https://wiki.securepoint.de/index.php?action=history&feed=atom&title=USC%2FVPN%2FCore-Satellite-UTMs-austauschen.lang USC/VPN/Core-Satellite-UTMs-austauschen.lang - Versionsgeschichte 2026-04-26T18:12:48Z Versionsgeschichte dieser Seite in Securepoint Wiki MediaWiki 1.43.5 https://wiki.securepoint.de/index.php?title=USC/VPN/Core-Satellite-UTMs-austauschen.lang&diff=96626&oldid=prev Lauritzl am 24. Juni 2025 um 10:16 Uhr 2025-06-24T10:16:46Z <p></p> <a href="https://wiki.securepoint.de/index.php?title=USC/VPN/Core-Satellite-UTMs-austauschen.lang&amp;diff=96626&amp;oldid=96350">Änderungen zeigen</a> Lauritzl https://wiki.securepoint.de/index.php?title=USC/VPN/Core-Satellite-UTMs-austauschen.lang&diff=96350&oldid=prev Marcels: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|fa-fw fal fa-server}} {{var | display | Core-/Satellite-UTMs austauschen | }} {{var | head | Vorgehensweise für den Austausch einer Core- bzw. Satellite-UTM bei einer bestehenden VPN-Konfiguration (ASC) | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--desc | Diese Funktion bietet die Möglichkeit die Core- als auch eine Satellite-UTM bei einer bestehenden VPN-Konfiguration (Adaptive Secure…“ 2025-06-17T08:20:02Z <p>Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|fa-fw fal fa-server}} {{var | display | Core-/Satellite-UTMs austauschen | }} {{var | head | Vorgehensweise für den Austausch einer Core- bzw. Satellite-UTM bei einer bestehenden VPN-Konfiguration (ASC) | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--desc | Diese Funktion bietet die Möglichkeit die Core- als auch eine Satellite-UTM bei einer bestehenden VPN-Konfiguration (Adaptive Secure…“</p> <p><b>Neue Seite</b></p><div>{{Lang}}<br /> <br /> {{#vardefine:headerIcon|fa-fw fal fa-server}}<br /> <br /> {{var | display<br /> | Core-/Satellite-UTMs austauschen<br /> | }}<br /> {{var | head<br /> | Vorgehensweise für den Austausch einer Core- bzw. Satellite-UTM bei einer bestehenden VPN-Konfiguration (ASC)<br /> | }}<br /> {{var | Einleitung<br /> | Einleitung<br /> | }}<br /> {{var | Einleitung--desc<br /> | Diese Funktion bietet die Möglichkeit die Core- als auch eine Satellite-UTM bei einer bestehenden VPN-Konfiguration (Adaptive Secure Connect ASC) auszutauschen, ohne dass Einstellungen verloren gehen, oder gar eine neue VPN-Konfiguration erstellt werden muss.<br /> &lt;br&gt;&lt;br&gt;<br /> Dadurch ist es beispielsweise möglich eine fehlerhafte oder ausgefallene UTM in einer VPN-Konfiguration auszutauschen, so dass diese Konfiguration wieder funktioniert.<br /> &lt;br&gt;&lt;br&gt;<br /> Es ist dabei irrelevant ob die zu tauschende UTM online ist oder nicht. {{info|Es ist nicht möglich eine Satellite-UTM direkt zu einer Core-UTM auszutauschen und umgekehrt. Dafür wird eine weitere dritte UTM als Platzhalter-UTM benötigt.}}<br /> | }}<br /> {{var | Notwendigkeit von Backups<br /> | Notwendigkeit von Backups<br /> | }}<br /> {{var | Notwendigkeit von Backups--desc<br /> | Bevor die neue UTM eingetauscht werden kann, wird &#039;&#039;&#039;&#039;&#039;dringend empfohlen&#039;&#039;&#039;&#039;&#039; ein neues Backup von der &#039;&#039;&#039;alten UTM&#039;&#039;&#039; zu erstellen!&lt;br&gt;Es ist dabei irrelevant, ob es sich um ein manuelles Backup (weitere Informationen dazu in diesem [[UTM/CONFIG/Konfigurationsverwaltung | Wiki-Artikel]]), oder um [[UTM/CONFIG/Cloudbackup | ein Cloudbackup]] handelt.<br /> &lt;br&gt;&#039;&#039;Merke:&#039;&#039; &#039;&#039;&#039;&#039;&#039;Kein Backup kein Mitleid!&#039;&#039;&#039;&#039;&#039; <br /> | }}<br /> {{var | Allgemeiner Ablauf<br /> | Allgemeiner Ablauf<br /> | }}<br /> {{var | Allgemeiner Ablauf--desc<br /> | Vorgang um eine UTM auszutauschen:<br /> # Überprüfen, dass das Backup der alten UTM aktuell ist<br /> # Bei {{b|Aktionen}} {{spc|fa|b|-|class=fal fa-ellipsis-vertical fa-fw}} {{Hover-class|{{#var:Menu offnen}} }} → {{spc|fa| s | UTM austauschen | class=fal fa-sync }} bei der zu tauschenden Core-/Satellite-UTM auswählen<br /> # im Dialogfenster &#039;&#039;&#039;Core-UTM austauschen&#039;&#039;&#039;, bzw. &#039;&#039;&#039;Satellite-UTM austauschen&#039;&#039;&#039; bei der Option {{b|UTM}} wird die neue UTM ausgewählt<br /> # falls gewünscht kann die Core-/Satellite-UTM bearbeitet werden, siehe dazu [[USC/VPN/Konfiguration#Core-UTM_bearbeiten|Core-UTM bearbeiten]], oder [[USC/VPN/Konfiguration#Satellite-UTM_bearbeiten|Satellite-UTM]] bearbeiten<br /> # {{spc|save|b|Speichern}} und anschließend auf {{spc|save|b|Veröffentlichen}} um die Änderung der VPN-Konfiguration zu veröffentlichen<br /> | }}<br /> {{var | Ausgefallene UTM austauschen<br /> | Ausgefallene UTM austauschen<br /> | }}<br /> {{var | Ausgefallene UTM austauschen--desc<br /> | Um eine ausgefallene UTM zu ersetzen, die in einer VPN-Konfiguration eingebunden ist, ist entweder ein Cloud-Backup oder ein lokales Backup notwendig.&lt;br&gt;Es gibt zwei Möglichkeiten dieses Backup auf einer UTM aufzuspielen und so die ausgefallene UTM durch eine neue UTM zu ersetzen.<br /> | }}<br /> {{var | Möglichkeit 1: Klonen<br /> | Möglichkeit 1: Klonen<br /> | }}<br /> {{var | Möglichkeit 1: Klonen--desc<br /> | Das Cloud Backup der ausgefallenem UTM wird auf eine neue UTM aufgespielt. Diese UTM wird sozusagen &#039;&#039;geklont&#039;&#039;. <br /> | }}<br /> {{var | 1=Klonen Ablauf<br /> | 2=Dies ist der Ablauf für diese Möglichkeit:<br /> # Eine neue UTM aufsetzen und beim Setup dieser UTM die Lizenz der ausgefallenen UTM verwenden<br /> #:&lt;li class=&quot;list--element__alert list--element__hint&quot;&gt;Die neue UTM sollte in der gleichen Umgebung stehen, wie die ausgefallene UTM&lt;/li&gt;<br /> # Das letzte{{info|also das aktuellste}} Cloud Backup der ausgefallenen UTM herunterladen<br /> # Dieses Cloud Backup auf der neuen UTM aufspielen<br /> #* Falls die UTM-Konfiguration des Cloud Backups in der VPN-Konfiguration eingebunden, so wird diese wieder dafür verwendet<br /> # Die ausgefallene UTM mit der geklonten UTM [[#Allgemeiner_Ablauf|austauschen]]<br /> | 3= }}<br /> {{var | Klonen veraltetes Backup<br /> | Wurde eine UTM mit einem veralteten Backup geklont, kann es bei Core-UTMs wegen fehlender Konfigurationen von Satelliten oder Roadwarriorn zu Fehlern in der VPN-Konfiguration kommen, die bei der Veröffentlichung der Topologie angezeigt werden. Auch bei Satelliten kann es in diesem Fall beim Veröffentlichen zu Fehlern kommen.<br /> | }}<br /> {{var | Möglichkeit 2: Mit anderer UTM austauschen<br /> | Möglichkeit 2: Mit anderer UTM austauschen<br /> | }}<br /> {{var | 1=Mit anderer UTM austauschen Ablauf<br /> | 2=# Das letzte{{info|also das aktuellste}} Cloud Backup aus dem [https://my.securepoint.de/login Reseller Portal (RSP)] herunterladen {{info|Weitere Informationen dazu im [[UTM/CONFIG/Cloudbackup#Ansicht_im_Resellerportal|folgenden Wiki-Artikel]]}} oder eine lokal gesicherte Konfiguration verwenden<br /> # Diese Konfiguration auf die UTM, die als Ersatz dienen soll, laden und diese Konfiguration anschließend aktivieren<br /> #:&lt;li class=&quot;list--element__alert list--element__hint&quot;&gt;Die Ersatz-UTM sollte in der gleichen Umgebung stehen, wie die ausgefallene UTM&lt;/li&gt;<br /> # Im [https://portal.securepoint.cloud Unified Security Portal (USP)] {{Menu|usc||vpn-konfig|VPN-Konfiguration}} die VPN-Konfiguration (ASC) mit der ausgefallenen UTM auswählen <br /> # Die ausgefallene UTM mit der Ersatz-UTM [[#Allgemeiner_Ablauf|austauschen]]<br /> | 3= }}<br /> {{var | Mit anderer UTM austauschen veraltetes Backup<br /> | Soll die Core-UTM ausgetauscht werden, muss das eingespielte Backup die VPN-Konfiguration für alle aktuell eingebunden Satelliten und Pools beinhalten. Auch das Backup einer Satelliten-UTM muss bereits über die Informationen für die Einbindung dieser UTM in die VPN-Konfiguration verfügen.<br /> | }}<br /> {{var | Mit anderer UTM austauschen Backup--Hinweis<br /> | Immer das letzte Backup verwenden, das angelegt wurde!<br /> | }}<br /> {{var | Konfiguration nicht verfügbar<br /> | Konfiguration nicht verfügbar<br /> | }}<br /> {{var | Konfiguration nicht verfügbar--desc<br /> | Ist eine entsprechende Konfiguration aus einem (Cloud-)Backup nicht verfügbar, wird der Austausch über das Portal in diesem Fall verhindert.<br /> | }}<br /> {{var | Konfiguration nicht verfügbar Ablauf<br /> | Dann ist folgendes nötig:<br /> * Ausgefallene UTM als &#039;&#039;&#039;Satellit&#039;&#039;&#039; eingebunden: Diese UTM wird aus der Konfiguration entfernt und eine neue UTM hinzugefügt<br /> * Ausgefallene UTM als &#039;&#039;&#039;Core&#039;&#039;&#039; eingebunden: &#039;&#039;&#039;&#039;&#039;Die gesamte Konfiguration muss gelöscht und neu erstellt werden&#039;&#039;&#039;&#039;&#039;<br /> | }}<br /> {{var | UTM Regeln<br /> | UTM Regeln<br /> | }}<br /> {{var | UTM Regeln--desc<br /> | * Wenn alle benötigten Netzwerkobjekte im Backup vorhanden sind, bleiben die erstellten Regeln enthalten und können nach dem Austausch erneut veröffentlicht werden<br /> * Fehlen Netzwerkobjekte, werden die betroffenen Regeln entsprechend mit einem Fehler markiert<br /> {{Hinweis-box| Bei einer Veröffentlichung der Konfiguration werden diese Regeln ignoriert.&lt;br&gt;Es gibt die Möglichkeit, diese Regeln zu editieren und andere Netzwerkobjekte auszuwählen oder anzulegen, so dass auch diese Regeln wieder valide sind und veröffentlicht werden können.|fs__icon=em2}}<br /> | }}<br /> <br /> ----<br /> {{var |<br /> |<br /> | }}<br /> &lt;/div&gt;</div> Marcels