Die Appliance bootet nicht vom USB-Stick
Dies kann mehrere Ursachen haben, bitte beachten Sie unbedingt unser Howto!
- Stellen Sie sicher, dass das
usb-image.img mit dem ImagingTool auf den physikalischen Datenträger geschrieben wurde.
- Der USB-Stick sollte min. 512MB und max. 2GB groß sein.
- Tauschen Sie ggf. den USB-Stick gegen einen anderen aus.
Sollte die Firewall bei der Installation eines der folgenden Fehlerbilder zeigen:
- Firewall stuerzt bei der Installation von USB-Stick mit Fehlermeldungen ab.
- Firewall bootet nur sporadisch von USB-Stick und/ oder bricht die Installation ab.
- Firewall läuft instabil
- Firewall setzt sporadisch aus
Problemloesung: Abschalten des EHCI-Modus des USB-Controllers im BIOS
- Firewall einschalten
- "ENTF" / "DEL" waehrend des POST drücken, um in das BIOS der Firewall zu gelangen.
- Wählen sie die Option "Integrated Periphels".
- Nun waehlen Sie bitte die Option "VIA OnChip PCI Device".
- Nun sollte die Option "OnChip EHCI Controller" von "enabled" auf "disabled" gestellt werden.
- Drucken Sie nun "F10" und bestaetigen Sie mit "z" (Deutsche Tastatur).
- Starten Sie die Firewall neu.
Ich habe mein Passwort für den admin-User vergessen
Um das Passwort zurückzusetzen gehen sie wie folgt vor. Ihre bestehenden Konfigurationen werden dabei nicht gelöscht.
- Schließen Sie einen VGA-Monitor und eine USB-Tastatur an die Appliance an.
- Rebooten Sie die Maschine
- wählen Sie im Bootloader aus
Securepoint Change Configuration
- Jetzt werden Sie gefragt, welche Config geladen werden soll. Tippen Sie ein
none und bestätigen mit ENTER
- Die Firewall rebootet jetzt in die Standard-Konfiguration. Wenn die rote Login-Maske erscheint, warten Sie noch ca. eine Minute bis alle Dienste geladen worden.
- Loggen Sie sich mit den Usernamen
admin und dem Passwort insecure ein.
- Sie befinden sich jetzt auf der CLI. Lassen Sie sich alle vorhandenen Konfigurationen anzeigen, indem Sie eingeben
config list und mit ENTER bestätigen. Die zuletzt erstelle Konfiguration ist die letzte in der Auflistung.
- Laden Sie die Konfiguration mittels
config load <NAME_DER_CONFIG>
- Jetzt ändern Sie das Passwort des admin-Users:
change user admin admin admin <NEUES_PASSWORT> 1
- Speichern Sie die Änderungen
config save <NAME_DER_CONFIG>
- Setzen Sie die Konfiguration als Startconfig:
config set <NAME_DER_CONFIG>
- Nach einem erneuten Reboot können Sie sich mit den eben erstellten Zugangsdaten wieder am Webinterface anmelden.
Ich habe den Containerschlüssel für den Security-Manager vergessen
Sie können den Manager auf Werkseinstellungen zurück setzen, indem Sie den folgenden Ordner löschen:
- XP:
C:\Dokumente und Einstellungen\$Benutzer\Anwendungsdaten\Securepoint2007
- Vista/Win7:
C:\Users\$Benutzer\AppData\Roaming\Securepoint2007
Achtung: Die Zugangsdaten für die gespeicherten Firewalls werden ebenfalls gelöscht.
Ich werde nach einem "Containerschlüssel" gefragt, wie ist dieser?
Der Containerschlüssel dient dazu die Zugangsdaten der Firewall vor dem Auslesen durch Dritte zu schützen. Sie können den Schlüssel frei definieren und auch später im Manager ändern.
Nach einem Neustart der Firewall wurden alle Änderungen verworfen
Dies kann passieren wenn die Änderungen auf der Firewall nicht abgespeichert wurden. Eine 2. Möglichkeit wäre, die Änderungen wurden gespeichert, die neue Konfiguration wurde aber nicht als Startkonfiguration festgelegt. Bitte prüfen Sie im Manager unter "Konfiguration" die Einstellungen.
Welche IP/Zugangsdaten hat die Firewall im Auslieferungszustand?
Die Firewall hat im Auslieferungszustand die IP 192.168.175.1/24 mit dem Benutzer "admin" und dem Passwort "insecure".
Wie kann ich die Appliance administrieren?
Für die Administration stehen Ihnen 2 Tools zur Verfügung:
- Securepoint Security Wizard
- Securepoint Security Manager
Der Wizard wurde für den Einsteiger entwickelt und kann zur Grundkonfiguration der Firewall verwendet werden. Sollten Sie allerdings den vollen Funktionsumfang benötigen, so empfiehlt es sich den Manager zu benutzen.
Wie kann ich die Firewall in den Auslieferungszustand zurücksetzen
Hier gibt es mehrere Möglichkeiten:
- Manager: Alle vorhandenen Konfigurationen löschen und die FW neustarten.
- Putty(CLI):
- Mit einem Benutzer per SSH auf die FW Verbinden:
- Über:
config listconfig delete <NAME_DER_CONFIG>- alle Konfigurationen löschen und das Gerät neustarten.
- Console ohne Passwort: Starten Sie die FW neu. Im Anschluss im Bootloader
Securepoint Change Configuration auswählen und dann none eintippen.
- USB-Stick: Installieren Sie die FW über einen USB-Stick neu. Eine genau Anleitung hierzu finden Sie in hier
