| Seiteneigenschaften |
|---|
Beschreibung:
Dieses Dokument beschreibt, wie Sie die Übernahme einer bestehenden Konfiguration durchführen müssen, wenn Sie von einer LANCOM R&S®Unified Firewall der Typen UF-100 / UF-200 zu einer anderen Unified Firewall der Typen UF-160 / UF-260 wechseln.
| Info |
|---|
Kommt später in die aixtema-Mail: Wenn Sie eine LANCOM R&S®Unified Firewall UF-100/200 im Rahmen einer Garantiereparatur (RMA) zu LANCOM Systems einsenden, erhalten Sie im Falle eines Gerätetauschs immer eine Unified Firewall des Typs UF-160 bzw. UF-260 zurück, da keine UF-100/200-Tauschgeräte mehr vorgehalten werden. |
Voraussetzungen:
- USB 2.0 Stick mit max. 32GB Speicherkapazität. USB 3.0 Sticks und sehr große Sticks (größer 32GB) bereiten mitunter Probleme mit dem BIOS der Unified Firewall.
- USB-Installer zum Erstellen eines bootfähigen USB-Stick (erhältlich im myLANCOM Firewall-Lizenzportal)
- aktuelle Gleicher LCOS FX-Versionsstand auf beiden Unified Firewalls. Die jeweiligen ISO-Image-Datei Dateien (*.iso) des Firewall-Betriebssystems LCOS FX (erhältlich erhalten Sie im myLANCOM Firewall-Lizenzportal).
- Web-Browser zur Konfiguration der Unified Firewalls. Es werden folgende Browser unterstützt:
- Google Chrome
- Chromium
- Mozilla Firefox
1.
...
Für den reibungslosen Wechsel von einer UF-200 auf eine UF-260 per Konfigurationsübernahme muss zunächst eine temporäre Konfigurations-Anpassung in der UF-200 erfolgen, da die UF-260 zusätzlich zu den vier Ethernet-Interfaces ein SFP-Interface besitzt (WAN0) und sich dadurch Unterschiede in der Interface-Konfiguration der Geräte ergeben.
1.1 Temporäre Konfigurations-Anpassung und -Export auf der UF-200:
...
Vorgehensweisen:
| Info |
|---|
|
...
|
...
|
1.1 Konfigurations-Export auf dem Quell-Gerät:
1.1.2 Öffnen Sie die Konfiguration der UF-200 und erstellen Sie dort auf einem bisher nicht verwendeten Ethernet-Interface von eth1 bis eth3 ein neues Netzwerk mit einem beliebigen lokalen IP-Adressbereich. In diesem Netzwerk muss die IP-Adressverteilung zwingend per DHCP erfolgen.
...
1.1.3 1 Führen Sie nun einen Konfigurations-Export aus der UFdem Quell-200 Gerät durch. Die Vorgehensweise ist in diesem Knowledge Base Artikel beschrieben.
| Info |
|---|
Wenn Sie in eine automatische Konfigurations-Sicherung verwenden, können Sie auch die letzte automatisch gesicherte Konfigurationsdatei benutzen. |
1.2 Firmware-Update und Import der Konfiguration in
...
das Ziel-
...
Gerät:
1.2.1 Um sicherzustellen, dass sich die UF-260 vor der Inbetriebnahme das Ziel-Gerät auf dem aktuellen gleichen LCOS FX-Versionsstand wie das Quell-Gerät befindet, wird ein manuelles Firmware-Update per USB-Stick und *.iso-Firmwaredatei empfohlen. Die Vorgehensweise ist in diesem Knowledge Base Artikel beschrieben.
| Info |
|---|
|
...
|
...
|
2. Wichtige Arbeitsschritte beim Wechseln von ener UF-200 auf eine UF-260
2.1 Temporäre Konfigurations-Anpassung und
1.2.3 Melden Sie sich mit administrativen Zugangsdaten an der Konfigurationsoberfläche an.
1.2.4 .......
2. Vorgehensweise beim Wechsel von einer UF-100 auf eine UF-160:
...
-Export auf der UF-
...
200:
2.1.1 Führen Sie einen Konfigurations-Export aus der UF-100 durch. Die Vorgehensweise ist in diesem Knowledge Base Artikel beschrieben.
| Info |
|---|
Wenn Sie in der UF-100 eine automatische Konfigurations-Sicherung verwenden, können Sie auch die letzte automatisch gesicherte Konfigurationsdatei benutzen. |
...
Stellen Sie sicher, dass sich die UF-200 auf dem aktuellen LCOS FX-Versionsstand befindet. Fall dies nicht der Fall ist, führen Sie ein Firmware-Update aus.
2.1.2 Öffnen Sie die Konfiguration der UF-200 und erstellen Sie dort auf einem bisher nicht verwendeten Ethernet-Interface von eth1 bis eth3 ein neues Netzwerk mit einem beliebigen lokalen IP-Adressbereich. In diesem Netzwerk muss die IP-Adressverteilung zwingend per DHCP erfolgen.
| Info |
|---|
Dieses Netzwerk wird nach dem späteren Import der Konfiguration in die UF- |
...
260 verwendet, um die Unified Firewall per Konfigurationsoberfläche erreichbar zu machen. |
2.2.1 Um sicherzustellen, dass sich die UF-160 vor der Inbetriebnahme auf dem aktuellen LCOS FX-Versionsstand befindet, wird ein manuelles Firmware-Update per USB-Stick und *.iso-Firmwaredatei empfohlen. 1.3 Führen Sie nun einen Konfigurations-Export aus der UF-200 durch. Die Vorgehensweise ist in diesem Knowledge Base Artikel beschrieben.
...
2.2 Konfigurations-Anpassung auf der UF-260:
2.2.1 Verbinden Sie den PC, welchen Sie zur Konfiguration der UF-260 verwenden, nun mit dem Ethernet-Interface, auf welchem Sie das im Schritt 2.1.2 erstellte zuätzliche Netzwerk konfiguriert haben.
2.2.2 Melden Sie sich mit administrativen Zugangsdaten an der Konfigurationsoberfläche an.
2.2.3 Passen Sie nun die Interface-Konfiguration Ihrer Unified Firewall UF-260 gemäß folgender Matrix an:
2.2.4 Das im Schritt 2...1.2 erstellte temporäre Netzzwerk könen Sie nach der korrekten Anpassung Ihrer Interface-Konfiguration wieder entfernen.