https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FExtras%2FFehleranalyse.lang 2026-04-23T10:23:28Z Versionsgeschichte dieser Seite in Securepoint Wiki MediaWiki 1.43.5 https://wiki.securepoint.de/index.php?title=UTM/Extras/Fehleranalyse.lang&diff=90454&oldid=prev 2024-03-06T08:59:52Z

<p></p> <a href="https://wiki.securepoint.de/index.php?title=UTM/Extras/Fehleranalyse.lang&amp;diff=90454&amp;oldid=90322">Änderungen zeigen</a>

Lauritzl https://wiki.securepoint.de/index.php?title=UTM/Extras/Fehleranalyse.lang&diff=90322&oldid=prev 2024-02-20T14:52:17Z

<p>Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | UTM Fehleranalyse | }} {{var | head | Securepoint UTM Fehleranalyse | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--desc | Im Fehlerfall sind folgende Schritte notwendig, damit eine korrekte Fehleranalyse von unserem Support durchgeführt werden kann. | }} {{var | Hinweise | Hinweise | }} {{var | Hinweise--desc | Um einen ordnungsgemäßen Betri…“</p> <p><b>Neue Seite</b></p><div>{{Lang}}<br /> <br /> {{#vardefine:headerIcon|spicon-utm}}<br /> <br /> {{var | display<br /> | UTM Fehleranalyse<br /> | }}<br /> {{var | head<br /> | Securepoint UTM Fehleranalyse<br /> | }}<br /> <br /> {{var | Einleitung <br /> | Einleitung <br /> | }}<br /> {{var | Einleitung--desc<br /> | Im Fehlerfall sind folgende Schritte notwendig, damit eine korrekte Fehleranalyse von unserem Support durchgeführt werden kann.<br /> | }}<br /> {{var | Hinweise <br /> | Hinweise <br /> | }}<br /> {{var | Hinweise--desc<br /> | Um einen ordnungsgemäßen Betrieb sicherzustellen, darf das UTM-System nicht ohne ordentliches Herunterfahren stromlos gemacht werden.<br /> Ansonsten kann es zu Beschädigungen oder Beeinträchtigungen kommen. Die UTM kann wie folgt ordnungsgemäß heruntergefahren werden.<br /> <br /> * Über das Webinterface (Konfiguration -&gt; Herunterfahren)<br /> * Über die Powertaste am Gerät<br /> * Via SPCLI (&#039;&#039;system poweroff&#039;&#039;)<br /> * Via SSH (&#039;&#039;poweroff&#039;&#039;)<br /> | }}<br /> {{var | Hinweis-Eingabe Taste<br /> | 2=Ein &lt;i class=&quot;fas fa-arrow-turn-down-left key&quot;&gt;&lt;/i&gt; steht für die Eingabe-Taste<br /> | 3= }}<br /> {{var | Hinweis-Terra Cloud<br /> | Auf Terra-Cloud Firewalls kann kein Benutzer &quot;root&quot; erstellt werden, hierfür muss der Support kontaktiert werden.<br /> | }}<br /> {{var | Hinweis-spcli<br /> | Der Befehl {{code|spcli}} ruft über den root-Benutzer die Securepoint CLI der UTM auf. Dieser Befehl muss nicht verwendet werden wenn diese bereits geöffnet ist. Verlassen wird die Securepoint CLI mit dem Befehl: {{code|exit}}. Außerdem kann der Befehl auch einem Befehl direkt vorangestellt werden: {{code|spcli interface address get}}.<br /> | }}<br /> <br /> {{var | Vorbereitung<br /> | Vorbereitung<br /> | }}s<br /> {{var | Vorbereitung--desc<br /> | Ein Benutzer mit Root-Berechtigungen wird benötigt. Hierzu wird dringend empfohlen einen [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Support Benutzer ]] zu verwenden, da dieser immer ein Ablaufdatum hatn und ein permanenter [[UTM/AUTH/Benutzerverwaltung#root-Benutzer | root-Benutzer ]] ein Sicherheitsrisiko darstellt.<br /> | }}<br /> {{var | Erhöhen der Syslog-Einträge<br /> | Erhöhen der Syslog-Einträge<br /> | }}<br /> {{var | Erhöhen der Syslog-Einträge--desc<br /> | Mit den folgenden Befehlen kann die maximale Anzahl an Syslog-Einträgen erhöht werden, dies ist sinnvoll bei der Fehleranalyse, da so ein längerer Zeitraum analysiert werden kann.<br /> | }}<br /> {{var | Freigabe der Securepoint IP <br /> | Freigabe der Securepoint IP <br /> | }}<br /> {{var | Freigabe der Securepoint IP--desc<br /> | Für eine externe Fehleranalyse muss die IP von Securepoint für das Admin Interface freigegeben werden:<br /> | }}<br /> {{var | Anschließend die SSH-Verbindung trennen<br /> | Anschließend die SSH-Verbindung trennen.<br /> | }}<br /> {{var | Hinweis-SSL Ports<br /> | Es muss sichergestellt werden, dass die Ports 11115 und 22 von einem davorstehenden Router auf die UTM weitergeleitet werden.<br /> | }}<br /> {{var | Fehleranalyse<br /> | Fehleranalyse<br /> | }}<br /> {{var | Fehleranalyse--desc<br /> | Im Fehlerfall bitte folgendes testen und dokumentieren.<br /> <br /> * Pingtest auf die IP der UTM (eth1)<br /> * Traceroute auf die IP der UTM (eth1)<br /> <br /> * Login UTM via SSH<br /> * Login UTM via Webbrowser (Bitte mit mindestens zwei Browsern testen)<br /> * Login UTM via Monitor und Tastatur an der UTM<br /> <br /> Wenn der Login via SSH oder Monitor und Tastatur klappen sollte, bitte Folgendes durchführen.<br /> | }}<br /> {{var | Prüfen der Schnittstellen<br /> | Prüfen der Schnittstellen<br /> | }}<br /> {{var | Prüfen der Schnittstellen--desc<br /> | 2=Um die Schnittstellen zu überprüfen kann der Befehl {{code|1=ip a &lt;i class=&quot;fas fa-arrow-turn-down-left key&quot;&gt;&lt;/i&gt;}} genutzt werden. Die Ausgabe von diesem sollte ähnlich (IP-Adressen, Interfaces und MAC-Adressen können abweichen) wie die folgende Aussehen. Besonders darauf geachtet werden sollte, ob die Ports &#039;&#039;NO-CARRIER&#039;&#039;, &#039;&#039;DOWN&#039;&#039; oder &#039;&#039;UP&#039;&#039; anzeigen.<br /> | 3= }}<br /> {{var | Prüfen der Interface Adressen<br /> | Prüfen der Interface Adressen<br /> | }}<br /> {{var | Prüfen der Interface Adressen--desc1<br /> | Mit den folgenden Befehlen können die Interface Adressen überprüft werden:<br /> | }}<br /> {{var | Prüfen der Interface Adressen--desc2<br /> | Die Ausgabe sollte ähnlich (IP-Adressen und Interfaces können abweichen) wie die folgende aussehen. Besonders darauf geachtet werden sollte, dass die Interfaces &#039;&#039;ONLINE&#039;&#039; sind.<br /> | }}<br /> {{var | PING-Test ins Internet<br /> | PING-Test ins Internet<br /> | }}<br /> {{var | PING-Test ins Internet--desc<br /> | 2=Wenn die Securepoint CLI (&#039;&#039;spcli&#039;&#039;) geöffnet ist muss diese nun mit {{code|1=exit &lt;i class=&quot;fas fa-arrow-turn-down-left key&quot;&gt;&lt;/i&gt;}} geschlossen werden.<br /> <br /> Anschließend kann mit Befehl {{code|1=tcpdump -i A1 -nnp proto 1 &lt;i class=&quot;fas fa-arrow-turn-down-left key&quot;&gt;&lt;/i&gt;}} ein Ping auf die IP &quot;9.9.9.9&quot; von einem Gerät, welches sich hinter eth1 befindet und die UTM als Gateway eingetragen hat, durchgeführt werden.<br /> <br /> Hier sollten folgende Informationen angezeigt werden, wobei die IPs abweichen können. Hier bitte prüfen, ob der ICMP echo request und der ICMP echo reply an der Schnittstelle ankommt.<br /> | 3= }}<br /> <br /> {{var | Dokumentation<br /> | Dokumentation<br /> | }}<br /> {{var | Dokumentation--desc<br /> | Die Ergebnisse müssen dokumentiert werden, auch wenn diese fehlschlagen sollten. Ebenfalls ist es wichtig, dass Meldungen die möglicherweise beim Login auf der UTM angezeigt, auch dokumentiert werden.<br /> <br /> Anschließend bitte ein Supportticket über das Resellerportal erstellen und das Protokoll bereithalten.<br /> | }}<br /> <br /> <br /> ----<br /> {{var | <br /> | <br /> | }}<br /> <br /> &lt;/div&gt;</div>

Lauritzl