Wechseln zu:Navigation, Suche
Wiki

UTM/NET/Cluster-Management: Unterschied zwischen den Versionen

Aus Securepoint Wiki
← Zum vorherigen Versionsunterschied
KKeine Bearbeitungszusammenfassung
Keine Bearbeitungszusammenfassung
 
(11 dazwischenliegende Versionen von 3 Benutzern werden nicht angezeigt)
Zeile 4: Zeile 4:
{{:UTM/NET/Cluster-Management.lang}}
{{:UTM/NET/Cluster-Management.lang}}


{{var | neu--Synchronisations Voraussetzungen
{{var | neu--Hinweis nicht synchronisiert
| Neue [[#Konfiguration | Voraussetzungen]] bei der Synchronisation
| [[#Vorbemerkung|Hinweise]], wenn nicht synchronisiert
| }}
| [[#Preliminary_note|Preliminary note]] if not synchronizing }}
{{var | neu--Synchronisation Spam-Indikatoren und GEO-IP
{{var | neu--Status Abschnitt im Bereich Management
| Synchronisation von [[#Konfiguration | Spam-Indikatoren und GEO-IPs]]
| [[#Status|Status Abschnitt]] im Bereich Management
| }}
| [[#Status|Status section]] in the Management area }}
{{var | neu--Schnittstellendialog
| Dialog zur Anpassung der [[#Konfiguration | Schnittstellenzuordnung auf der Gegenstelle]]  
|  }}


</div><div class="new_design"></div> {{TOC2|toclevel=2}} {{Select_lang}}
</div><div class="new_design"></div>{{TOC2}}{{Select_lang}}
{{Header|12.6.1|
{{Header|14.0.0|
* {{#var:neu--rwi}}
* {{#var:neu--Status Abschnitt im Bereich Management}}
* {{#var:neu--Synchronisations Voraussetzungen}}
* {{#var:neu--Hinweis nicht synchronisiert}}
* {{#var:neu--Schnittstellendialog}}
|[[UTM/NET/Cluster-Management_v12.6.2 | 12.6]]
* {{#var:neu--Synchronisation Spam-Indikatoren und GEO-IP}}
[[UTM/NET/Cluster-Management_v12.5.0 | 12.5]]
|[[UTM/NET/Cluster-Management_v12.5.0 | 12.5]]
[[UTM/NET/Cluster-Updateverfahren_v12.4 | 12.4]]
[[UTM/NET/Cluster-Updateverfahren_v12.4 | 12.4]]
[[UTM/NET/Cluster-Updateverfahren_v11.7  | 11.7]]
[[UTM/NET/Cluster-Updateverfahren_v11.7  | 11.7]]
| {{Menu-UTM|{{#var:Netzwerk}}|{{#var:Clusterkonfiguration}}|{{#var:Management}} }}
|{{Menu-UTM|Netzwerk|Clusterkonfiguration|Management}}
}}
}}
----
----
Zeile 29: Zeile 25:
=== {{#var:Vorbemerkung}} ===
=== {{#var:Vorbemerkung}} ===
<div class="Einrücken">
<div class="Einrücken">
{{#var:Vorbemerkung--desc}}
* {{#var:Vorbemerkung--desc}}
<!--
* {{#var:Erkennung Spare--hinweis}} {{info|{{Bild|{{#var:Erkennung Spare--Bild}}| ||{{#var:Clusterkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save|firewall-user={{#var:passiver Pfad}}|dialog-class=passiv}}|{{#var:Siehe Beispiel Bild}} }}
<li class="list--element__alert list--element__positiv">{{#var:Erkennung Spare--hinweis}}{{Gallery3|{{#var:Erkennung Spare--Bild}}|Abb1-header={{Dialog-header|{{#var:Clusterkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save|firewall-user=benutzer@firewall.name.fqdn (passive)}}|i=2|einblenden={{#var:Siehe Bild}}|collapsed=true}} {{f|Header muss noch Grau. § Bild muss noch angepasst werden.}}</li>
* {{Hinweis-box|{{#var:neu ab}} v14.0:|gr|14.0|status=neu}} {{#var:Nicht synchronisiert Hinweise--desc}} {{info|{{Bild|{{#var:Nicht synchronisiert Dialog--Bild}} }}|{{#var:Siehe Beispiel Bild}} }}
-->
 
</div>
 
=== {{#var:Updates im Cluster}} ===
<div class="Einrücken">
{{Hinweis-box|{{#var:14.1.3 Cluster--Workaround}}|gelb }}
</div>
</div>


{{h-3| {{#var:Einstellungen im Bereich}} {{#var:Management}} | {{#var:Einstellungen im Bereich}} {{Reiter | {{#var:Management}} }} }}
<br clear=all>
{{h-3|{{#var:Einstellungen im Bereich}} Management | {{#var:Einstellungen im Bereich}} {{Reiter|Management}} }}


{| class="sptable2 pd5 zh1 Einrücken"
{| class="sptable2 pd5 zh1 Einrücken"
|- class="Leerzeile"
|- class="Leerzeile"
| {{h-4| {{#var:Firmware}} | {{Kasten|{{#var:Firmware}} }} }}
| colspan=4 | {{h-4|Status| {{Kasten|Status}} }}
|-
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:Aktion}} !! {{#var:desc}}
! {{#var:cap}} !! {{#var:val}} !! {{#var:Aktion}} !! {{#var:desc}}
| class="Bild" rowspan="6" | {{Bild | {{#var:Management--Bild}}|{{#var:Management--cap}}||{{#var:Clusterkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save}}
| class="Bild" rowspan=9 | {{Bild| {{#var:Management--Bild}} |{{#var:Management--cap}}||{{#var:Clusterkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save}}
|-
| {{b|{{#var:Clusterstatus}}:}} || <i class="fas fa-check-circle fc__up"></i> || {{Button||class=fas fa-sync-alt icon2}} || {{#var:Clusterstatus--desc}}
|-
| {{b|{{#var:Synchronisationsstatus}}:}} || <i class="fas fa-clock fc__hint"></i> || {{Button||class=fas fa-paper-plane-top icon2}} || {{#var:Synchronisationsstatus--desc}}
|- class="Leerzeile"
| {{h-4|Firmware| {{Kasten|Firmware}} }}
|-
|-
| rowspan="2" | {{b|{{#var:Installierte Firmware der Gegenstelle}} }}  || rowspan=2 class=mw6| {{Kasten|12.6.1|gr}} || {{Button||class=fas fa-retweet icon2}} || {{#var:Firmware der Gegenstelle--desc}}
| rowspan="2" | {{b|{{#var:Installierte Firmware der Gegenstelle}} }}  || rowspan="2" class=mw6| {{Kasten|12.6.1|gr}} || {{Button||class=fas fa-sync-alt icon2}} || {{#var:Firmware der Gegenstelle--desc}}
|-
|-
| <i class="far fa-hand-pointer"></i> || <div class="Hover inline-block">{{#var:Version-Hover--val}}</div><br>{{#var:Version-Hover--desc}}
| <i class="far fa-hand-pointer"></i> || <div class="Hover inline-block">{{#var:Version-Hover--val}}</div><br>{{#var:Version-Hover--desc}}
Zeile 50: Zeile 58:
| {{b|{{#var:Lokal installierte Firmware}} }}  || {{Kasten|12.6.1|grau|icon=info}} || {{Button||class=fas fa-paper-plane-top icon2 fs09 inaktiv}} || {{#var:Lokal installierte Firmware--desc}} <br>{{#var:Firmware übertragen}}</br><li class="list--element__alert list--element__hint">{{#var:Firmware übertragen--Hinweis}}</li>
| {{b|{{#var:Lokal installierte Firmware}} }}  || {{Kasten|12.6.1|grau|icon=info}} || {{Button||class=fas fa-paper-plane-top icon2 fs09 inaktiv}} || {{#var:Lokal installierte Firmware--desc}} <br>{{#var:Firmware übertragen}}</br><li class="list--element__alert list--element__hint">{{#var:Firmware übertragen--Hinweis}}</li>
|-
|-
| {{b|{{#var:Lokal verfügbare Firmware}}: }} || {{Kasten|-|grau|icon=info}}<br>{{Kasten|12.6.1|grau|icon=info}} || {{Button||class=fas fa-paper-plane-top icon2 fs09 inaktiv}} || {{#var:Lokal verfügbare Firmware--desc}} <li class="list--element__alert list--element__hint">{{#var:Firmware übertragen deaktiviert}}</li>
| {{b|{{#var:Lokal verfügbare Firmware}}: }} || {{Kasten|-|grau|icon=info}}<br>{{Kasten|12.6.1|grau|icon=info}} || {{Button||class=fas fa-paper-plane-top icon2 fs09 inaktiv}} || {{#var:Lokal verfügbare Firmware--desc}} <li class="list--element__alert list--element__hint">{{#var:Firmware übertragen deaktiviert}}</li>
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|- class="Leerzeile"
|- class="Leerzeile"
| {{h-4| {{#var:Konfiguration}} | {{Kasten|{{#var:Konfiguration}} }} }}  
| {{h-4|{{#var:Konfiguration}} |{{Kasten|{{#var:Konfiguration}} }} }}  
|-
|-
| colspan="2" | {{b|{{#var:Konfiguration synchronisieren}} }} || {{Button||class=fas fa-paper-plane-top icon2 fs09}} || {{#var:Konfiguration synchronisieren--desc}} {{Einblenden2|{{#var:Voraussetzungen anzeigen}}|{{#var:Voraussetzungen}} {{#var:hide}}|false|dezent | {{#var:Sync-Vorraussetzungen--desc}} }}
| colspan="2" | {{b|{{#var:Konfiguration synchronisieren}} }} || {{Button||class=fas fa-paper-plane-top icon2 fs09}} || {{#var:Konfiguration synchronisieren--desc}} {{Hinweis-box|{{#var:neu ab}} v12.6.1:|gr|12.6.1|status=neu|unbordered=<div class="Einrücken">{{#var:Synchronisation--neue Funktion}}
{{Einblenden2|{{#var:Bondhinweis}}|{{#var:hide}}|true|dezent contents|{{#var:Host MAC Adresse--Bondhinweis}} }}<br>
</div>}} {{Einblenden2|{{#var:Bondhinweis}}|{{#var:hide}}|true|dezent contents|{{#var:Host MAC Adresse--Bondhinweis}} }}
{{Hinweis-box|{{#var:neu ab}} v12.6.1:|gr|12.6.1|status=neu|unbordered=<div class="Einrücken">{{#var:Synchronisation--neue Funktion}}</div>}}
| class="Bild" rowspan="3" |{{Bild|{{#var:Konfiguration synchronisieren--Bild}}|{{#var:Konfiguration synchronisieren--cap}} <br>{{Einblenden2|{{#var:Clusterkonfiguration Unmatched}}|{{#var:hide}}|true|dezent|{{Bild|{{#var:Clusterkonfiguration Unmatched--Bild}}|{{#var:Clusterkonfiguration Unmatched--cap}} }} }} }} <div></div>
| class=Bild rowspan=3 |{{Bild|{{#var:Konfiguration synchronisieren--Bild}}|{{#var:Konfiguration synchronisieren--cap}} <br>{{Einblenden2|{{#var:Clusterkonfiguration Unmatched}}|{{#var:hide}}|true|dezent|{{Bild|{{#var:Clusterkonfiguration Unmatched--Bild}}|{{#var:Clusterkonfiguration Unmatched--cap}} }} }} }} <div></div>
|-
|-
| colspan="2" | {{b|{{#var:Konfiguration zurücksetzen}} }}  || {{Button||undo|class=icon2}} || {{#var:Konfiguration zurücksetzen--desc}}
| colspan="2" | {{b|{{#var:Konfiguration zurücksetzen}} }}  || {{Button||undo|class=icon2}} || {{#var:Konfiguration zurücksetzen--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
Zeile 68: Zeile 74:
| {{h-4|{{#var:Wartungsmodus}} | {{Kasten|{{#var:Wartungsmodus}} }} }}
| {{h-4|{{#var:Wartungsmodus}} | {{Kasten|{{#var:Wartungsmodus}} }} }}
|-
|-
| colspan="2" | {{b|{{#var:Wartungsmodus}}: }} || {{ButtonAus|{{#var:aus}} }} || {{ButtonAn|{{#var:ein}}|class=bc__rotaus}} {{#var:Wartungsmodus--desc}}
| colspan="2" | {{b|{{#var:Wartungsmodus}}:}} || {{ButtonAus|{{#var:aus}} }} || {{ButtonAn|{{#var:ein}}|class=bc__rotaus}} {{#var:Wartungsmodus--desc}}
<li class="list--element__alert list--element__warning">{{#var:Wartungsmodus Websession}} {{Hinweis-box||gr|12.7.2|status=update}}</li>
<li class="list--element__alert list--element__hint">{{#var:Wartungsmodus Hinweis}}</li>
<li class="list--element__alert list--element__hint">{{#var:Wartungsmodus Hinweis}}</li>
<li class="list--element__alert list--element__warning">{{#var:Wartungsmodus nicht persistent}}</li>
<p>{{#var:Wartungsmodus CLI}}</p>
<p>{{#var:Wartungsmodus CLI}}</p>
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|}
|}
----


----


=== {{#var:Firmware-Updates im Cluster}} ===
=== {{#var:Firmware-Updates im Cluster}} ===


<div class="Einrücken">
<div class="Einrücken">
{{h-5|1={{#var:Update}} Spare | 2={{#var:Schritt}} 1 {{#var:Update}} <i class="host utm">Spare</i>}}
{{Hinweis-box|{{#var:14.1.3 Cluster--Workaround}}|gelb }}
</div>
 
<div class="Einrücken">
{{h-5|1=Update Spare | 2={{#var:Schritt}} 1 Update <i class="host utm">Spare</i>}}
<div class="Einrücken">
<div class="Einrücken">
* {{#var:Online Update--desc}}
* {{#var:Online Update--desc}}
Zeile 94: Zeile 106:
<li class="list--element__alert list--element__warning">{{#var:Probelauf Hinweis}}</li>
<li class="list--element__alert list--element__warning">{{#var:Probelauf Hinweis}}</li>
</div>
</div>
{{h-5|1={{#var:Update}} Master | 2={{#var:Schritt}} 3 {{#var:Update}} <i class="host utm">Master</i>}}
{{h-5|1=Update Master | 2={{#var:Schritt}} 3 Update <i class="host utm">Master</i>}}
<div class="Einrücken">
<div class="Einrücken">
* {{#var:Online Update Schritt 3 Wartungsmodus}}
* {{#var:Online Update Schritt 3 Wartungsmodus}}
Zeile 101: Zeile 113:
{{h-5|1={{#var:Kontrolle}} Master | 2={{#var:Schritt}} 4 {{#var:Kontrolle}} <i class="host utm">Master</i>}}
{{h-5|1={{#var:Kontrolle}} Master | 2={{#var:Schritt}} 4 {{#var:Kontrolle}} <i class="host utm">Master</i>}}
<div class="Einrücken">
<div class="Einrücken">
* {{#var:Online Update Schritt 4--desc}}
* {{#var:Schritt 4 prüfen}}
* {{#var:Schritt 4 prüfen}}
* {{#var:Schritt 2/4 finalisieren}}
* {{#var:Schritt 2/4 finalisieren}}
Zeile 108: Zeile 119:
<li class="list--element__alert list--element__warning">{{#var:Probelauf Hinweis}}</li>
<li class="list--element__alert list--element__warning">{{#var:Probelauf Hinweis}}</li>
* {{#var:Schritt 4 Wartungsmodus deaktivieren}}
* {{#var:Schritt 4 Wartungsmodus deaktivieren}}
</div>
</div></div>
</div>
 
----
----


=== {{#var:Test der Cluster-Funktionalität}} ===
=== {{#var:Test der Cluster-Funktionalität}} ===
<div class="Einrücken">
<div class="Einrücken">
{{#var:Test der Cluster-Funktionalität--desc}}
{{#var:Test der Cluster-Funktionalität--desc}}
<p>{{Hinweis-box| {{#var:Rollback Hinweis}}| g }}</p>
<p>{{Hinweis-box|{{#var:Rollback Hinweis}}|g}}</p>
 


===== {{#var:Ausfall der Master-UTM}} =====
===== {{#var:Ausfall der Master-UTM}} =====
<div class="Einrücken">
<div class="Einrücken">
<span class="bold mw11 inline-block">{{#var:Test}}</span>
<span class="bold mw11 inline-block">Test:</span>
{{#var:Ausfall der Master-UTM Test}}
{{#var:Ausfall der Master-UTM Test}}
<br>
<br>
Zeile 127: Zeile 136:
{{#var:Ausfall Erwartetes Verhalten}}
{{#var:Ausfall Erwartetes Verhalten}}
</div>
</div>


===== {{#var:Ausfall einer HA-Schnittstelle auf der Master-UTM}} =====
===== {{#var:Ausfall einer HA-Schnittstelle auf der Master-UTM}} =====
<div class="Einrücken">
<div class="Einrücken">
<span class="bold mw11 inline-block">{{#var:Test}}</span>{{#var:Ausfall einer HA-Schnittstelle auf der Master-UTM--desc}}<br><li class="list--element__alert list--element__hint" style="margin-left: 11em;">{{#var:Ausfall HA Bemerkung}}</li>
<span class="bold mw11 inline-block">Test:</span>{{#var:Ausfall einer HA-Schnittstelle auf der Master-UTM--desc}}<br><li class="list--element__alert list--element__hint" style="margin-left: 11em;">{{#var:Ausfall HA Bemerkung}}</li>
<span class="bold mw11 inline-block">{{#var:Erwartetes Verhalten}}</span>
<span class="bold mw11 inline-block">{{#var:Erwartetes Verhalten}}</span>
{{#var:Ausfall Erwartetes Verhalten}}<br>
{{#var:Ausfall Erwartetes Verhalten}}<br>
</div>
</div>


===== {{#var:Synchronisation der Konfiguration}} =====
===== {{#var:Synchronisation der Konfiguration}} =====
<div class="Einrücken">
<div class="Einrücken">
<span class="bold mw11 inline-block">{{#var:Test}}</span>
<span class="bold mw11 inline-block">Test:</span>
{{#var:Synchronisation der Konfiguration--desc}}
{{#var:Synchronisation der Konfiguration--desc}}
<br>
<br>
<span class="bold mw11 inline-block">{{#var:Erwartetes Verhalten}}</span>
<span class="bold mw11 inline-block">{{#var:Erwartetes Verhalten}}</span>
{{#var:Erwartetes Verhalten Synchronisation}}
{{#var:Erwartetes Verhalten Synchronisation}}
</div>
</div></div>
 
</div>

Aktuelle Version vom 27. März 2026, 14:36 Uhr





























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden

























































Firmware-Verwaltung, Updates, Konfigurationsverwaltung und Wartungsmodus

Letzte Anpassung zur Version: 14.0.0 (11.2024)

Neu:
notempty
Dieser Artikel bezieht sich auf eine Beta-Version
Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Netzwerk Clusterkonfiguration  Bereich Management

Vorbemerkung

  • Bevor das Update auf dem Cluster-System durchgeführt wird, ist die Funktionsfähigkeit (siehe Beschreibung "Test-Verfahren" ) mit der aktuellen Version zu prüfen.
    Sollte der Test nicht erfolgreich sein kann es zu Störungen im Update-Vorgang kommen.
  • Um die Master-UTM und die Spare-UTM schnell unterscheiden zu können, ist der Header der Spare-UTM grau und der Pfad des Gerätes ist mit (Passiver Cluster) betitelt.
    Clusterkonfiguration UTMbenutzer@firewall.name.fqdn (Passiver Cluster)Netzwerk
  • notempty
    Neu ab v14.0:
    Falls der Cluster nicht synchronisiert ist steht ist außerdem ein Hinweis im Header, ein Warnhinweis im Seitenmenü, sowie beim Aufrufen des Admin-Webinterfaces ein Hinweis Dialog.

Updates im Cluster zum UTM Update 14.1.3

notempty

Aufgrund einer Umstellung der Passwortverarbeitung bei Clustern im Rahmen des Updates auf die UTM Version 14.1.3 kann es dazu kommen, dass Master und Spare UTM gleichzeitig in den Aktiven Modus schalten.

Dieses Verhalten tritt nur einmalig auf bei einem Update von einer UTM Version 14.0.12 oder früher auf Version 14.1.3 (oder höher).

Zur Vermeidung dieses Zustands empfehlen wir dieses Vorgehen:

  • Wartungsmodus auf der Spare UTM aktivieren
  • Master UTM auf Version 14.1.3 updaten
  • Spare UTM auf Version 14.1.3 updaten

Beachten Sie dabei, dass es hierbei zu einem kurzzeitigen Ausfall des Netzwerkverkehrs kommt, bis die Master UTM wieder online ist


Einstellungen im Bereich Management

Einstellungen im Bereich Management

Status

Status
Beschriftung Wert Aktion Beschreibung Clusterkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk Bereich Management
Clusterstatus: Der Status des Clusters, bei grün ist die aktuelle UTM aktiv, bei gelb ist sie als backup bereit aber nicht aktiv. Ein Klick auf die Schaltfläche aktualisiert die Information.
Synchronisationsstatus: Zeigt an, ob die Konfigurationen der UTMs synchronisiert sind, wenn nicht, kann dies mithilfe der Schaltfläche geändert werden.

Firmware

Firmware
Installierte Firmware der Gegenstelle: 12.6.1 Zeigt die verwendete Firmware-Version des Clusterpartners an.
Ein Klick auf die Schaltfläche aktualisiert die Information.
Installierte Version: 12.6.1
Verfügbare Version: 12.6.1.1 (Neuere Version)
Verfügbare Version: 12.6.0 (Ältere Version)

Beim Hovern über die Versionsangaben werden Informationen zu den jeweils vorhandenen Versionen angezeigt.
Lokal installierte Firmware: 12.6.1 Zeigt die lokal installierte Version an.
Mit Klick auf die Schaltfläche wird diese Firmwareversion auf die Gegenstelle übertragen.
  • Nur möglich, wenn die lokale Version neuer ist (grün hinterlegt), als die Version der Gegenstelle
    • Lokal verfügbare Firmware: -
    12.6.1    		 Zeigt eine lokal verfügbare Version an, sofern diese neuer als die lokal installierte Version ist.
  • Schaltfläche ist deaktiviert, wenn die lokale Version nicht neuer ist (grau hinterlegt), als die auf der Gegenstelle installierte Version.

    • Konfiguration

    Konfiguration
    Konfiguration synchronisieren: Überträgt die lokale Konfiguration auf die Gegenstelle
    notempty
    Neu ab v12.6.1:
    • Überprüfung der Schnittstellen durch Dialog (siehe Bild)
  • Wird die Zuordnung nicht angepasst, werden diese Schnittstelen auf der Spare UTM als Unmatched gekennzeichnet (siehe Abb. rechts)
    • Synchronisierung von Virus-Patterns und Mailarchive Hashes (Spam)
    • Synchronisierung der GEO-IP Liste
    • Die Bond-Interfaces werden nur auf der Master konfiguriert
    • Die Konfiguration der Bond-Interfaces wird bei einer Synchronisation vollständig auf die Spare übertragen
    • Ausnahme: Die Host-MAC-Adresse wird nicht synchronisiert
      • Bei der initialen Synchronisation wird auf der Spare automatisch eine Adresse der dort beteiligten Schnittstellen als Host-MAC-Adresse gewählt
      • Eine anschließend gezielt ausgewählte MAC-Adresse auf der Spare wird durch eine spätere Synchronisation nicht verändert
    Konfiguration synchronisieren: Schnittstellen überprüfen
    Unmatched Interfaces auf der Gegenstelle
    Konfiguration zurücksetzen: Setzt die Cluster-Konfiguration der lokalen UTM auf Werkseinstellungen zurück
    (Erfordert eine zusätzliche Bestätigung)

    Wartungsmodus

    Wartungsmodus
    Wartungsmodus: Aus Ein Aktiviert den Wartungsmodus
    • Der Wartungsmodus dient dazu, kontrolliert auf die Spare umzuschalten und verhindert mehrfaches Umschwenken bei mehreren Einzelschritten (z.B. ändern von IP-Adressen)
    • Die im Wartungsmodus zur Verfügung stehenden Dienste werden im Assistenten im Schritt 4 bzw. unter Netzwerk Clusterkonfiguration  Bereich Anwendungen konfiguriert
    • Die UTM ist im Wartungsmodus nicht über die virtuelle IP sondern nur über eine feste IP-Adresse erreichbar
  • Wird in einer aktiven Websession der Cluster-Wartungsmodus aktiviert, so schließt sich die Websession. Die UTM kann dann nicht mehr über das Portal administriert werden.
  • Befindet sich die Spare im Wartungsmodus, wird diese bei einem Ausfall der Master nicht zum aktiven Clustermitlgied!
  • Der Wartungsmodus ist nicht persistent. Nach einem Neustart (z.B. bei einem Update) ist der Wartungsmodus nicht aktiv

    • CLI Befehle für den Wartungsmodus finden sich in einem eigenen Wiki Artikel.


    Firmware-Updates im Cluster

    notempty

    Aufgrund einer Umstellung der Passwortverarbeitung bei Clustern im Rahmen des Updates auf die UTM Version 14.1.3 kann es dazu kommen, dass Master und Spare UTM gleichzeitig in den Aktiven Modus schalten.

    Dieses Verhalten tritt nur einmalig auf bei einem Update von einer UTM Version 14.0.12 oder früher auf Version 14.1.3 (oder höher).

    Zur Vermeidung dieses Zustands empfehlen wir dieses Vorgehen:

    • Wartungsmodus auf der Spare UTM aktivieren
    • Master UTM auf Version 14.1.3 updaten
    • Spare UTM auf Version 14.1.3 updaten

    Beachten Sie dabei, dass es hierbei zu einem kurzzeitigen Ausfall des Netzwerkverkehrs kommt, bis die Master UTM wieder online ist

    Update Spare
    Schritt 1 Update Spare
    • Eine Update Version der Firmware muss vorliegen. Ggf. unter Extras Firmware Updates mit der Schaltfläche die Neueste Firmware herunterladen
    • Das Update sollte zunächst auf der Spare installiert werden.
      Die Installation zunächst auf der Spare ermöglicht z.B. eine Prüfung der Einstellungen und Hardware-Kompatibilität

      Sollte die Spare über keinen Internetzugang verfügen, kann unter Netzwerk Clustereinstelllungen  Bereich Management die Update-Version von der Master auf die Spare übertragen werden (siehe Abschnitt Firmware.)
    • Installation im Menü Extras Firmware Updates  Schaltfläche Probelauf starten
    Kontrolle Spare
    Schritt 2 Kontrolle Spare
    • Nachdem das Update auf der Spare installiert wurde, wird das Webinterface der Spare-UTM aufgerufen. Hier die Option Später erneut fragen wählen.
    • Prüfen, ob das Update ordnungsgemäß installiert wurde.
    • Bei positivem Ergebnis anschließend unter Extras Firmwareupdates  Schaltfläche Probelauf abschließen das Update finalisieren.
    • Sollten Probleme auftreten, kann mit der Schaltfläche Probelauf abbrechen ein Rollback durchgeführt werden.
  • Wird der Probelauf nicht abgeschlossen, führt die UTM automatisch beim nächsten Start ein Rollback durch!
    • Update Master
    Schritt 3 Update Master
    • Bevor das Update auf der Master installiert wird, sollte hier der Wartungsmodus unter Netzwerk Clustereinstelllungen  Bereich Management (s.o.) aktiviert werden
    • Nun kann das Update unter Extras Firmware Updates auf der Master installiert werden. Während der Installation des Updates wird die Master-UTM zwischenzeitlich neu gestartet. Der Wartungsmodus ist nicht persistent. Die Master wird nach dem Reboot wieder das aktive Gerät.
    Kontrolle Master
    Schritt 4 Kontrolle Master
    • Wenn die UTM neu gestartet wurde, dann wird auch der Wartungsmodus beendet, falls er aktiv war. Die Spare schaltet sich in den Backup-Modus und der Master in den aktiven Modus.
      Beim ersten Anmelden sollte die Firmware nicht finalisiert werden.
    • Bei positivem Ergebnis anschließend unter Extras Firmwareupdates  Schaltfläche Probelauf abschließen das Update finalisieren.
    • Sollten Probleme auftreten, kann mit der Schaltfläche Probelauf abbrechen ein Rollback durchgeführt werden.
  • Wird auf der Master ein Rollback durchgeführt muss dieses anschließend auch auf der Spare durchgeführt werden, damit beide Cluster-Partner die selbe Firmware-Version haben. Extras Firmware Ältere Version Probelauf starten
  • Wird der Probelauf nicht abgeschlossen, führt die UTM automatisch beim nächsten Start ein Rollback durch!
    • Abschließend ist der Wartungsmodus deaktiviert.

    Test der Cluster-Funktionalität

    Nachdem bei den UTMs das Update installiert wurde, sollte noch die Cluster-Funktionalität bei einem Ausfall der HA-Schnittstellen getestet werden, um sicherzustellen, dass das Cluster sich im Fehlerfall ordnungsgemäß verhält.

    notempty
    Sollten nach dem Update Probleme auftreten, kann ein Rollback auf die vorherige Version durchgeführt werden.


    Simulation: Ausfall der Master-UTM

    Test: Die Master-UTM ist über die Oberfläche ordnungsgemäß herunterzufahren.
    Erwartetes Verhalten: Die Spare-UTM übernimmt die Funktion.


    Simulation: Ausfall einer HA-Schnittstelle auf der Master-UTM
    Test:Das Netzwerkkabel ist aus einer HA gekennzeichneten Schnittstelle zu entfernen.
  • Dieser Test sollte mit jeder HA-Schnittstelle durchgeführt werden.
    • Erwartetes Verhalten: Die Spare-UTM übernimmt die Funktion.


    Synchronisation der Konfiguration

    Test: Nach dem erfolgreichen Test ist die Synchronisation der Konfiguration zwischen Master- und Spare-UTM zu testen.
    Erwartetes Verhalten: Die Synchronisation der Konfiguration erfolgt ohne Fehler.

    Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/NET/Cluster-Management&oldid=102148“