imperva系统升级遇见的错误(配置文件的导入导出)

今天心态有点炸了 今天去东兴证券做waf升级。浪费了两天才弄完。把客户都弄得有点急了。好歹原厂的工程师耐心的讲解这才弄完。感谢路哥。。。。

赶紧总结一下。

事情是这样的。东兴 证券的imperva是v10版本的他们想将imperva waf升级好v12.0的以下就是整个过程的详细解答：

首先

使用ssh或者console登陆MX设备（如是Onebox部署，则登陆onebox设备）命令行界面。

输入full_expimp.sh命令，并选择1， Export

2） 输入MX中内建的Oracle数据库的系统账号system密码

3） 选择是1导出完整配置，包含了Alert信息，如果不需要Alert信息，则选择2

4） 选择 n， 表示无需导出失败的归档数据

5） 输入导出配置文件的加密密码，如果什么都不输入，则默认使用当前system密码作为加密密码

6） 确认导出配置文件的路径，缺省在/var/tmp目录下，输入Y确认

7） 系统开始备份完整的配置文件，如果你选择了需要导出Alert，并且数据较多，这个过程可能会持续5-10分钟，请耐心等待

每当你执行完成后你的配置文件都会在/var/tmp的目录下有一个tgz的文件（这里是我保存了好多次的配置）

将执行完成后的配置文件拷贝出来。然后上传到 ftp-us.imperva.com （ftp的账号需要些邮件找imperva官方申请）

文件传到myuploads的文件夹下。然后写邮件（如下）

一定要用英文。将文件的版本号和升级到的版本写明。文件的密码也写上。发给  support@imperva.com  到时候会有回信。

过了4天后官方给我回信了，说文件转换好了。（下图）

然后！！！！！！！！！！

给waf安装v12的系统。

安装完成后。将文件导入到var/tmp/下面。

我将文件改了个名字qwe.tgz

然后恢复配置 

使用命令行登陆MX管理服务器，（如是Onebox部署，则登陆onebox设备）。 恢复配置需要先停止管理服务器的进程，该过程并不影响网关的使用。然后在同样通过full_expimp.sh命令恢复配置，最后再启动管理服务器进程，完成配置导入。 注意：导入配置的系统和备份策略的系统必须保持版本一致，否则将无法成功导入配置文件。

1） 停止管理服务器进程

使用命令 impctl server stop 停止管理服务器进程

2） 使用full_expimp.sh命令导入配置，选择2，导入配置，并输入system账号的密码

3） 选择1，丢弃当前系统中的所有配置

4） 选择1，将配置文件拷贝到新的系统中, 并输入SECURE系统服务账号的密码

5） 指定备份文件的路径和名称，并输入备份文件的密码，输入Y确认导入

6） 整个恢复过程根据设备性能和配置文件的大小，可能持续20-30分钟，请耐心等待

7） 使用impctl server start 命令启动管理服务器进程

======================================================

然后问题就来了！！！！！！

恢复配置后imperva的配置面板全是红叉。

完了之后我慌了。重启了好几遍都不行。我就怕出事情提前在我们公司里实验了一遍确保没问题了我才去的客户那里。结果还是出事了。。。。

解决办法。

impctl gateway stop       //停止网关

impctl gateway unregister       //网关脱离注册

impctl gateway register --name-of-gateway-to-replace=impervax4500     //给imperva的网关重新起一个名字

impctl gateway start    // 开启网关，重新注册回去。

这时候。。。。

网关就注册到这里来了。

此时。。将应用的网关换到新的上面。

保存再去控制面板上看一看

终于可以监测到站点了 。。。。。。。。。  5555555555

终于有新的告警了。。。。。。。。。。。。。。。

如果还不行（执行下列操作）

impctl gateway stop
rm –fr /opt/SecureSphere/etc/configuration/**　　　　/1
rm -rf /opt/SecureSphere/etc/sg*　　　　　　　　　　/2
rm -rf /opt/SecureSphere/etc/{gwconf.xml,config.xml}　　　　/3
rm -rf /opt/SecureSphere/etc/global/* 　　　　　　　　　　/4         1234的这些操作指的是吧网关原来从管理平台的信息都删掉然后在重新注册一遍。

impctl gateway unregister       //网关脱离注册

impctl gateway register --name-of-gateway-to-replace=impervax4500     //给imperva的网关重新起一个名字

impctl gateway start    // 开启网关，重新注册回去。

然后将站点的网关在替换一遍。。。

以上就是我在imperva上路过的总结，希望可以帮到各位新的imperva工程师。