Tenable SC, actualización de 6.4.0 a 6.8.0

A ver si puedo la semana que viene, la primera actualización que me tengo que comer de este cacharro (que tiene pinta que no funciona demasiado bien).

Lo típico que entras a algo que no tienes que administrar y ves 9200 errores desde hace meses que nadie se ha molestado en mirar.

https://docs.tenable.com/security-center/Content/Upgrade.htm

https://connect.tenable.com/kb/tenable-connect-support/what-ports-are-required-for-tenable-products/110126

Estoy demasiado cansado para mirarlo ahora, esto se queda pendiente.

Hoy es el dia … lo primero es hacer downgrade a la 6.4.0 (la de la otra instancia).

Entras por ssh como root.

Paras los servicios.

/bin/systemctl stop SecurityCenter
ps -fu tns <- A mi no me hizo falta, se paro todo a la primera killall -u tns killall httpd

Después empiezas con el downgrade

/usr/libexec/tenablecore/backup/applicationDowngrade.sh SecurityCenter

Eliges la versión a la que quieres ir (6.4.0) en mi caso y le das.

Al final lo mas rápido es hacerlo a la vieja usanza, o sea … haces un backup en la vieja y lo restauras en la nueva (fichero súper tocho).

https://docs.tenable.com/security-center/Content/Backup.htm

Paras los servicios (arriba).

tar -pzcf sc_backup.tar.gz /opt/sc
tar -pzcf sc_backup.tar.gz /opt/sc

y arrancas de nuevo

tar -pzcf sc_backup.tar.gz /opt/sc

El backup ocupa 158Gb, tuvimos que hacerlo desde la consola porque por ssh era imposible, se morian las sesiones (zscaler + autologout no ayuda).

Y después restore en la nueva maquina.

https://docs.tenable.com/security-center/Content/Restore.htm

Parar los servicios …

cd /
tar -xvf /tmp/opt/back/sc_backup.tar.gz

Y luego arrancas los servicios.

/bin/systemctl start SecurityCenter

Y, como era de esperar … no arranca. Fallan algunas librerías (dependencias). Así que ticket al canto.

Me restauran la maquina … ampliamos el disco y probamos a hacer la migración cross plattform.

https://docs.tenable.com/tenable-core/security-center/Content/cross-machine-migration.htm

No se muy bien el porqué, me fallo un par de veces … y cuando tenia al de soporte en linea funcionó sin problemas.

Después … empezó a dar un problema con la licencia de LCE (que dice que no estaba).

Esto es ridículo, consigo que me den acceso a la parte de licencias y ya tengo el código … pero el puto software me pide un fichero. ¿A que cojones estamos jugando?.
El soporte, sin dar señales de vida desde el jueves pasado.

Ya tengo las licencias, por lo visto se generan con el hostname de la maquina. Hay que resetearlas desde la web de soporte y generar las keys de nuevo para usar el fichero.

Reset activation code (antes hay que corregir el nombre de la maquina). Después deja bajar el fichero (con extension .key).

Parece que todo esta en verde.

Deja un comentario

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.