Seguridad y Linux
Blogg que habla de seguridad informatica y algunas practicas en Linux
viernes, 1 de abril de 2016
miércoles, 29 de enero de 2014
Migrar politicas de R65 SMS a R76 P1
Hola a todos pues voy a dejar este rápido tutorial de como migrar un smart center server con R65 a un P1 con R76 en una CMA.
Primero que nada tenemos que contar con lo siguiente:
Primero que nada tenemos que contar con lo siguiente:
- VMware instalado en tu pc.
- Un upgrade_export del SMART Center Server Original.
- Tener los instaladores de R71.40, R75.40 y R76
- De cada iso obtenemos el p1_upgrade_tools.tgz
- Instalamos nuestro R65 con smartcenter server (No firewall).
- Antes de importar cualquier backup de reglas, es necesario validar en que HFA se encontraba la versión original, este paso lo puedes omitir e instalar el ultimo HFA de R65 que es el HFA 70.
- Importamos nuestro Backup original de las reglas con un upgrade_import, de preferencia cuando instalemos la máquina virtual usemos la ip y el hostname del equipo productivo.
- Usando un cpconfig, cambiamos el usuario de Admin de esta configuración, esto es si no tienes la contraseña de este usuario.
- Validamos entrando con el Dashboard de R65 y vemos que efectivamente las políticas son las originales.
- Ahora procedemos a exportarlo a R71.40 en Provider-1, para esto tendremos que subir el archivo p1_upgrade_tools.tz en nuestra R65 de preferencia en $FWDIR/bin/upgrade_tools.
- El archivo generado lo exportamos nuevamente a algún repositorio o ftp externo.
- Procedemos a instalar nuestro Provider-1 en R71.40, hay que tener en cuenta lo siguiente, tenemos que usar el mismo nombre del "Customer".
- Acabando el wizzard nos pedirá el P1 si queremos empezar el Add-on para este Customer, escogemos la opción
- Ahora bien el archivo generado con el p1_upgrade_tools en el R65, será necesario descargarlo en nuestra provider-1.
- En mi caso lo descargue en /var/tmp/vpn.tgz
- Dentro de nuestra consola de Provider, damos click en nuestro Customer y seleccionamos Add Customer Managment Add-on.
- Usamos el mismo nombre del Add-on que vaya a estar en producción en R76 junto con la dirección IP.
- Una vez que nuestro Add-on este listo, nos pedirá que lo iniciemos, seleccionamos Nó.
- Procedemos a dar click derecho sobre el Add-on y seleccionamos "Import Customer..."
- En el path ponemos donde este nuestro archivo, por ejemplo: /var/tmp/vpn.tgz
- Una vez que comprobemos que se ha importado correctamente, procedemos a instalar R75.40, para hacer nuevamente el upgrade, los pasos son los mismo de usar las herramientas de p1_upgrade_tools, pero ahora descargamos estas del CD de R75 y las subimos a la máquina virtual con R71.40.
- Solo como recordatorio, para migrar la CMA primero tenemos que entrar en ella con mdsenv
. - Ahora bien siguiendo este ciclo, migramos a R75.40 y de ahí saltamos a R76.
Suscribirse a:
Entradas (Atom)