A ver si puedo la semana que viene, la primera actualización que me tengo que comer de este cacharro (que tiene pinta que no funciona demasiado bien).
Lo típico que entras a algo que no tienes que administrar y ves 9200 errores desde hace meses que nadie se ha molestado en mirar.
https://docs.tenable.com/security-center/Content/Upgrade.htm
Estoy demasiado cansado para mirarlo ahora, esto se queda pendiente.
Hoy es el dia … lo primero es hacer downgrade a la 6.4.0 (la de la otra instancia).
Entras por ssh como root.
Paras los servicios.
/bin/systemctl stop SecurityCenter
ps -fu tns <- A mi no me hizo falta, se paro todo a la primera
killall -u tns
killall httpd
Después empiezas con el downgrade
/usr/libexec/tenablecore/backup/applicationDowngrade.sh SecurityCenter
Eliges la versión a la que quieres ir (6.4.0) en mi caso y le das.
Al final lo mas rápido es hacerlo a la vieja usanza, o sea … haces un backup en la vieja y lo restauras en la nueva (fichero súper tocho).
https://docs.tenable.com/security-center/Content/Backup.htm
Paras los servicios (arriba).
tar -pzcf sc_backup.tar.gz /opt/sc
tar -pzcf sc_backup.tar.gz /opt/sc
y arrancas de nuevo
tar -pzcf sc_backup.tar.gz /opt/sc
El backup ocupa 158Gb, tuvimos que hacerlo desde la consola porque por ssh era imposible, se morian las sesiones (zscaler + autologout no ayuda).
Y después restore en la nueva maquina.
https://docs.tenable.com/security-center/Content/Restore.htm
Parar los servicios …
cd /
tar -xvf /tmp/opt/back/sc_backup.tar.gz
Y luego arrancas los servicios.
/bin/systemctl start SecurityCenter
Y, como era de esperar … no arranca. Fallan algunas librerías (dependencias). Así que ticket al canto.
Me restauran la maquina … ampliamos el disco y probamos a hacer la migración cross plattform.
https://docs.tenable.com/tenable-core/security-center/Content/cross-machine-migration.htm
No se muy bien el porqué, me fallo un par de veces … y cuando tenia al de soporte en linea funcionó sin problemas.
Después … empezó a dar un problema con la licencia de LCE (que dice que no estaba).
Esto es ridículo, consigo que me den acceso a la parte de licencias y ya tengo el código … pero el puto software me pide un fichero. ¿A que cojones estamos jugando?.
El soporte, sin dar señales de vida desde el jueves pasado.
Ya tengo las licencias, por lo visto se generan con el hostname de la maquina. Hay que resetearlas desde la web de soporte y generar las keys de nuevo para usar el fichero.
Reset activation code (antes hay que corregir el nombre de la maquina). Después deja bajar el fichero (con extension .key).
Parece que todo esta en verde.