Seiteneigenschaften |
---|
Beschreibung:
Dieses Dokument beschreibt, wie Sie die Übernahme einer bestehenden Konfiguration durchführen müssen, wenn Sie von einem LANCOM R&S®Unified Firewall Modell auf ein anderes Modell wechseln möchten.
Info |
---|
Beachten Sie insbesondere die Informationen zum Wechseln von einer LANCOM R&S®Unified Firewall |
...
UF- |
...
200 auf eine UF-260. |
Voraussetzungen:
- Identischer Gleicher LCOS FX-Versionsstand auf beiden Unified Firewalls. Die jeweiligen ISO-Image-Dateien (*.iso) des LCOS FX erhalten Sie im myLANCOM Firewall-Lizenzportal.
- USB 2.0 Stick mit max. 32GB Speicherkapazität. USB 3.0 Sticks und sehr große Sticks (größer 32GB) bereiten mitunter Probleme mit dem BIOS der Unified Firewall.
- USB-Installer zum Erstellen eines bootfähigen USB-Stick (erhältlich im myLANCOM Firewall-Lizenzportal)
- Web-Browser zur Konfiguration der Unified Firewalls. Es werden folgende Browser unterstützt:
- Google Chrome
- Chromium
- Mozilla Firefox
Vorgehensweise:
1. Vorgehensweisen:
Info |
---|
|
1.1 Konfigurations-Export auf dem Quell-Gerät
...
:
1.1.1 Führen Sie einen Konfigurations-Export aus der UF-100 / UF-200 durchdem Quell-Gerät durch. Die Vorgehensweise ist in diesem Knowledge Base Artikel beschrieben.
Info |
---|
Wenn Sie in eine automatische Konfigurations-Sicherung verwenden, können Sie auch die letzte automatisch gesicherte Konfigurationsdatei benutzen. |
1.2 Firmware-Update und Import der Konfiguration in das Ziel-Gerät:
1.2.1 Um sicherzustellen, dass sich das Ziel-Gerät auf dem gleichen LCOS FX-Versionsstand wie das Quell-Gerät befindet, wird ein manuelles Firmware-Update per USB-Stick und *.iso-Firmwaredatei empfohlen. Die Vorgehensweise ist in diesem Knowledge Base Artikel beschrieben.
Info |
---|
Wenn Sie in Ihrer
|
2. Wichtige Arbeitsschritte beim Wechsel von einer UF-200 auf eine UF-260:
2.1 Temporäre Konfigurations-Anpassung und -Export auf der UF-200:
2.1.1 Öffnen Sie die Konfiguration der UF-200 und erstellen Sie dort auf einem bisher nicht verwendeten Ethernet-Interface von eth1 bis eth3 ein neues Netzwerk mit einem beliebigen lokalen IP-Adressbereich. In diesem Netzwerk muss die IP-Adressverteilung zwingend per DHCP erfolgen.
Info |
---|
Dieses Netzwerk wird nach dem späteren Import der Konfiguration in die UF-260 verwendet, um die Unified Firewall per Konfigurationsoberfläche erreichbar zu machen. |
2.1.2 Führen Sie nun einen Konfigurations-Export aus der UF-200 durch. Die Vorgehensweise ist in diesem Knowledge Base Artikel beschrieben.
2.2 Konfigurations-Anpassung auf der UF-260:
2.2.1 Verbinden Sie den PC, welchen Sie zur Konfiguration der UF-260 verwenden, nun mit dem Ethernet-Interface, auf welchem Sie das im Schritt 2.1.2 erstellte zuätzliche Netzwerk konfiguriert haben.
2.2.2 Melden Sie sich mit administrativen Zugangsdaten an der Konfigurationsoberfläche an.
2.2.3 Passen Sie nun die Interface-Konfiguration Ihrer Unified Firewall UF-260 gemäß folgender Matrix an:
2.2.4 Das im Schritt 2.1.1 erstellte temporäre Netzwerk können Sie nach korrekter Anpassung der Interface-Konfiguration wieder entfernen.