores de R71.40, R75.40 y R76
  4. De cada iso obtenemos el p1_upgrade_tools.tgz
Ahora bien los pasos a seguir son los siguientes:

  • Instalamos nuestro R65 con smartcenter server (No firewall). 
  • Antes de importar cualquier backup de reglas, es necesario validar en que HFA se encontraba la versión original, este paso lo puedes omitir e instalar el ultimo HFA de R65 que es el HFA 70.
  • Importamos nuestro Backup original de las reglas con  un upgrade_import, de preferencia cuando instalemos la máquina virtual usemos la ip y el hostname del equipo productivo.
  • Usando un cpconfig, cambiamos el usuario de Admin de esta configuración, esto es si no tienes la contraseña de este usuario.
  • Validamos entrando con el Dashboard de R65 y vemos que efectivamente las políticas son las originales.
  •  Ahora procedemos a exportarlo a R71.40 en Provider-1, para esto tendremos que subir el archivo p1_upgrade_tools.tz en nuestra R65 de preferencia en $FWDIR/bin/upgrade_tools.

  • El archivo generado  lo exportamos nuevamente a algún repositorio o ftp externo.
  • Procedemos a instalar nuestro Provider-1 en R71.40, hay que tener en cuenta lo siguiente, tenemos que usar el mismo nombre del "Customer".

 
  • Acabando el wizzard nos pedirá el P1 si queremos empezar el Add-on para este Customer, escogemos la opción
  • Ahora bien el archivo generado con el p1_upgrade_tools en el R65, será necesario descargarlo en nuestra provider-1.
  • En mi caso lo descargue en /var/tmp/vpn.tgz
  • Dentro de nuestra consola de Provider, damos click en nuestro Customer y seleccionamos Add Customer Managment Add-on.
  • Usamos el mismo nombre del Add-on que vaya a estar en producción en R76 junto con la dirección IP.

  • Una vez que nuestro Add-on este listo, nos pedirá que lo iniciemos, seleccionamos Nó.

  • Procedemos a dar click derecho sobre el Add-on y seleccionamos "Import Customer..."
  • En el path ponemos donde este nuestro archivo, por ejemplo: /var/tmp/vpn.tgz
 
  • Una vez que comprobemos que se ha importado correctamente, procedemos a instalar R75.40, para hacer nuevamente el upgrade, los pasos son los mismo de usar las herramientas de p1_upgrade_tools, pero ahora descargamos estas del CD de R75 y las subimos a la máquina virtual con R71.40.
  • Solo como recordatorio, para migrar la CMA primero tenemos que entrar en ella con mdsenv .
  • Ahora bien siguiendo este ciclo, migramos a R75.40 y de ahí saltamos a R76.