Hotfix yüklemek

[Murat]

Bu yazıda SecurePlatform R65 için hotfix yüklemesi anlatılmıştır.
Yedek almanızı tavsiye ederim.

Uygun HFA (HotFix Accumulators) dosyasını bu adresten çekiyoruz.

Dosya transferi için "TFTP" sunucusuda kullanabilirsiniz fakat büyük dosyalarda UDP protokolü sebebiyle sıkıntı çıkardığından mecbur kalmadıkça kullanmıyorum, bu yazıda FTP anlatılmıştır.

İlgili adresten çektiğiniz dosyayı ftp sunucunuzun altına koyun, "Security" ayarından CheckPoint nesnesine (forumdaki çoğu örneklerde "mah" diye geçer), lokal ağ'a ulaşması için izin verin.
source, mah - destination, lokal - service, any gibi...


Daha sonra console'dan veya ssh üzerinden firewall'a giriş yapın.
"Expert" moduna geçin.
"df" komutu ile boş yer kontrolü yapın. "use" kullanılan alanı gösterir. Dosyayı (hotfix) "/home/admin" altına kopyalacağımız için "/" olarak mount edilmiş bölümdeki boş alanın kontrolünü yapın. Resimde "/dev/sda7" olarak geçen satır, sizinkinden farklı olabilir.



"mkdir hfa2" ile hotfix'i kopyalacağımız bir klasör yaratıyoruz.
"cd hfa2/" yazarak bu klasöre giriyoruz.
"pwd" ile klasörümüzün tam yolunu (path) görebiliriz.
Ftp'ya bağlanıyoruz.
"ftp".
"open <kendi ftp sunucunuzun ip adresi>" yazın örnekte "10.10.50.251".
"<kendi ftp sunucunuzdaki hesabın adı>".
"<kendi ftp sunucunuzdaki hesabın şifresi>".
"ls" komutu ile hotfix dosyasının adını görüyoruz.
Not: Listede iki adet dosya vardır, ilk dosya henüz yayımlanmamış bir hotfix'dir, konuyla alakası yoktur.



"get VPN-1_R65_HFA_02_wrapper.SecurePlatform.tgz" yazıp bekliyoruz böylece dosyayı ftp sunucunuzdan firewall'a kopyalıyorsunuz.
Not: Dosya adı ilerde değişkenlik gösterecektir, şuan için en son yayınlanan hotfix budur.
"quit" dosya kopyalama başarılı olarak gerçekleştirildi ftp sunucunuzla olan bağlantıyı kesiyoruz.



"ls -la" yazarak dosyamızı görüyoruz.
"tar zxvf VPN-1_R65_HFA_02_wrapper.SecurePlatform.tgz" yazarak dosyamızı açıyoruz (decompress).



"ls -la" ile yaratılan dosyaları ve klasörleri görüyoruz.
"./UnixInstallScript" komutu ile hotfix'i yükleme (install) işlemine başlıyoruz.
Not: Bu adıma kadar CheckPoint kullanıcıların bağlantılarını kesmeyecektir.
"y" Bağlantılar kesilmiştir.



Hotfix, modül modül güncelleştirmeleri yapmaktadır.



Hotfix kurulumu tamamlandı, "restart" "y" yazarak sunucuyu kapatıp açıyoruz.

[ozan]

sayende checkpoint öğreniyorum cn

[okaratas]

hic sorma, bu isi yapiyorum diyenler daha cn'nin yarisi degilken securityciyim checkpointciyim diyerek deli para aliyorlar..