צ'ק פוינט קלאסטר - Cluster
חלק 3 - Hotfix

בלי כתוביותעם כתוביות

מילון מושגים:

קלאסטר - קבוצת מחשבים או שרתים שעובדים יחד כמערכת אחת, לשם זמינות גבוהה, ביצועים או חלוקת עומס.

פריסה - העברת תוכנה מסביבת פיתוח לסביבה שבה היא תרוץ בפועל, כדי להעמידה לשימוש.

עדכון - שינוי שמביא תוכנה או מערכת לגרסה חדשה יותר, כדי לתקן תקלות, לסגור חולשות אבטחה או להוסיף יכולות.

חבילה - אוסף ארוז של קוד, ספריות או קבצים המופץ כיחידה אחת ומותקן בעזרת מנהל חבילות.

באג - תקלה או שגיאה בקוד שגורמת לתוכנה להתנהג בניגוד למצופה.

חומת אש - מערכת שמסננת תעבורת רשת לפי כללים, ומתירה או חוסמת חיבורים כדי להגן על מחשב או רשת.

צ'ק פוינט קלאסטר - Cluster חלק 3 - Hotfix

לפני שמכניסים firewalls לפעולה מעדכנים אותם ב-hotfix. השיעור מראה איך מייבאים ומתקינים אותו בשני חברי הקלאסטר.

השלבים העיקריים

1. הורדה מראש: את ה-hotfix (כשני ג'יגה) מורידים פעם אחת מאתר Check Point, כדי לא להוריד אותו פעמיים.

2. Deployment agent: בתפריט ה-CPU / CP Update Service מעדכנים קודם את ה-deployment agent. גם אותו מורידים מראש מהאתר, ומתקינים בשני ה-firewalls במקביל.

3. ייבוא: לא מחכים שהמערכת תבדוק עדכונים, אלא עושים browse ו-import לקובץ. הייבוא נמשך זמן רב.

4. Verify: אחרי שמופיע download successfully מריצים Verify, כדי לוודא שההורדה תקינה. מחכים להודעה Package is available for installation.

5. התקנה: גוללים למעלה (באג של Check Point שאין להתרגש ממנו) ולוחצים install update. בסביבת production מחכים שה-standby יסיים את העדכון, ואז מתחילים בראשי. במהלך ההתקנה הקלאסטר מקפיץ את הראשי.

6. הקפצה יזומה: במקום לחכות להקפצה מתוך השדרוג, משנים את ה-priority מ-Maintain ל-Switch. אחרי ההתקנה gw2 הופך לראשי, מקבל את ה-hotfix ואז מתחילה ההתקנה ב-gw1. במעבדה מריצים את שתי ההתקנות במקביל, ובסיומן ה-firewall מבצע reboot.

שימו לב

- בסביבת production לא מכניסים firewalls לפעולה לפני שהם מעודכנים.

אחרי השיעור אפשר לעדכן קלאסטר ב-hotfix בסדר נכון ולהשתמש בהקפצה יזומה.

השיעור הבא בקורס: צ'ק פוינט קלאסטר - Cluster חלק 4

פרקי ההרצאה: צ'ק פוינט קלאסטר - Cluster חלק 3 - Hotfix

תמלול ההרצאה: צ'ק פוינט קלאסטר - Cluster חלק 3 - Hotfix

הטקסט המלא של הדקות הראשונות בהרצאה «צ'ק פוינט קלאסטר - Cluster חלק 3 - Hotfix» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
יש לנו first time wizard עם הגדרה של קלאסטר ואנחנו רוצים להתקדם עם האודפיקס אמרתי עדיף להוריד אותו מראש כדי לא להוריד פעמיים אני נכנס בתפריט ל-CPU זה נקרא CP Update Service משהו ודבר ראשון יש לי deployment agent דבר ראשון יעדכן אותו אני כבר הורדתי מראש את ה-deployment agent מאתר של צ'ק פוינט אותו דבר אני עושה גם בשני חבל לחכות שאחד
00:38
מסתיים ולהתחיל עם השני בסביבת production אנחנו לא מכניסים את הפיירוולים לפעולה לפני שהם מעודכנים אז גם פה אני עושה install deployment agent באתר של jpoint הם מפרסמים מה ה-deployment הכי מעודכן מורידים אותו ברגע שסיימנו אני לא מחכה שהוא יבדוק אני עושה פה import גם הורדתי את ה-outfix מראש ועושה אימפורט אותו דבר עם השני שוב אני לא מחכה שהוא יבדוק אני עושה אימפורט browse
01:14
import ברגע שהם מסיימים אני יכול להתחיל את האינסטול של מה שהבאתי שני ג'יגה לוקח לו מלא זמן לייבא אבל יש לנו זמן גם פה עדיין אפלודינג ממשיך לייבא סיים אנחנו רואים פה download successfully דבר ראשון שאני עושה זה Verify לפני שאני מתחיל את ההתקנה אני רוצה לוודא שההורדה מהאתר הייתה תקינה שאין איזושהי בעיה בגרסה
01:46
דבר ראשון אני עושה Verify ממתין עד שהוא נותן הודעה Package is available for installation וכל מה שנשאר זה באג של צ'ק פוינט לא להתרגש פשוט עולים עם ה-Scroll עושים install update אם זה הייתה סביבת production הייתי מחכה שהstandby יתחיל את ה-upgrade ברגע שהוא סיים האופקסות כאן אני מתחיל את הראשי ואז
02:15
במהלך ההתקנה שהראשי מתחיל