checkpoint 防火墙hotfix升级（附带cpuse安装过程）

升级前的准备：

1、防火墙经过了初始化，并重启过。

2、安装前，最好手工备份以下文件：

3、如果是cluster 环境，hotfix必须再两台防火墙上都安装一致。

4、查看cpuse agent 版本

如果不是最新的版本，需要先下载最新版本，然后进行安装，下载可以到官方文档找资源，此处略。安装过程如下：

首先，先上传下载好的cpuse agent到系统的临时目录，如：/var/tmp

其次，锁定命令行，解压下载的agent。如下：

安装cpuse rpm包，如下：

系统提示error：DeploymentAgent is not running，但是我们的安装确实已经完成了。

运行如下命令，查看agent版本，发现还是原来的版本。

这个时候，需要重启agent相关进程，如下：

先结束clish进程，

重新通过命令行登录系统，之后运行如下命令

查看当前的agent版本，

正常了。

5、

• 从官网下载最新的cpuse升级包，略去

• 通过winscp将该包导入系统的临时目录，如/var/tmp。建议使用winscp，上传略去

• 在web界面下，使用导入升级包

对升级包进行校验，确保可用

开始安装升级补丁包：

系统会显示安装进度：

安装完成后，成功提示如下：

补丁安装成功了。