Wechseln zu:Navigation, Suche
Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
 
(2 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 32: Zeile 32:
{{var | Einrichtung
{{var | Einrichtung
| Einrichtung
| Einrichtung
| Establishment }}
| Installation }}
{{var | Einrichtung--desc
{{var | Einrichtung--desc
| Bei der Einrichtung des UTM-Clusters werden zwei UTMs mit identischer Firmware über eine Hotwire-Schnittstelle verbunden. Die Installation mit dem „Cluster Setup Wizard“ wird auf der ''Ursprungs-UTM'' ausgeführt, die im dann erstellten Cluster der MASTER sein wird. Mit dieser UTM wird die Synchronisierung der Konfiguration durchgeführt. Auf der ''Spare-UTM'', die im Cluster das BACKUP sein wird, werden bei der Installation die Hotwire-Schnittstelle definiert sowie ein SSH-Schlüssel erzeugt. Auch wird auf der Spare der SSH-Schlüssel des MASTER eingetragen.<br>Die aktive UTM im Cluster, hat die höhere Priorität und wird als MASTER bezeichnet.<br> Die UTM mit der niedrigeren Priorität, die passive UTM, ist das BACKUP.
| Bei der Einrichtung des UTM-Clusters werden zwei UTMs mit identischer Firmware über eine Hotwire-Schnittstelle verbunden. Die Installation mit dem „Cluster Setup Wizard“ wird auf der ''Ursprungs-UTM'' ausgeführt, die im dann erstellten Cluster der MASTER sein wird. Mit dieser UTM wird die Synchronisierung der Konfiguration durchgeführt. Auf der ''Spare-UTM'', die im Cluster das BACKUP sein wird, werden bei der Installation die Hotwire-Schnittstelle definiert sowie ein SSH-Schlüssel erzeugt. Auch wird auf der Spare der SSH-Schlüssel des MASTER eingetragen.<br>Die aktive UTM im Cluster, hat die höhere Priorität und wird als MASTER bezeichnet.<br> Die UTM mit der niedrigeren Priorität, die passive UTM, ist das BACKUP.
Zeile 44: Zeile 44:
{{var | Voraussetzungen--cluster-lizenz
{{var | Voraussetzungen--cluster-lizenz
| '''Eine Cluster-<u>Master</u>-Lizenz'''<br>'''Eine Cluster-<u>Spare</u>-Lizenz'''<br> <p>Zur Konfiguration und den Betrieb des UTM-Clusters wird eine gültige Cluster-Lizenz benötigt, die '''zwei unterschiedliche Lizenzen''' beinhaltet und die im [https://my.securepoint.de/login Securepoint Reseller Portal] beantragt werden kann.</p> <p>Endkunden wenden sich bitte an Ihren [https://www.securepoint.de/partner/partnerprogramm.html autorisierten Securepoint Reseller.]</p>
| '''Eine Cluster-<u>Master</u>-Lizenz'''<br>'''Eine Cluster-<u>Spare</u>-Lizenz'''<br> <p>Zur Konfiguration und den Betrieb des UTM-Clusters wird eine gültige Cluster-Lizenz benötigt, die '''zwei unterschiedliche Lizenzen''' beinhaltet und die im [https://my.securepoint.de/login Securepoint Reseller Portal] beantragt werden kann.</p> <p>Endkunden wenden sich bitte an Ihren [https://www.securepoint.de/partner/partnerprogramm.html autorisierten Securepoint Reseller.]</p>
| }}
| '''One Cluster-<u>Master</u> license'''<br>'''One cluster <u>Spare</u> license'''<br> <p>To configure and operate the UTM cluster, a valid cluster license is required, which contains '''two different licenses''' and which can be applied for in the [https://my.securepoint.de/login Securepoint Reseller Portal].</p> <p>End customers should contact their [https://www.securepoint.de/partner/partnerprogramm.html authorized Securepoint reseller].</p> }}
{{var | Voraussetzungen--cluster-lizenz--Hinweis
{{var | Voraussetzungen--cluster-lizenz--Hinweis
| Die Menüpunkte zur Cluster-Konfiguration sind sichtbar, sobald eine Cluster-Lizenz eingespielt ist.
| Die Menüpunkte zur Cluster-Konfiguration sind sichtbar, sobald eine Cluster-Lizenz eingespielt ist.
Zeile 209: Zeile 209:
{{var | Ethernet-Schnittstelle bearbeiten
{{var | Ethernet-Schnittstelle bearbeiten
| Ethernet-Schnittstelle bearbeiten
| Ethernet-Schnittstelle bearbeiten
| }}
| Edit Ethernet interface }}
{{var | wizard1--head
{{var | wizard1--head
| Start des Cluster-Setup-Wizard unter
| Start des Cluster-Setup-Wizard unter
Zeile 381: Zeile 381:
{{var | Schnittstelle bearbeiten
{{var | Schnittstelle bearbeiten
| Schnittstelle bearbeiten
| Schnittstelle bearbeiten
| }}
| Edit interface }}
{{var | Verwendung
{{var | Verwendung
| Verwendung:
| Verwendung:
Zeile 428: Zeile 428:
| On both sides there should now be a local SSH key and the SSH key of the remote terminal.<br> Save the settings on both UTMs in this dialog by pressing the {{Button-dialog||fa-save|hover=Save}} button.  }}
| On both sides there should now be a local SSH key and the SSH key of the remote terminal.<br> Save the settings on both UTMs in this dialog by pressing the {{Button-dialog||fa-save|hover=Save}} button.  }}
{{var | Synchronisationsstatus--gelb--desc
{{var | Synchronisationsstatus--gelb--desc
| Der Synchronisationsstatus sollte nun von ''error'' (rot) zu ''pending'' (gelb) wechseln. Das bedeutet, die beiden UTMs sehen sich über die Hotwire-Schnittstelle, jedoch ist die Konfiguration noch nicht synchronisiert. <br>{{Alert|g}} Der Status wird in bestimmten Intervallen aktualisiert. In dem Reiter {{Reiter|Schnittstellen}} kann die Aktualisierung mit der Synchronisieren-Schaltfläche {{button||refresh}} manuell ausgelöst werden.
| Der Synchronisationsstatus sollte nun von ''error'' (rot) zu ''pending'' (gelb) wechseln. Das bedeutet, die beiden UTMs sehen sich über die Hotwire-Schnittstelle, jedoch ist die Konfiguration noch nicht synchronisiert.
| The synchronization status should now change from ''error'' (red) to ''pending'' (yellow). This means that the two UTMs see each other via the Hotwire interface, but the configuration is not yet synchronized. <br>{{Alert|g}} The status is updated in certain intervals. In the tab {{Reiter|interfaces}} the update can be triggered manually with the synchronize button {{button||refresh}}. }}
| The synchronization status should now change from ''error'' (red) to ''pending'' (yellow). This means that the two UTMs see each other via the Hotwire interface, but the configuration is not yet synchronized. }}
{{var | Status aktualisieren
| Die <u>Statusanzeige</u> wird in bestimmten Intervallen aktualisiert. In dem Reiter {{Reiter|Schnittstellen}} kann die Anzeige mit der Schaltfläche {{button||refresh}} manuell aktualisiert werden.
| The status is updated in certain intervals. In the {{Reiter|Interfaces}} tab, the information can be refreshed manually using the {{button||refresh}} button. }}
{{var | Bereich Management--Hinweis
{{var | Bereich Management--Hinweis
| Informationen zu den Bereich {{Reiter|Management}} lassen sich im Artikel [[UTM/NET/Cluster-Management | Cluster Management]] finden.
| Informationen zu den Bereich {{Reiter|Management}} lassen sich im Artikel [[UTM/NET/Cluster-Management | Cluster Management]] finden.
| }}
| Information on the {{Reiter|Management}} area can be found in the article [{{#var:host}}UTM/NET/Cluster Management Cluster Management]. }}
{{var | Bereich Management
{{var | Bereich Management
| Bereich {{Reiter|Management}}
| Bereich {{Reiter|Management}}
| }}
| {{Reiter|Management}} area }}
{{var | konfig-sync
{{var | konfig-sync
| Konfiguration synchronisieren
| Konfiguration synchronisieren
Zeile 584: Zeile 587:
{{var | cluster--regel--cap
{{var | cluster--regel--cap
| Anschließend wird unter {{Menu-UTM|Firewall|Paketfilter}} die entsprechende HideNAT-Regel bearbeitet. In Beispiel die Regel Nummer 7.
| Anschließend wird unter {{Menu-UTM|Firewall|Paketfilter}} die entsprechende HideNAT-Regel bearbeitet. In Beispiel die Regel Nummer 7.
| }}
| The corresponding HideNAT rule is then edited under {{Menu-UTM|Firewall|Packetfilter}}. In the example, rule number 7. }}
{{var | cluster--regel--detail--bild
{{var | cluster--regel--detail--bild
| UTM v12.6.1 Cluster Regel bearbeiten HN-HA.png
| UTM v12.6.1 Cluster Regel bearbeiten HN-HA.png
Zeile 595: Zeile 598:
| Packetfilter }}
| Packetfilter }}
{{var | cluster regel--desc
{{var | cluster regel--desc
| 2=anschließend wird unter <i class="host utm">Master</i>{{Menu-UTM|Firewall|Paketfilter}} die entsprechende HideNAT-Regel bearbeitet.
| 2=Anschließend wird unter <i class="host utm">Master</i>{{Menu-UTM|Firewall|Paketfilter}} die entsprechende HideNAT-Regel bearbeitet.
| 3= }}
| 3=Next, the corresponding HideNAT rule is edited under <i class="host utm">Master</i>{{Menu-UTM|Firewall|Packet filter}}. }}
{{var | cluster--regel--detail--bild--desc
{{var | cluster--regel--detail--bild--desc
| Das Objekt {{button|external-interface|dr}} wird durch das gerade erstellte Objekt {{button|HA-Externe-IP|dr}} ersetzt.
| Das Objekt {{button|external-interface|dr}} wird durch das gerade erstellte Objekt {{button|HA-Externe-IP|dr}} ersetzt.
Zeile 789: Zeile 792:
{{var | Bereich Einstellungen
{{var | Bereich Einstellungen
| Bereich {{Reiter|Einstellungen}}
| Bereich {{Reiter|Einstellungen}}
| }}
| {{Reiter|Settings}} area }}
{{var | Beispiel DSL
{{var | Beispiel DSL
| Beispiel {{Hover|1|UTM an externem DSL-Modem}}
| Beispiel {{Hover|1|UTM an externem DSL-Modem}}
Zeile 834: Zeile 837:
{{var | Einsatzgebiete--Abb
{{var | Einsatzgebiete--Abb
| Über das Bild hovern für mehr Details!
| Über das Bild hovern für mehr Details!
| }}
| Hover over the image for more details! }}
{{var | mit IP-Adressen
{{var | mit IP-Adressen
| mit IP-Adressen
| mit IP-Adressen
| }}
| with IP addresses }}
{{var | Hotwire-Schnittstelle--Bild
{{var | Hotwire-Schnittstelle--Bild
| Cluster-Hotwire.png
| Cluster-Hotwire.png
|  }}
|  }}
 
{{var | Manuelle Syncronisation--Hinweis
| Die Syncronisation des Clusters muss immer manuell erfolgen {{info|unter {{Menu-UTM|Netzwerk|Clusterkonfiguration|Management}} → {{b|Konfiguration synchronisieren:}} {{Button||class=fas fa-retweet}} }}
|  }}
----
----
{{var |  
{{var |  

Aktuelle Version vom 13. August 2024, 08:30 Uhr