PracticU

עדכון של צ'ק פוינט
Hotfix

בלי כתוביותעם כתוביות
PracticU › קורס צ'ק פוינט - Check Point Gaia R81 › עדכון של צ'ק פוינט Hotfix
עדכון של צ'ק פוינט Hotfix
ההרצאה מראה איך מעדכנים את Check Point בעזרת Hotfix (Take), ובאיזה סדר מעדכנים את המכונות.
השלבים העיקריים
1. בדיקת אינטרנט: מתחברים למכונת הניהול בקונסול דרך SSH (בדוגמה בפוטי). חשוב להגדיר expert password. בודקים עם curl שיש אינטרנט, וקיבלו תשובה מהאתר של Check Point.
2. סדר העדכון: קודם מעדכנים את מכונת הניהול ורק אחר כך את ה-Gateway. אם ה-Gateway בגרסה גבוהה יותר, הניהול לא יוכל לנהל אותו.
3. Deployment Agent: לפני שמעדכנים גרסה, הוא מתעדכן לבד. ה-Lock נועד למנוע עבודה בו זמנית של הקונסול והווב.
4. בחירת העדכון: הגרסה R81.20 היא כבר ה-major האחרון. אין צורך ב-Multi-Domain, כי הותקנה מכונת ניהול רגילה. מחפשים hotfix אחרון, hfa. Take 26 הוא ה-recommended, והורדו אותו מראש מאתר Check Point.
5. העלאה מקומית: במקום Download משתמשים ב-Import, Add package, Upload package from local. יתרון: אפשר לטעון אותו לכמה firewalls ולחסוך המתנה להורדה.
6. גיבוי ו-snapshot: בייצור מגבים לפני האוטו-פיקס. במעבדה עדיף ליצור snapshot של המכונה הווירטואלית אחרי העדכון, כך שבלחיצה אפשר להחזיר ולהתחיל מחדש. אחרי ההתקנה צריך להתחבר שוב.
עוד דרכים לעדכן
אפשר גם דרך הקומנד ליין של הלינוקס, שהיא פחות פופולרית. אפשר להוריד ידנית מהפורטל, להעביר בדיסק און קי (שיש מערכות הלבנה שבודקות) ולהעתיק למכונת הניהול. גם ה-First Time Wizard אפשרי בקונסול.
אחרי ההרצאה אפשר לעדכן מכונת ניהול ב-Take עדכני ולדעת באיזה סדר להמשיך ל-Gateway.
השיעור הבא בקורס: גיבוי של צ'ק פוינט
מילון מושגים:
עדכון – שינוי שמביא תוכנה או מערכת לגרסה חדשה יותר, כדי לתקן תקלות, לסגור חולשות אבטחה או להוסיף יכולות.
SSH – פרוטוקול לחיבור מרוחק ומוצפן למחשב, בעיקר לשרתי Linux, לצורך ניהול דרך שורת הפקודה.
שער – התקן או נקודה שמחברים בין רשתות ומעבירים דרכם תעבורה החוצה, למשל שער ברירת המחדל ליציאה לאינטרנט.
פריסה – העברת תוכנה מסביבת פיתוח לסביבה שבה היא תרוץ בפועל, כדי להעמידה לשימוש.
דומיין – תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית; גם שם ייחודי של אתר באינטרנט.
חבילה – אוסף ארוז של קוד, ספריות או קבצים המופץ כיחידה אחת ומותקן בעזרת מנהל חבילות.
גיבוי – העתק שמור של נתונים שנשמר כדי לאפשר שחזור במקרה של תקלה, מחיקה או פגיעה במקור.
דיסק – התקן לאחסון קבוע של נתונים, כמו כונן קשיח (HDD) או כונן מבוסס זיכרון מהיר (SSD).

פרקי ההרצאה: עדכון של צ'ק פוינט Hotfix

  1. 00:00

    חיבור ל-Management דרך SSH

  2. 00:40

    סדר העדכון - Management לפני Gateway

  3. 01:39

    עדכון ה-Deployment Agent

  4. 02:15

    בחירת ה-Hotfix המומלץ

  5. 03:12

    ייבוא חבילת העדכון

  6. 03:49

    גיבוי לפני הרצת ה-Hotfix

תמלול ההרצאה: עדכון של צ'ק פוינט Hotfix

הטקסט המלא של הדקות הראשונות בהרצאה «עדכון של צ'ק פוינט Hotfix» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    אני אציץ ב-management כמו שאמרתי זה הקונסול מעל ssh אני עובד עם פוטי גם פה אני אמור להגדיר את האקספרט חשוב מאוד להגדיר אקספרט כי אם מישהו הצליח לפצח את הסיסמה לפחות הוא לא יודע מה האקספרט הטאבים עושים את ההשלמה אוטומטית CPU קפץ בגלל האינסטול זה כאילו 10 מעבדים פעילים וזה מטורף.

  2. 00:28

    בואו נראה עכשיו אם יש לנו אינטרנט קרל זו פקודת לינוקס צ'ק פוינט הוסיפו את ה-CLI העדכונים עובדים מול האתר הזה וכמו שאנחנו רואים יש לנו תשובה קיבלתי את החותמת של צ'ק פוינט כעיקרון תמיד עדיף לעדכן קודם כל את המנג'מנט לפני הגטוויי כי אם הגטוויי בגרסה יותר גבוהה המכונת ניהול לא תוכל לנהל אותו כי הם לא ידברו

  3. 00:49

    אותה שפה קודם כל מעדכנים מנג'מנט כשהמנג'מנט מעודכן מקפיצים גרסה גם לגטוויי יש עוד שיטה לעדכונים דרך הקומנד ליין דרך הלינוקס פחות פופולרי אבל לפעמים אין ברירה וחייבים לעדכן דרך הקונסול אפשר גם להוריד ידנית מהפורטל של צ'ק פוינט להעביר את הקובץ עדכון בדיסק און קי יש מערכות

  4. 01:22

    הלבנה שבודקות שבדיסק און קי תקין והכל בסדר ורק אז מחברים למכונת ניהול, מעתיקים את הקובץ מהדיסקונקי ועושים את העדכון. יש את כל האפשרויות.

  5. 01:36

    גם ה-first time wizard אפשר לעשות אותו עם קונסול בפקודו, תכף הגרסה תרד ונסיים את הסשן הזה. הנה, אז יש לנו שני מודולים, המודול הראשון זה ה-deployment עצמו, deployment agent, כי גם הוא מתעדכן מדי פעם.

  6. 01:53

    לפני שמעדכנים את הגרסה חייבים לוודא שהדיפלוימנט מתעדכן כמו שאנחנו רואים הוא עושה את זה לבד לא יודע אם שמתם לב ללוק הלוק נועד שלא יעבדו גם עם הקונסול פה וגם עם הווב בו זמנית נגיד אני עובד ווב מישהו אחר עובד קונסול ואנחנו עושים דברים במקביל אז יש לוק אוקיי אז אנחנו רואים פה איזה עדכונים הוא מציע לנו אז מייג'ור

  7. 02:16

    דיברנו אנחנו R81-20 וכבר אין מייג'ור מעל יש לנו פה למולטי דומיין דיברנו על זה אנחנו התקנו מנג'מנט רגיל משום מה הוא מציע לי את זה לא הבנתי מה הוא רוצה מאיתנו בלינק אימאג' פאורר 81 זה לא שלנו אנחנו רוצים את האות פיקס האחרון איפה כתוב לנו את הטייק הנה טייק 26 זה האות פיקס האחרון ראיתי את זה באתר של צ'ק פוינט אפשר

  8. 02:52

    להיכנס לאתר שוב אנחנו רושמים פה hfa משהו השתנה פה בחיפוש מזייף לי קצת. אז אנחנו רואים שה-recommended הוא take 26. אני כבר הורדתי אותו פה, יש לי אותו בדיסק שלי.

  9. 03:12

    היתרון בלהוריד מראש, שאפשר לטעון אותו לכמה firewallים במקום לעשות דאונלוד. אתם רואים פה יש לנו דאונלוד.

  10. 03:21

    במקום זה אנחנו נעשה import add package, upload package from local. אני הולך למיקום של ה-hotfix. הנה הטייק שלנו זה חוסך זמן המתנה להוריד מהאונליין אנחנו נעשה את זה גם פה טייק 26 כמו שאמרנו מתחילים במנג'מנט בסביבת פרודקשן אנחנו נדאג לגיבויים לפני שמריצים את האוטפיקס אבל אין לנו מה

  11. 03:53

    לגבות יש לנו רק בייסיק פוליסי

לקורס המלא: קורס צ'ק פוינט – Check Point

ההרצאה הקודמת: חוקים ליציאה לאינטרנט

ההרצאה הבאה: גיבוי של צ'ק פוינט

הרצאות קשורות מקורסים אחרים

  • עדכון של Kali
  • עדכון נתונים ב-MongoDB
  • CLR - פונקצית עדכון
  • עדכון מוצר - קורס NodeJS

קורסים נוספים במסלול

  • קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301
  • קורס CCNP
  • קורס פורטיגייט - FortiGate