Migrar da Versão Anterior do Software VPN da Novell

Esta seção descreve as várias formas de migrar da versão do software VPN da Novell contida na versão anterior do BorderManager (versão 2.1) para a versão atual (versão 3). Esta seção contém os seguintes procedimentos:

Duas abordagens estão disponíveis para a migração da versão 2.1 para a versão 3:

A vantagem da primeira abordagem é não ser necessário um novo equipamento ou conexões ISP (Internet Service Provider) para executar um servidor master versão 3 em paralelo com o servidor master versão 2.1 existente. Entretanto, é necessário um downtime suficiente para converter todos os servidores da versão 2.1 em servidores da versão 3 sem interromper o serviço. O tempo necessário para transferir as informações criptográficas de e para cada servidor slave deve ser considerado. O procedimento para essa abordagem é descrito em "Migração durante um Shutdown Completo da VPN".

A segunda abordagem exige uma máquina adicional que pode ser utilizada como o novo servidor master VPN a ser executado em paralelo com o servidor master da versão 2.1 existente. Porém, a vantagem dessa abordagem é que a migração pode ocorrer durante um período de tempo sem provocar a perda completa do serviço. Os servidores slave VPN que permanecem na VPN existente ainda podem se comunicar entre si, mas não podem se comunicar com qualquer membro da nova VPN até que a migração ocorra.

Há dois casos para a utilização da segunda abordagem:


Migração durante um Shutdown Completo da VPN

Para migrar sites da versão 2.1 para a versão 3 nesse caso, execute os seguintes passos:

  1. Instale e configure o novo software VPN no servidor master.

    Consulte "Configurar o Servidor Master" para obter instruções detalhadas.

  2. Configure os servidores slave e gere novamente a chave para cada novo servidor slave, utilizando as informações criptográficas do servidor slave geradas pelo novo servidor master.

    Consulte "Configurar um Servidor Slave" para obter instruções detalhadas.

  3. Adicione cada servidor slave à VPN.

    Consulte "Adicionar um Servidor à VPN" para obter instruções detalhadas.


Migração com o Servidor Master atrás de um Roteador

Para migrar sites da versão 2.1 para a versão 3 nesse caso, execute os seguintes passos:

  1. Obtenha uma máquina que será utilizada como o novo servidor master VPN.

  2. Com os servidores master e slave VPN originais rodando, instale e configure o novo servidor master na mesma LAN.

    Consulte "Configurar o Servidor Master" para obter instruções detalhadas.

    IMPORTANTE: Continue a executar o servidor master VPN original até ser instruído posteriormente neste procedimento a desativá-lo.

  3. Selecione um servidor slave para migrar para a nova rede, remova esse servidor da rede original e adicione-o à nova rede.

    Consulte "(Opcional) Remover um Servidor Slave de uma VPN" e "Adicionar um Servidor à VPN" para obter instruções detalhadas.

  4. Gere novamente a chave do novo servidor slave utilizando as informações criptográficas de servidor master geradas pelo novo servidor master.

    Consulte "Configurar o Servidor Master" para obter instruções detalhadas.

  5. Repita o Passo 3 e o Passo 4 para cada servidor slave até que todos os servidores sejam removidos da rede original e adicionados à nova rede.

  6. Após a migração de todos os servidores slave para a nova VPN, desative e desconecte o servidor master original.

  7. Execute os procedimentos descritos em "Configuração através do Administrador do NetWare" conforme necessário.


Migração com um Segundo Servidor Master atrás de um Roteador

Para migrar sites da versão 2.1 para a versão 3 nesse caso, execute os seguintes passos:

  1. Obtenha uma máquina que será utilizada como o novo servidor master VPN.

  2. Com os servidores master e slave VPN originais rodando, instale e configure o novo servidor master na LAN atrás do servidor master VPN original.

    Consulte "Configurar o Servidor Master" para obter instruções detalhadas.

    IMPORTANTE: Continue a executar o servidor master VPN original até ser instruído posteriormente neste procedimento a desativá-lo.

  3. Selecione um servidor slave para migrar para a nova rede, remova esse servidor da rede original e adicione-o à nova rede.

    Consulte "(Opcional) Remover um Servidor Slave de uma VPN" e "Adicionar um Servidor à VPN" para obter instruções detalhadas.

  4. Gere novamente a chave do novo servidor slave utilizando as informações criptográficas de servidor master geradas pelo novo servidor master.

    Consulte "Configurar o Servidor Master" para obter instruções detalhadas.

  5. Repita o Passo 3 e o Passo 4 para cada servidor slave até que todos os servidores sejam removidos da rede original e adicionados à nova rede.

  6. Após a migração de todos os servidores slave para a nova VPN, desative e desconecte o servidor master original.

  7. Execute os procedimentos descritos em "Configuração através do Administrador do NetWare" conforme necessário.


Migração Utilizando um Substituto para um Servidor Master Existente

Para migrar sites da versão 2.1 para a versão 3 nesse caso, execute os seguintes passos:

  1. Enquanto mantém os servidores slave da versão 2.1 em execução, instale e configure o software da versão 3 no servidor master da versão 2.1 original e utilize a mesma conexão ISP.

    Consulte "Configurar o Servidor Master" para obter instruções detalhadas.

  2. Selecione um servidor slave para migrar para a nova rede, remova esse servidor da rede original e adicione-o à nova rede.

    Consulte "(Opcional) Remover um Servidor Slave de uma VPN" e "Adicionar um Servidor à VPN" para obter instruções detalhadas.

  3. Gere novamente a chave do novo servidor slave utilizando as informações criptográficas de servidor master geradas pelo novo servidor master.

    Consulte "Configurar o Servidor Master" para obter instruções detalhadas.

  4. Repita o Passo 2 e o Passo 3 para cada servidor slave até que todos os servidores sejam removidos da rede original e adicionados à nova rede.

  5. Execute os procedimentos descritos em "Configuração através do Administrador do NetWare" conforme necessário.