Lauritzl am 13. März 2023 um 07:12 Uhr

2023-03-13T07:12:36Z

← Nächstältere Version		Version vom 13. März 2023, 09:12 Uhr
Zeile 1:		Zeile 1:
			{{Archivhinweis\|UTM/NET/Cluster-Updateverfahren}}
	{{DISPLAYTITLE:Updateverfahren eines UTM-Clusters}}		{{DISPLAYTITLE:Updateverfahren eines UTM-Clusters}}
	== Informationen ==		== Informationen ==
	~~Letze~~ Anpassung zur Version: '''11.7.2'''		Letzte Anpassung zur Version: '''11.7.2'''
	<br>		<br>
	Bemerkung: Artikelanpassung		Bemerkung: Artikelanpassung

Lauritzl: Lauritzl verschob die Seite UTM/NET/Cluster-Updateverfahren nach UTM/NET/Cluster-Updateverfahren v11.7

2023-03-13T07:11:43Z

Lauritzl verschob die Seite UTM/NET/Cluster-Updateverfahren nach UTM/NET/Cluster-Updateverfahren v11.7

← Nächstältere Version		Version vom 13. März 2023, 09:11 Uhr
(kein Unterschied)

Christian am 25. August 2018 um 12:48 Uhr

2018-08-25T12:48:27Z

Änderungen zeigen

Pascalm: /* Schritt 1 */

2017-07-10T13:49:30Z

Schritt 1

← Nächstältere Version		Version vom 10. Juli 2017, 15:49 Uhr
Zeile 70:		Zeile 70:
	<div>		<div>
	<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>		<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
	<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Für das Update kann das ~~Autoupdate~~ Image verwendet werden.</span></div>		<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Für das Update kann das Image Interaktive Installation verwendet werden.</span></div>
	</div>		</div>
	<div style="clear: both;"></div>		<div style="clear: both;"></div>

Pascalm: Die Seite wurde neu angelegt: „{{DISPLAYTITLE:Updateverfahren eines UTM-Clusters}} == Informationen == Letze Anpassung zur Version: '''11.7.2'''
Bemerkung: Artikelanpassung
Vorher…“

2017-07-10T13:46:37Z

Die Seite wurde neu angelegt: „{{DISPLAYTITLE:Updateverfahren eines UTM-Clusters}} == Informationen == Letze Anpassung zur Version: '''11.7.2''' <br> Bemerkung: Artikelanpassung <br> Vorher…“

Neue Seite

{{DISPLAYTITLE:Updateverfahren eines UTM-Clusters}}
== Informationen ==
Letze Anpassung zur Version: '''11.7.2'''
<br>
Bemerkung: Artikelanpassung
<br>
Vorherige Versionen: -
<br>

== Einleitung ==
Dieser Artikel beschreibt das Updateverfahren für Securepoint NextGen-UTMs im Cluster.
===Voraussetzungen===
==== Software ====
Die Systeme sind immer auf den aktuellen Release-Stand zu halten.
Bei einem Update von einem alten Release-Stand kann es zu unvorhersehbaren Verhalten kommen.
<div>
<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Nur in der aktuellen Version sind die neusten Funktionen, Sicherheits-Erweiterungen und Fehlerkorrekturen enthalten.</span></div>
</div>
<div style="clear: both;"></div>
==== Changelog ====
Vor der Durchführung eines Updates sollte das Changelog geprüft werden, da es zu Änderungen der Cluster-Funktionalität kommen kann.

Das Changelog ist unter der folgenden URL zu finden:
[[UTM/Changelog|http://wiki.securepoint.de/index.php/UTM/Changelog]]
==== Fehlerfreiheit ====
Auf den beiden UTM-Systemen sollten keine Fehler oder Störungen vorliegen.
<div>
<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Im Zweifel ist der Support vor der Durchführung des Updates zu kontaktieren. </span></div>
</div>
<div style="clear: both;"></div>

==== Test der Cluster-Funktion ====
Bevor das Update auf dem Cluster-System durchgeführt wird, ist die Funktionsfähigkeit(siehe Beschreibung Test-Verfahren) mit der aktuellen Version zu prüfen.

Sollte der Test nicht erfolgreich sein kann es zu Störungen im Update-Vorgang kommen.
<div>
<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Der Support sollte zur weiteren Fehleranalyse kontaktiert werden.</span></div>
</div>
<div style="clear: both;"></div>

==== Konfigurationssicherung ====
Vor dem Update der UTM-Systeme sollte sichergestellt werden, dass aktuelle Konfigurationen vorhanden sind und diese im Notfall importiert werden können.

== Die Updateverfahren ==
<div>
<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Die Firmware der UTMs in einer Cluster-Konfiguration müssen immer identisch sein. Folgende Hinweise sollten deshalb beachtet werden.</span></div>
</div>
<div style="clear: both;"></div>

===Szenario 1: Beide UTMs haben eine bestehende Internetverbindung===
==== Schritt 1 ====
Sobald ein Update für beide UTM-Firewalls verfügbar ist, wird das Update zuerst auf der Spare-UTM aktiviert.
==== Schritt 2 ====
Nachdem das Update auf der Spare-UTM installiert wurde, wird das Webinterface der Spare-UTM aufgerufen und geprüft ob das Update ordnungsgemäß installiert wurde.
==== Schritt 3 ====
Nun kann das Update auf der Master-UTM installiert werden. Während der Installation des Updates wird die Master-UTM zwischenzeitlich neugestartet, hierbei sollte die Spare-UTM die Rolle der aktiven UTM-Firewall im Cluster einnehmen.
==== Schritt 4 ====
Sobald das Update auf der Master-UTM erfolgreich installiert wurde und diese wieder hochgefahren ist, sollte sie wieder die Rolle der aktiven-UTM übernehmen.
Auch hier sollte das Webinterface der Master-UTM aufgerufen werden, um zu überprüfen ob alle Funktionen ordnungsgemäß funktionieren.

===Szenario 2: Nur eine UTM hat eine bestehende Internetverbindung ===
==== Schritt 1 ====
Falls nur eine Firewall über eine aktive Internetanbindung verfügt, muss das Update auf der Spare-UTM manuell installiert werden.
Eine Anleitung für das Updaten einer UTM-Firewall ist [[UTM/USB_Booten|hier]] zu finden.

<div>
<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Für das Update kann das Autoupdate Image verwendet werden.</span></div>
</div>
<div style="clear: both;"></div>

Die Images sind immer im Securepoint Reseller Portal zu finden.
Das Reseller Portal ist unter folgender URL zu erreichen: [https://my.securepoint.de https://my.securepoint.de]

==== Schritt 2 ====
Wie in der Anleitung zu lesen, sollte hierbei auf die Interaktion gewartet werden. Für das Update muss die Option Upgrade ausgewählt werden.
Nachdem das Update auf der Spare-UTM installiert wurde, wird das Webinterface der Spare-UTM aufgerufen und geprüft ob das Update ordnungsgemäß installiert wurde.

[[Datei:Screenshot_3.jpg]]

==== Schritt 3 ====
Nun kann das Update auf der Master-UTM installiert werden. Während der Installation des Updates wird die Master-UTM zwischenzeitlich neugestartet, hierbei sollte die Spare-UTM die Rolle der aktiven UTM-Firewall im Cluster einnehmen.

==== Schritt 4 ====
Sobald das Update auf der Master-UTM erfolgreich installiert wurde und diese wieder hochgefahren ist, sollte sie wieder die Rolle der aktiven-UTM übernehmen.
Auch hier sollte das Webinterface der Master-UTM aufgerufen werden, um zu überprüfen ob alle Funktionen ordnungsgemäß funktionieren.

<div>
<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Diese Updateverfahren ermöglichen einen störungsfreien Betrieb für die Mitarbeiter, da in diesen Szenarien eine UTM immer aktiv bleibt.</span></div>
</div>
<div style="clear: both;"></div>

<div>
<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-red.png]] </div>
<div style="display: flex;"><span style="background-color: #bc1b18;padding:10px;border-radius:4px;font-weight:bold;color:white">Sollten nach dem Update Probleme auftreten, kann ein Rollback auf die auf die vorherige Version durchgeführt werden.</span></div>
</div>
<div style="clear: both;"></div>

==Test der UTM-Cluster-Funktionalität==
Nachdem bei beiden UTMs das Update installiert wurde, sollte noch die Cluster-Funktionalität bei einem Ausfall der HA-Schnittstellen getestet werden, um sicherzustellen, dass das Cluster sich im Fehlerfall ordnungsgemäß verhält.
=== Simulation: Ausfall der Master-UTM===
'''Test:'''
Die Master-UTM ist über die Oberfläche ordnungsgemäß herunterzufahren.

'''Erwartetes Verhalten:'''
Das Spare-UTM-System übernimmt die Funktion.

=== Simulation: Ausfall einer HA-Schnittstelle auf der Master-UTM ===
'''Test:'''
Das Netzwerkkabel ist aus einer HA gekennzeichneten Schnittstelle zu entfernen.

'''Erwartetes Verhalten:'''
Das Spare-UTM-System übernimmt die Funktion.

'''Bemerkung:'''
Dieser Test sollte mit jeder HA-Schnittstelle durchgeführt werden.

=== Synchronisation der Konfiguration ===
'''Test:'''
Nach dem erfolgreichen Test ist die Synchronisation der Konfiguration zwischen Master und Spare zu testen.

'''Erwartetes Verhalten:'''
Die Synchronisation der Konfiguration erfolgt ohne Fehler.

UTM/NET/Cluster-Updateverfahren v11.7 - Versionsgeschichte

Lauritzl am 13. März 2023 um 07:12 Uhr

Lauritzl: Lauritzl verschob die Seite UTM/NET/Cluster-Updateverfahren nach UTM/NET/Cluster-Updateverfahren v11.7

Christian am 25. August 2018 um 12:48 Uhr

Pascalm: /* Schritt 1 */

Pascalm: Die Seite wurde neu angelegt: „{{DISPLAYTITLE:Updateverfahren eines UTM-Clusters}} == Informationen == Letze Anpassung zur Version: '''11.7.2''' Bemerkung: Artikelanpassung Vorher…“

Pascalm: Die Seite wurde neu angelegt: „{{DISPLAYTITLE:Updateverfahren eines UTM-Clusters}} == Informationen == Letze Anpassung zur Version: '''11.7.2'''
Bemerkung: Artikelanpassung
Vorher…“