16、网络安全工具SmartUpdate与Performance Pack使用指南

网络安全工具SmartUpdate与Performance Pack使用指南

1. SmartUpdate简介

在网络环境中，若部署了多个执行点、管理服务器和客户端VPN连接，当有新的功能包发布时，快速升级所有软件是一项具有挑战性的任务。SmartUpdate工具的出现，就是为了解决产品更新和许可证推送的问题。自NG版本推出以来，许可证管理方式发生了显著变化，现在可以将所有许可证安装在管理服务器上，并推送到各个Check Point产品，这种方式提供了更高的灵活性。

2. 产品许可证管理

2.1 许可证组成部分

Check Point许可证由以下部分组成：
- 证书密钥：由Check Point颁发的唯一字符串，用于识别许可证。
- 产品：标识许可证适用的功能。
- 版本：许可证适用的Check Point版本。
- 客户名称：许可证颁发的客户名称。
- 过期日期：许可证的过期日期（如有）。
- 主机ID：管理模块的IP地址（用于集中许可）或Check Point节点的IP地址（本地许可）。
- SKU：由Check Point颁发的唯一字符串，也用于识别许可证。
- 签名：由Check Point生成的唯一字符串，用于验证其真实性。

2.2 管理服务器许可证管理

2.2.1 安装许可证

在使用SmartUpdate工具进行许可证管理之前，必须先在管理服务器上安装许可证。可以使用 cpconfig 或 cplic put 命令从运行管理模块的服务器