Wechseln zu:Navigation, Suche
Wiki

UTM/NET/Cluster-Management: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
K (Textersetzung - „#WEITERLEITUNG (.*)Preview1400\n“ durch „“)
Markierung: Weiterleitung entfernt
 
(8 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 4: Zeile 4:
{{:UTM/NET/Cluster-Management.lang}}
{{:UTM/NET/Cluster-Management.lang}}


{{var | neu--Synchronisations Voraussetzungen
{{var | neu--Hinweis nicht synchronisiert
| Neue [[#Konfiguration | Voraussetzungen]] bei der Synchronisation
| [[#Vorbemerkung|Hinweise]], wenn nicht synchronisiert
| }}
| [[#Vorbemerkung|Hints]] if not synchronizing }}
{{var | neu--Synchronisation Spam-Indikatoren und GEO-IP
{{var | neu--Status Abschnitt im Bereich Management
| Synchronisation von [[#Konfiguration | Spam-Indikatoren und GEO-IPs]]
| [[#Status|Status Abschnitt]] im Bereich Management
|  }}
{{var | neu--Schnittstellendialog
| Dialog zur Anpassung der [[#Konfiguration | Schnittstellenzuordnung auf der Gegenstelle]]  
|  }}
|  }}


</div><div class="new_design"></div> {{TOC2|toclevel=2}} {{Select_lang}}
</div><div class="new_design"></div>{{TOC2}}{{Select_lang}}
{{Header|12.6.1|
{{Header|14.0.0|
* {{#var:neu--rwi}}
* {{#var:neu--Status Abschnitt im Bereich Management}}
* {{#var:neu--Synchronisations Voraussetzungen}}
* {{#var:neu--Hinweis nicht synchronisiert}}
* {{#var:neu--Schnittstellendialog}}
|[[UTM/NET/Cluster-Management_v12.6.2 | 12.6]]
* {{#var:neu--Synchronisation Spam-Indikatoren und GEO-IP}}
[[UTM/NET/Cluster-Management_v12.5.0 | 12.5]]
|[[UTM/NET/Cluster-Management_v12.5.0 | 12.5]]
[[UTM/NET/Cluster-Updateverfahren_v12.4 | 12.4]]
[[UTM/NET/Cluster-Updateverfahren_v12.4 | 12.4]]
[[UTM/NET/Cluster-Updateverfahren_v11.7  | 11.7]]
[[UTM/NET/Cluster-Updateverfahren_v11.7  | 11.7]]
| {{Menu-UTM|{{#var:Netzwerk}}|{{#var:Clusterkonfiguration}}|{{#var:Management}} }}
|{{Menu-UTM|Netzwerk|Clusterkonfiguration|Management}}
}}
}}
----
----
Zeile 29: Zeile 25:
=== {{#var:Vorbemerkung}} ===
=== {{#var:Vorbemerkung}} ===
<div class="Einrücken">
<div class="Einrücken">
{{#var:Vorbemerkung--desc}}
* {{#var:Vorbemerkung--desc}}
<!--
* {{#var:Erkennung Spare--hinweis}} {{info|{{Bild|{{#var:Erkennung Spare--Bild}}| ||{{#var:Clusterkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save|firewall-user={{#var:passiver Pfad}}|dialog-class=passiv}}|{{#var:Siehe Beispiel Bild}} }}
<li class="list--element__alert list--element__positiv">{{#var:Erkennung Spare--hinweis}}{{Gallery3|{{#var:Erkennung Spare--Bild}}|Abb1-header={{Dialog-header|{{#var:Clusterkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save|firewall-user=benutzer@firewall.name.fqdn (passive)}}|i=2|einblenden={{#var:Siehe Bild}}|collapsed=true}} {{f|Header muss noch Grau. § Bild muss noch angepasst werden.}}</li>
* {{Hinweis-box|{{#var:neu ab}} v14.0:|gr|14.0|status=neu}} {{#var:Nicht synchronisiert Hinweise--desc}} {{info|{{Bild|{{#var:Nicht synchronisiert Dialog--Bild}} }}|{{#var:Siehe Beispiel Bild}} }}
-->
 
</div>
</div>
 
<br clear=all>
{{h-3| {{#var:Einstellungen im Bereich}} {{#var:Management}} | {{#var:Einstellungen im Bereich}} {{Reiter | {{#var:Management}} }} }}
{{h-3|{{#var:Einstellungen im Bereich}} Management | {{#var:Einstellungen im Bereich}} {{Reiter|Management}} }}


{| class="sptable2 pd5 zh1 Einrücken"
{| class="sptable2 pd5 zh1 Einrücken"
|- class="Leerzeile"
|- class="Leerzeile"
| {{h-4| {{#var:Firmware}} | {{Kasten|{{#var:Firmware}} }} }}
| colspan=4 | {{h-4|Status| {{Kasten|Status}} }}
|-
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:Aktion}} !! {{#var:desc}}
! {{#var:cap}} !! {{#var:val}} !! {{#var:Aktion}} !! {{#var:desc}}
| class="Bild" rowspan="6" | {{Bild | {{#var:Management--Bild}}|{{#var:Management--cap}}||{{#var:Clusterkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save}}
| class="Bild" rowspan=9 | {{Bild| {{#var:Management--Bild}} |{{#var:Management--cap}}||{{#var:Clusterkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save}}
|-
| {{b|{{#var:Clusterstatus}}:}} || <i class="fas fa-check-circle fc__up"></i> || {{Button||class=fas fa-sync-alt icon2}} || {{#var:Clusterstatus--desc}}
|-
| {{b|{{#var:Synchronisationsstatus}}:}} || <i class="fas fa-clock fc__hint"></i> || {{Button||class=fas fa-paper-plane-top icon2}} || {{#var:Synchronisationsstatus--desc}}
|- class="Leerzeile"
| {{h-4|Firmware| {{Kasten|Firmware}} }}
|-
|-
| rowspan="2" | {{b|{{#var:Installierte Firmware der Gegenstelle}} }}  || rowspan=2 class=mw6| {{Kasten|12.6.1|gr}} || {{Button||class=fas fa-retweet icon2}} || {{#var:Firmware der Gegenstelle--desc}}
| rowspan="2" | {{b|{{#var:Installierte Firmware der Gegenstelle}} }}  || rowspan="2" class=mw6| {{Kasten|12.6.1|gr}} || {{Button||class=fas fa-sync-alt icon2}} || {{#var:Firmware der Gegenstelle--desc}}
|-
|-
| <i class="far fa-hand-pointer"></i> || <div class="Hover inline-block">{{#var:Version-Hover--val}}</div><br>{{#var:Version-Hover--desc}}
| <i class="far fa-hand-pointer"></i> || <div class="Hover inline-block">{{#var:Version-Hover--val}}</div><br>{{#var:Version-Hover--desc}}
Zeile 50: Zeile 52:
| {{b|{{#var:Lokal installierte Firmware}} }}  || {{Kasten|12.6.1|grau|icon=info}} || {{Button||class=fas fa-paper-plane-top icon2 fs09 inaktiv}} || {{#var:Lokal installierte Firmware--desc}} <br>{{#var:Firmware übertragen}}</br><li class="list--element__alert list--element__hint">{{#var:Firmware übertragen--Hinweis}}</li>
| {{b|{{#var:Lokal installierte Firmware}} }}  || {{Kasten|12.6.1|grau|icon=info}} || {{Button||class=fas fa-paper-plane-top icon2 fs09 inaktiv}} || {{#var:Lokal installierte Firmware--desc}} <br>{{#var:Firmware übertragen}}</br><li class="list--element__alert list--element__hint">{{#var:Firmware übertragen--Hinweis}}</li>
|-
|-
| {{b|{{#var:Lokal verfügbare Firmware}}: }} || {{Kasten|-|grau|icon=info}}<br>{{Kasten|12.6.1|grau|icon=info}} || {{Button||class=fas fa-paper-plane-top icon2 fs09 inaktiv}} || {{#var:Lokal verfügbare Firmware--desc}} <li class="list--element__alert list--element__hint">{{#var:Firmware übertragen deaktiviert}}</li>
| {{b|{{#var:Lokal verfügbare Firmware}}: }} || {{Kasten|-|grau|icon=info}}<br>{{Kasten|12.6.1|grau|icon=info}} || {{Button||class=fas fa-paper-plane-top icon2 fs09 inaktiv}} || {{#var:Lokal verfügbare Firmware--desc}} <li class="list--element__alert list--element__hint">{{#var:Firmware übertragen deaktiviert}}</li>
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|- class="Leerzeile"
|- class="Leerzeile"
| {{h-4| {{#var:Konfiguration}} | {{Kasten|{{#var:Konfiguration}} }} }}  
| {{h-4|{{#var:Konfiguration}} |{{Kasten|{{#var:Konfiguration}} }} }}  
|-
|-
| colspan="2" | {{b|{{#var:Konfiguration synchronisieren}} }} || {{Button||class=fas fa-paper-plane-top icon2 fs09}} || {{#var:Konfiguration synchronisieren--desc}} {{Einblenden2|{{#var:Voraussetzungen anzeigen}}|{{#var:Voraussetzungen}} {{#var:hide}}|false|dezent | {{#var:Sync-Vorraussetzungen--desc}} }}
| colspan="2" | {{b|{{#var:Konfiguration synchronisieren}} }} || {{Button||class=fas fa-paper-plane-top icon2 fs09}} || {{#var:Konfiguration synchronisieren--desc}} {{Hinweis-box|{{#var:neu ab}} v12.6.1:|gr|12.6.1|status=neu|unbordered=<div class="Einrücken">{{#var:Synchronisation--neue Funktion}}
{{Einblenden2|{{#var:Bondhinweis}}|{{#var:hide}}|true|dezent contents|{{#var:Host MAC Adresse--Bondhinweis}} }}<br>
</div>}} {{Einblenden2|{{#var:Bondhinweis}}|{{#var:hide}}|true|dezent contents|{{#var:Host MAC Adresse--Bondhinweis}} }}
{{Hinweis-box|{{#var:neu ab}} v12.6.1:|gr|12.6.1|status=neu|unbordered=<div class="Einrücken">{{#var:Synchronisation--neue Funktion}}</div>}}
| class="Bild" rowspan="3" |{{Bild|{{#var:Konfiguration synchronisieren--Bild}}|{{#var:Konfiguration synchronisieren--cap}} <br>{{Einblenden2|{{#var:Clusterkonfiguration Unmatched}}|{{#var:hide}}|true|dezent|{{Bild|{{#var:Clusterkonfiguration Unmatched--Bild}}|{{#var:Clusterkonfiguration Unmatched--cap}} }} }} }} <div></div>
| class=Bild rowspan=3 |{{Bild|{{#var:Konfiguration synchronisieren--Bild}}|{{#var:Konfiguration synchronisieren--cap}} <br>{{Einblenden2|{{#var:Clusterkonfiguration Unmatched}}|{{#var:hide}}|true|dezent|{{Bild|{{#var:Clusterkonfiguration Unmatched--Bild}}|{{#var:Clusterkonfiguration Unmatched--cap}} }} }} }} <div></div>
|-
|-
| colspan="2" | {{b|{{#var:Konfiguration zurücksetzen}} }}  || {{Button||undo|class=icon2}} || {{#var:Konfiguration zurücksetzen--desc}}
| colspan="2" | {{b|{{#var:Konfiguration zurücksetzen}} }}  || {{Button||undo|class=icon2}} || {{#var:Konfiguration zurücksetzen--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
Zeile 68: Zeile 68:
| {{h-4|{{#var:Wartungsmodus}} | {{Kasten|{{#var:Wartungsmodus}} }} }}
| {{h-4|{{#var:Wartungsmodus}} | {{Kasten|{{#var:Wartungsmodus}} }} }}
|-
|-
| colspan="2" | {{b|{{#var:Wartungsmodus}}: }} || {{ButtonAus|{{#var:aus}} }} || {{ButtonAn|{{#var:ein}}|class=bc__rotaus}} {{#var:Wartungsmodus--desc}}
| colspan="2" | {{b|{{#var:Wartungsmodus}}:}} || {{ButtonAus|{{#var:aus}} }} || {{ButtonAn|{{#var:ein}}|class=bc__rotaus}} {{#var:Wartungsmodus--desc}}
<li class="list--element__alert list--element__warning">{{#var:Wartungsmodus Websession}} {{Hinweis-box||gr|12.7.2|status=update}}</li>
<li class="list--element__alert list--element__hint">{{#var:Wartungsmodus Hinweis}}</li>
<li class="list--element__alert list--element__hint">{{#var:Wartungsmodus Hinweis}}</li>
<li class="list--element__alert list--element__warning">{{#var:Wartungsmodus nicht persistent}}</li>
<p>{{#var:Wartungsmodus CLI}}</p>
<p>{{#var:Wartungsmodus CLI}}</p>
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|}
|}
----


----


=== {{#var:Firmware-Updates im Cluster}} ===
=== {{#var:Firmware-Updates im Cluster}} ===


<div class="Einrücken">
<div class="Einrücken">
{{h-5|1={{#var:Update}} Spare | 2={{#var:Schritt}} 1 {{#var:Update}} <i class="host utm">Spare</i>}}
{{h-5|1=Update Spare | 2={{#var:Schritt}} 1 Update <i class="host utm">Spare</i>}}
<div class="Einrücken">
<div class="Einrücken">
* {{#var:Online Update--desc}}
* {{#var:Online Update--desc}}
Zeile 94: Zeile 96:
<li class="list--element__alert list--element__warning">{{#var:Probelauf Hinweis}}</li>
<li class="list--element__alert list--element__warning">{{#var:Probelauf Hinweis}}</li>
</div>
</div>
{{h-5|1={{#var:Update}} Master | 2={{#var:Schritt}} 3 {{#var:Update}} <i class="host utm">Master</i>}}
{{h-5|1=Update Master | 2={{#var:Schritt}} 3 Update <i class="host utm">Master</i>}}
<div class="Einrücken">
<div class="Einrücken">
* {{#var:Online Update Schritt 3 Wartungsmodus}}
* {{#var:Online Update Schritt 3 Wartungsmodus}}
Zeile 108: Zeile 110:
<li class="list--element__alert list--element__warning">{{#var:Probelauf Hinweis}}</li>
<li class="list--element__alert list--element__warning">{{#var:Probelauf Hinweis}}</li>
* {{#var:Schritt 4 Wartungsmodus deaktivieren}}
* {{#var:Schritt 4 Wartungsmodus deaktivieren}}
</div>
</div></div>
</div>
 
----
----


Zeile 117: Zeile 117:
<div class="Einrücken">
<div class="Einrücken">
{{#var:Test der Cluster-Funktionalität--desc}}
{{#var:Test der Cluster-Funktionalität--desc}}
<p>{{Hinweis-box| {{#var:Rollback Hinweis}}| g }}</p>
<p>{{Hinweis-box|{{#var:Rollback Hinweis}}|g}}</p>
 


===== {{#var:Ausfall der Master-UTM}} =====
===== {{#var:Ausfall der Master-UTM}} =====
<div class="Einrücken">
<div class="Einrücken">
<span class="bold mw11 inline-block">{{#var:Test}}</span>
<span class="bold mw11 inline-block">Test:</span>
{{#var:Ausfall der Master-UTM Test}}
{{#var:Ausfall der Master-UTM Test}}
<br>
<br>
Zeile 127: Zeile 128:
{{#var:Ausfall Erwartetes Verhalten}}
{{#var:Ausfall Erwartetes Verhalten}}
</div>
</div>


===== {{#var:Ausfall einer HA-Schnittstelle auf der Master-UTM}} =====
===== {{#var:Ausfall einer HA-Schnittstelle auf der Master-UTM}} =====
<div class="Einrücken">
<div class="Einrücken">
<span class="bold mw11 inline-block">{{#var:Test}}</span>{{#var:Ausfall einer HA-Schnittstelle auf der Master-UTM--desc}}<br><li class="list--element__alert list--element__hint" style="margin-left: 11em;">{{#var:Ausfall HA Bemerkung}}</li>
<span class="bold mw11 inline-block">Test:</span>{{#var:Ausfall einer HA-Schnittstelle auf der Master-UTM--desc}}<br><li class="list--element__alert list--element__hint" style="margin-left: 11em;">{{#var:Ausfall HA Bemerkung}}</li>
<span class="bold mw11 inline-block">{{#var:Erwartetes Verhalten}}</span>
<span class="bold mw11 inline-block">{{#var:Erwartetes Verhalten}}</span>
{{#var:Ausfall Erwartetes Verhalten}}<br>
{{#var:Ausfall Erwartetes Verhalten}}<br>
</div>
</div>


===== {{#var:Synchronisation der Konfiguration}} =====
===== {{#var:Synchronisation der Konfiguration}} =====
<div class="Einrücken">
<div class="Einrücken">
<span class="bold mw11 inline-block">{{#var:Test}}</span>
<span class="bold mw11 inline-block">Test:</span>
{{#var:Synchronisation der Konfiguration--desc}}
{{#var:Synchronisation der Konfiguration--desc}}
<br>
<br>
<span class="bold mw11 inline-block">{{#var:Erwartetes Verhalten}}</span>
<span class="bold mw11 inline-block">{{#var:Erwartetes Verhalten}}</span>
{{#var:Erwartetes Verhalten Synchronisation}}
{{#var:Erwartetes Verhalten Synchronisation}}
</div>
</div></div>
 
</div>

Aktuelle Version vom 25. November 2024, 16:28 Uhr












































































De.png
En.png
Fr.png








Firmware-Verwaltung, Updates, Konfigurationsverwaltung und Wartungsmodus
Letzte Anpassung zur Version: 14.0.0
Neu:
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview

12.6 12.5 12.4 11.7

Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Netzwerk Clusterkonfiguration  Bereich Management

Vorbemerkung

  • Bevor das Update auf dem Cluster-System durchgeführt wird, ist die Funktionsfähigkeit (siehe Beschreibung "Test-Verfahren" ) mit der aktuellen Version zu prüfen.
    Sollte der Test nicht erfolgreich sein kann es zu Störungen im Update-Vorgang kommen.
  • Um die Master-UTM und die Spare-UTM schnell unterscheiden zu können, ist der Header der Spare-UTM grau und der Pfad des Gerätes ist mit (Passiver Cluster) betitelt.
    Clusterkonfiguration UTMbenutzer@firewall.name.fqdn (Passiver Cluster)Netzwerk UTM v12.6.1 Cluster Management Spare Beispiel.png
  • notempty
    Neu ab v14.0:
     Falls der Cluster nicht synchronisiert ist steht ist außerdem ein Hinweis im Header, ein Warnhinweis im Seitenmenü, sowie beim Aufrufen des Admin-Webinterfaces ein Hinweis Dialog.
    UTM v12.8.0 Cluster Master nicht synchronisiert Hinweis.png


Einstellungen im Bereich Management

Einstellungen im Bereich Management

Status

Status
Beschriftung Wert Aktion Beschreibung Clusterkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk UTM v12.8.0 Cluster Management Clusterkonfiguration Management.pngBereich Management
Clusterstatus: Der Status des Clusters, bei grün ist die aktuelle UTM aktiv, bei gelb ist sie als backup bereit aber nicht aktiv. Ein Klick auf die Schaltfläche aktualisiert die Information.
Synchronisationsstatus: Zeigt an, ob die Konfigurationen der UTMs synchronisiert sind, wenn nicht, kann dies mithilfe der Schaltfläche geändert werden.

Firmware

Firmware
Installierte Firmware der Gegenstelle: 12.6.1 Zeigt die verwendete Firmware-Version des Clusterpartners an.
Ein Klick auf die Schaltfläche aktualisiert die Information.
Installierte Version: 12.6.1
Verfügbare Version: 12.6.1.1 (Neuere Version)
Verfügbare Version: 12.6.0 (Ältere Version)

Beim Hovern über die Versionsangaben werden Informationen zu den jeweils vorhandenen Versionen angezeigt.
Lokal installierte Firmware: 12.6.1 Zeigt die lokal installierte Version an.
Mit Klick auf die Schaltfläche wird diese Firmwareversion auf die Gegenstelle übertragen.
  • Nur möglich, wenn die lokale Version neuer ist (grün hinterlegt), als die Version der Gegenstelle
    • Lokal verfügbare Firmware: -
    12.6.1    		 Zeigt eine lokal verfügbare Version an, sofern diese neuer als die lokal installierte Version ist.
  • Schaltfläche ist deaktiviert, wenn die lokale Version nicht neuer ist (grau hinterlegt), als die auf der Gegenstelle installierte Version.

    • Konfiguration

    Konfiguration
    Konfiguration synchronisieren: Überträgt die lokale Konfiguration auf die Gegenstelle notempty
    Neu ab v12.6.1:
    • Überprüfung der Schnittstellen durch Dialog (siehe Bild)
  • Wird die Zuordnung nicht angepasst, werden diese Schnittstelen auf der Spare UTM als Unmatched gekennzeichnet (siehe Abb. rechts)
    • Synchronisierung von Virus-Patterns und Mailarchive Hashes (Spam)
    • Synchronisierung der GEO-IP Liste
    • Die Bond-Interfaces werden nur auf der Master konfiguriert
    • Die Konfiguration der Bond-Interfaces wird bei einer Synchronisation vollständig auf die Spare übertragen
    • Ausnahme: Die Host-MAC-Adresse wird nicht synchronisiert
      • Bei der initialen Synchronisation wird auf der Spare automatisch eine Adresse der dort beteiligten Schnittstellen als Host-MAC-Adresse gewählt
      • Eine anschließend gezielt ausgewählte MAC-Adresse auf der Spare wird durch eine spätere Synchronisation nicht verändert
    		UTM v12.6.1 Cluster Konfig-sync-Dialog.png
    Konfiguration synchronisieren: Schnittstellen überprüfen
    UTM v12.6.1 Cluster Management Clusterkonfiguration Unmatched.png
    Unmatched Interfaces auf der Gegenstelle
    Konfiguration zurücksetzen: Setzt die Cluster-Konfiguration der lokalen UTM auf Werkseinstellungen zurück
    (Erfordert eine zusätzliche Bestätigung)

    Wartungsmodus

    Wartungsmodus
    Wartungsmodus: Aus Ein Aktiviert den Wartungsmodus
    • Der Wartungsmodus dient dazu, kontrolliert auf die Spare umzuschalten und verhindert mehrfaches Umschwenken bei mehreren Einzelschritten (z.B. ändern von IP-Adressen)
    • Die im Wartungsmodus zur Verfügung stehenden Dienste werden im Assistenten im Schritt 4 bzw. unter Netzwerk Clusterkonfiguration  Bereich Anwendungen konfiguriert
    • Die UTM ist im Wartungsmodus nicht über die virtuelle IP sondern nur über eine feste IP-Adresse erreichbar
  • Wird in einer aktiven Websession der Cluster-Wartungsmodus aktiviert, so schließt sich die Websession. Die UTM kann dann nicht mehr über das Portal administriert werden.
  • Befindet sich die Spare im Wartungsmodus, wird diese bei einem Ausfall der Master nicht zum aktiven Clustermitlgied!
  • Der Wartungsmodus ist nicht persistent. Nach einem Neustart (z.B. bei einem Update) ist der Wartungsmodus nicht aktiv

    • CLI Befehle für den Wartungsmodus finden sich in einem eigenen Wiki Artikel.


    Firmware-Updates im Cluster

    Update Spare
    Schritt 1 Update Spare
    • Eine Update Version der Firmware muss vorliegen. Ggf. unter Extras Firmware Updates mit der Schaltfläche die Neueste Firmware herunterladen
    • Das Update sollte zunächst auf der Spare installiert werden.
      Die Installation zunächst auf der Spare ermöglicht z.B. eine Prüfung der Einstellungen und Hardware-Kompatibilität

      Sollte die Spare über keinen Internetzugang verfügen, kann unter Netzwerk Clustereinstelllungen  Bereich Management die Update-Version von der Master auf die Spare übertragen werden (siehe Abschnitt Firmware.)
    • Installation im Menü Extras Firmware Updates  Schaltfläche Probelauf starten
    Kontrolle Spare
    Schritt 2 Kontrolle Spare
    • Nachdem das Update auf der Spare installiert wurde, wird das Webinterface der Spare-UTM aufgerufen. Hier die Option Später erneut fragen wählen.
    • Prüfen, ob das Update ordnungsgemäß installiert wurde.
    • Bei positivem Ergebnis anschließend unter Extras Firmwareupdates  Schaltfläche Probelauf abschließen das Update finalisieren.
    • Sollten Probleme auftreten, kann mit der Schaltfläche Probelauf abbrechen ein Rollback durchgeführt werden.
  • Wird der Probelauf nicht abgeschlossen, führt die UTM automatisch beim nächsten Start ein Rollback durch!
    • Update Master
    Schritt 3 Update Master
    • Bevor das Update auf der Master installiert wird, sollte hier der Wartungsmodus unter Netzwerk Clustereinstelllungen  Bereich Management (s.o.) aktiviert werden
    • Nun kann das Update unter Extras Firmware Updates auf der Master installiert werden. Während der Installation des Updates wird die Master-UTM zwischenzeitlich neu gestartet. Der Wartungsmodus ist nicht persistent. Die Master wird nach dem Reboot wieder das aktive Gerät.
    Kontrolle Master
    Schritt 4 Kontrolle Master
    • Wurde der Wartungsmodus nicht aktiviert, übernimmt die Master-UTM die Rolle der aktiven UTM sobald das Update erfolgreich installiert wurde und diese wieder hochgefahren ist.
    • Wurde der Wartungsmodus aktiviert kann zunächst das Webinterface der Master-UTM aufgerufen werden, um zu überprüfen, ob alle Funktionen ordnungsgemäß funktionieren.
      Beim ersten Anmelden sollte die Firmware nicht finalisiert werden.
    • Bei positivem Ergebnis anschließend unter Extras Firmwareupdates  Schaltfläche Probelauf abschließen das Update finalisieren.
    • Sollten Probleme auftreten, kann mit der Schaltfläche Probelauf abbrechen ein Rollback durchgeführt werden.
  • Wird auf der Master ein Rollback durchgeführt muss dieses anschließend auch auf der Spare durchgeführt werden, damit beide Cluster-Partner die selbe Firmware-Version haben. Extras Firmware Ältere Version Probelauf starten
  • Wird der Probelauf nicht abgeschlossen, führt die UTM automatisch beim nächsten Start ein Rollback durch!
    • Abschließend muss der Wartungsmodus deaktiviert werden.


    Test der Cluster-Funktionalität

    Nachdem bei den UTMs das Update installiert wurde, sollte noch die Cluster-Funktionalität bei einem Ausfall der HA-Schnittstellen getestet werden, um sicherzustellen, dass das Cluster sich im Fehlerfall ordnungsgemäß verhält.

    notempty

    Sollten nach dem Update Probleme auftreten, kann ein Rollback auf die vorherige Version durchgeführt werden.


    Simulation: Ausfall der Master-UTM

    Test: Die Master-UTM ist über die Oberfläche ordnungsgemäß herunterzufahren.
    Erwartetes Verhalten: Die Spare-UTM übernimmt die Funktion.


    Simulation: Ausfall einer HA-Schnittstelle auf der Master-UTM
    Test:Das Netzwerkkabel ist aus einer HA gekennzeichneten Schnittstelle zu entfernen.
  • Dieser Test sollte mit jeder HA-Schnittstelle durchgeführt werden.
    • Erwartetes Verhalten: Die Spare-UTM übernimmt die Funktion.


    Synchronisation der Konfiguration

    Test: Nach dem erfolgreichen Test ist die Synchronisation der Konfiguration zwischen Master- und Spare-UTM zu testen.
    Erwartetes Verhalten: Die Synchronisation der Konfiguration erfolgt ohne Fehler.

    Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/NET/Cluster-Management&oldid=93832“