Seitenhistorie

Migrationsguide zum Download (PDF)

Beschreibung

...

Diese LANCOM R&S®Unified Firewall Migrationsanleitung beschreibt, wie Sie die Firmware Ihrer LANCOM R&S®Unified Firewall auf LCOS FX 10.4 oder neuer aktualisieren können.

Zielgruppe

...

Dieses Dokument richtet sich an Netzwerk- und Computertechniker, die für die Installation und Konfiguration der Systeme der LANCOM R&S®Unified Firewall zuständig sind.

...

• Stellen Sie sicher, dass Ihre Hardware unterstützt wird. Eine Liste derunterstützten Geräte finden Sie im Abschnitt „Unterstützte Geräte“.
• Auf Geräten mit weniger als 4 GB Arbeitsspeicher können nicht alle UTM-Einstellungen gleichzeitig aktiv sein.
• Falls Sie zwei LANCOM R&S®Unified Firewalls im Hochverfügbarkeitsmodus verwenden, beachten Sie Folgendes:
  • Deaktivieren Sie den Hochverfügbarkeitsmodus, bevor Sie die LANCOM R&S®Unified Firewalls auf LCOS FX 10.4 aktualisieren.
  • Sie müssen die Upgrade-Anweisungen für beide Geräte separat befolgen.
  • Konfigurieren Sie die Hochverfügbarkeitseinstellungen beider Geräte nach dem Upgrade, wie im LANCOM R&S®Unified Firewall Bedienhandbuch beschrieben.
• Ab LCOS FX 10.2 ist eine zentralisierte Verwaltung der LANCOM R&S®Unified Firewall nur noch über das LANCOM R&S®UF Command Center ab Version 6 möglich.
• Stellen Sie sicher, dass Ihre Konfiguration keine der Einstellungen aus dem Abschnitt „Entfernte Funktionen“ zwingend benötigt.
• Einige Einstellungen werden nicht automatisch auf LCOS FX 10.4 der LANCOM R&S®Unified Firewall übertragen. Siehe hierzu den Abschnitt „Manuelle Einstellungen“.
• Falls Ihre Konfiguration spezifische, vom technischen Support eingerichtete Backend-Skripte enthält, werden diese bei der Migration deaktiviert und müssen nach der Migration vom Support wieder aktiviert werden.

1.2

...

Unterstützte Geräte

...

LCOS FX 10.4 wird von folgenden Geräten unterstützt:

• GPO150
• GPA300/500
• GPX850
• GPZ1000/2500/5000
• UTM+100/200/300/500/800/1000/2000/2500/5000
• NP+200/500/800/1000/2000/2500/5000
• GP-U 50/100/200/300/400/500
• GP-E 800/900/1000/1100/1200
• GP-S 1600/1700/1800/1900/2000
• GP-T 10
• UF-50/100/200/300/500/900/1000/1200/2000
• UF-T10

1.3

...

Entfernte Funktionen

...

Die folgenden Funktionen sind in LCOS FX 10.4 nicht verfügbar:

• VPN-Verbindungen über PPTP
• LAN-Accounting (Traffic shaping)
• VPN-SSL-Bridges
• Desktopnotizen
• Dynamisches Routing
• Verbindungsspezifische DNS-Server
• Zentralisierte Verwaltung der LANCOM R&S®Unified Firewall über das gateprotect Command Center. Nutzen Sie stattdessen das LANCOM R&S®Unified Firewall Command Center.

1.4

...

Manuelle Einstellungen

...

Die folgenden Einstellungen werden beim Upgrade auf LCOS FX 10.4 nicht automatisch aktualisiert. Konfigurieren Sie diese Einstellungen nach der Aktualisierung nach Ihren Anforderungen erneut.

...

Info
Detaillierte Informationen zur Konfiguration der o.a. Einstellungen finden Sie im Benutzerhandbuch der aktuellen LCOS FX-Version.

2. Vorgehensweisen

...

In den folgenden Abschnitten finden Sie Hinweise zur Aktualisierung Ihrer aktuellen Version der LANCOM R&S®Unified Firewall auf LCOS FX 10.4:

...

• Falls Sie Version 9.8 der LANCOM R&S®Unified Firewall aktualisieren, konfigurieren Sie vorab den externen Zugang zum Webclient („Einstellungen > Firewall > Sicherheit > Zugriff“).
• Wenn Sie ein Gerät mit weniger als 4 GB Arbeitsspeicher verwenden, deaktivieren Sie die UTM-Einstellungen, da das Upgrade ansonsten fehlschlagen könnte.
• Öffnen Sie im gateprotect Administrationsclient den Update Manager („Einstellungen > Updates“).
• Wählen Sie „Upgrade von v9.x auf 10.4“4.2“.
  Tipp: Falls sich das Upgrade nicht in der Liste befindet, klicken Sie auf „Aktualisieren“.

...

Hinweis

Je nach Gerätetyp kann die Integritätsprüfung der Aktualisierung etwas Zeit in Anspruch nehmen. Die LANCOM R&S®Unified Firewall installiert die Aktuslisierung automatisch. Die Installation kann bis zu 30 Minuten in Anspruch nehmen. Nach der Installation startet die LANCOM R&S®Unified Firewall automatisch neu. Verweigerung des Online-Update ist Hinweis auf Inkomp. zw. Hardware und FW.Wenn das Gerät eine Firmware-Aktualisierung verweigert, deutet das darauf hin, dass die Hardware mit der neuen Firmware nicht mehr kompatibel ist.

• Schließen Sie den gateprotect Administrationsclient.

...

Info
Falls Sie ein Gerät mit weniger als 4 GB Arbeitsspeicher verwenden, aktivieren Sie die benötigten UTM-Einstellungen erneut. Auf diesen Geräten können nicht alle UTM-Einstellungen gleichzeitig aktiv sein. Weiterführende Informationen entnehmen Sie dem LCOS FX Benutzerhandbuch.

• Wenn Sie Zugriff über den Webclient haben, müssen Sie über die Online-Aktualisierungs-Funktion eine Aktualisierung der Firmware auf die Version LCOS FX 10.4.4 durchführen. Wie Sie eine Online-Firmware-Aktualisierung durchführen, ist im LCOS FX Benutzerhandbuch beschrieben (Kapitel "Update Einstellungen").

 

Info
Sie können nach der Aktualisierung auf LCOS FX 10.4.4 entweder auf dieser Firmware-Version bleiben, oder per Online-Firmware-Aktualisierung auf eine neuere LCOS FX Version aktualisieren (z.B. LCOS FX 10.5.2).

2.2 Aktualisierung der LANCOM R&S®Unified Firewall für die Versionen 9.4 und 9.5

...

• Starten Sie den gateprotect Administrationsclient und erstellen Sie ein Backup Ihrer Konfiguration („Datei > Backup erstellen“).
• Gehen Sie wie folgt vor, um einen bootfähigen USB-Stick zu erstellen:
  • Stecken Sie den USB-Stick an Ihren Computer an.
    
  • Geben Sie auf Ihrem Computer die folgende URL in die Adressleiste Ihres Browsers ein: https://www.mygateprotect.com. Navigieren Sie zu „Downloads > Firewall (Full version)“. (Klärung)
• Laden Sie für LCOS FX 10.4 die folgenden Dateien herunter:
  • Das Systemabbild der LANCOM R&S®Unified Firewall (ISO-Datei)
  • Die USB-Installationsdatei (EXE-Datei)
• Führen Sie die USB-Installationsdatei aus. Der USB-Installationsassistent öffnet sich.
• Der Assistent begleitet Sie durch die Konfiguration. Beachten Sie hierbei:
  • Wählen Sie auf der Seite „Wählen Sie die R&S Cybersecurity ISO-Datei aus“ die ISO-Datei aus, die Sie zuvor heruntergeladen haben.
  • Wählen Sie auf der Seite „Wählen Sie eine Backup-Datei aus (optional)“ die Backup-Datei aus, die Sie zuvor erstellt haben.
• Wenn die Meldung „Configuration successfully completed“ erscheint, haben Sie einen bootfähigen USB-Stick zur Installation des neuen Systemabbilds erstellt.
• Entfernen Sie den USB-Stick von ihrem Computer.

...

• LANCOM R&S®Unified Firewall Bedienhandbuch
• Unsere Vertriebspartner
• LANCOM Support

4.1 Geräte, welche aufgrund

...

des EoL-Status (End-of-Life) keinen Support mehr

...

erhalten

- GPO75(a) / GPO125(a) / GPA250(a) / GPA400(a) / GPA600(a) / GPX800(a)

- GPO100 / GPO110 / GPO150 / GPA300 / GPA500 / GPX650 / GPX850 / GPZ1000 / GPZ2500 / GPZ5000

- NP-S50 / NP-S100 / NP-M200 / NP-M400 / NP-L500 / NP-L800

- NP-S101 / NP-M 401 / NP-M 402 / NP-M 403

- GPO100v2 / GPO150v2 / GPA300v2 / GPA500v2 / GPX650v2 / GPX850v2 / GPZ1000v2 / GPZ2500v2 / GPZ5000v2

- UTM+100 / UTM+200 / UTM+300 / UTM+500 / UTM+800 / UTM+1000 / UTM+2000 / UTM+2500 / UTM+5000

- NP+200 / NP+500 / NP+800 / NP+1000 / NP+2000 / NP+2500 / NP+5000Liste