KKeine Bearbeitungszusammenfassung |
K 14.2.0 |
||
| Zeile 34: | Zeile 34: | ||
| Installation }} | | Installation }} | ||
{{var | Einrichtung--desc | {{var | Einrichtung--desc | ||
| Bei der Einrichtung des UTM-Clusters werden zwei UTMs mit identischer Firmware über eine Hotwire-Schnittstelle verbunden. Die Installation mit dem „Cluster Setup Wizard“ wird auf der ''Ursprungs-UTM'' ausgeführt, die im dann erstellten Cluster | | Bei der Einrichtung des UTM-Clusters werden zwei UTMs mit identischer Firmware über eine Hotwire-Schnittstelle verbunden. Die Installation mit dem „Cluster Setup Wizard“ wird auf der ''Ursprungs-UTM'' ausgeführt, die im dann erstellten Cluster die Primary sein wird. Mit dieser UTM wird die Synchronisierung der Konfiguration durchgeführt. Auf der ''Spare-UTM'', die im Cluster das BACKUP sein wird, werden bei der Installation die Hotwire-Schnittstelle definiert sowie ein SSH-Schlüssel erzeugt. Auch wird auf der Spare der SSH-Schlüssel der Primary eingetragen.<br> Die aktive UTM im Cluster, hat die höhere Priorität und wird als Primary bezeichnet.<br> Die UTM mit der niedrigeren Priorität, die passive UTM, ist die Spare. | ||
| When setting up the UTM cluster, two UTMs with identical firmware are connected via a Hotwire interface. The installation with the "Cluster Setup Wizard" is performed on the ''Original UTM'', which will be the | | When setting up the UTM cluster, two UTMs with identical firmware are connected via a Hotwire interface. The installation with the "Cluster Setup Wizard" is performed on the ''Original UTM'', which will be the Primary in the newly created cluster. This UTM will be used to synchronize the configuration. On the ''Spare UTM'', which will be the BACKUP in the cluster, the Hotwire interface is defined and an SSH key is generated during installation. The SSH key of the Primary is also entered on the spare UTM.<br> The active UTM in the cluster, has the higher priority and is called the Primary.<br> The UTM with the lower priority, the passive UTM, is the Spare. }} | ||
{{var | Voraussetzungen | {{var | Voraussetzungen | ||
| Voraussetzungen | | Voraussetzungen | ||
| Zeile 43: | Zeile 43: | ||
| The following requirements are necessary for cluster operation: }} | | The following requirements are necessary for cluster operation: }} | ||
{{var | Voraussetzungen--cluster-lizenz | {{var | Voraussetzungen--cluster-lizenz | ||
| '''Eine Cluster-<u> | | '''Eine Cluster-<u>Primary</u>-Lizenz'''<br>'''Eine Cluster-<u>Spare</u>-Lizenz'''<br> <p>Zur Konfiguration und den Betrieb des UTM-Clusters wird eine gültige Cluster-Lizenz benötigt, die '''zwei unterschiedliche Lizenzen''' beinhaltet und die im [https://my.securepoint.de/login Securepoint Reseller Portal] beantragt werden kann.</p> <p>Endkunden wenden sich bitte an Ihren [https://www.securepoint.de/partner/partnerprogramm.html autorisierten Securepoint Reseller.]</p> | ||
| '''One Cluster-<u> | | '''One Cluster-<u>Primary</u> license'''<br>'''One cluster <u>Spare</u> license'''<br> <p>To configure and operate the UTM cluster, a valid cluster license is required, which contains '''two different licenses''' and which can be applied for in the [https://my.securepoint.de/login Securepoint Reseller Portal].</p> <p>End customers should contact their [https://www.securepoint.de/partner/partnerprogramm.html authorized Securepoint reseller].</p> }} | ||
{{var | Voraussetzungen--cluster-lizenz--Hinweis | {{var | Voraussetzungen--cluster-lizenz--Hinweis | ||
| Die Menüpunkte zur Cluster-Konfiguration sind sichtbar, sobald eine Cluster-Lizenz eingespielt ist. | | Die Menüpunkte zur Cluster-Konfiguration sind sichtbar, sobald eine Cluster-Lizenz eingespielt ist. | ||
| Zeile 52: | Zeile 52: | ||
| '''Two identical appliances<sup>*</sup> with at least 3 Ethernet interfaces and the same firmware'''<br> <p>In the smallest scenario there is one input interface (internal LAN) and one output interface (external LAN) as well as the third free interface. This interface, also referred to as the Hotwire interface in the following, is required for configuration adjustment and connection tracking. It cannot take over any other network function.</p> }} | | '''Two identical appliances<sup>*</sup> with at least 3 Ethernet interfaces and the same firmware'''<br> <p>In the smallest scenario there is one input interface (internal LAN) and one output interface (external LAN) as well as the third free interface. This interface, also referred to as the Hotwire interface in the following, is required for configuration adjustment and connection tracking. It cannot take over any other network function.</p> }} | ||
{{var | Voraussetzungen--software | {{var | Voraussetzungen--software | ||
| '''Die eingesetzten Switches und Router unterstützen ''gratuitous ARP'''''<br> <p>Kommt es im UTM-Cluster zum | | '''Die eingesetzten Switches und Router unterstützen ''gratuitous ARP'''''<br> <p>Kommt es im UTM-Cluster zum Primary-/Spare-Wechsel, sendet die jetzt aktive UTM ''gratuitous ARP'' Pakete an ihre Umgebung, um die neuen MAC-Adresse bekannt zu geben.<br> Unterstützen die Switches bzw. Router diese Funktion nicht, können sie nur verzögert über die aktive UTM kommunizieren. | ||
| '''The used switches and routers support ''gratuitous ARP'''''<br> <p>If there is a | | '''The used switches and routers support ''gratuitous ARP'''''<br> <p>If there is a Primary/Spare change in the UTM cluster, the now active UTM sends ''gratuitous ARP'' packets to its environment to announce the new MAC address.<br> If the switches or routers do not support this function, they can only communicate via the active UTM with a delay.</p> }} | ||
{{var | funktionsweise | {{var | funktionsweise | ||
| Funktionsweise des Clusters | | Funktionsweise des Clusters | ||
| Zeile 68: | Zeile 68: | ||
| The Cluster VRR Protocol }} | | The Cluster VRR Protocol }} | ||
{{var | cluster-protokoll--desc | {{var | cluster-protokoll--desc | ||
| <p>VRRP (Virtual Router Redundancy Protocol) ist das Kommunikationsprotokoll des Clusters. Es ist einzig auf den Schnittstellen aktiv, die als {{hover|HA-|High-Availability}}Schnittstelle konfiguriert sind. Über dieses Protokoll versendet | | <p>VRRP (Virtual Router Redundancy Protocol) ist das Kommunikationsprotokoll des Clusters. Es ist einzig auf den Schnittstellen aktiv, die als {{hover|HA-|High-Availability}}Schnittstelle konfiguriert sind. Über dieses Protokoll versendet die Primary des UTM-Clusters Datenpakete an die Spare. Empfängt die Spare keine Datenpakete, so stuft es sich zum Primary hoch.</p> <p>Mit Hilfe von '''tcpdump''' kann das Protokoll auf einer HA-Schnittstelle sichtbar gemacht werden (siehe Abb.)</p> <p>Es sind keine speziellen Firewall Regeln notwendig, um die Kommunikation mit dem VRR-Protokoll zu ermöglichen.</p> | ||
| <p>VRRP (Virtual Router Redundancy Protocol) is the communication protocol of the cluster. It is only active on interfaces that are configured as {{hover|HA-|High-Availability}} interfaces. The | | <p>VRRP (Virtual Router Redundancy Protocol) is the communication protocol of the cluster. It is only active on interfaces that are configured as {{hover|HA-|High-Availability}} interfaces. The Primary of the UTM cluster sends data packets to the spare via this protocol. If the spare does not receive any data packets, it upgrades itself to the primary.</p> <p> Using '''tcpdump''' the protocol can be made visible on a HA interface (see figure)</p> <p>No special firewall rules are required to enable communication with the VRR protocol.</p> }} | ||
{{var | Umschalten | {{var | Umschalten | ||
| Umschalten des Clusters | | Umschalten des Clusters | ||
| Zeile 79: | Zeile 79: | ||
* Der Link einer HA-Schnittstelle ist aktiv, aber aufgrund eines defekten oder falsch konfigurierten Switches kommen die VRRP Pakete nicht beim Cluster Partner an. | * Der Link einer HA-Schnittstelle ist aktiv, aber aufgrund eines defekten oder falsch konfigurierten Switches kommen die VRRP Pakete nicht beim Cluster Partner an. | ||
* Die Cluster Funktion wird auf dem aktiven Cluster-Partner durch den Administrator deaktiviert.<br> | * Die Cluster Funktion wird auf dem aktiven Cluster-Partner durch den Administrator deaktiviert.<br> | ||
Sind mehr als zwei HA-Schnittstellen aktiviert, besteht im Fehlerfall die Möglichkeit, dass eine unterschiedliche Anzahl von HA-Schnittstellen nicht mehr kommunizieren können. In diesem Fall wird die UTM das aktive Mitglied werden, auf der die meisten Schnittstellen einen Link haben, solange sich die UTMs über wenigstens einer HA-Schnittstelle noch sehen. Sehen sich die UTMs auf keiner Schnittstelle mehr, gehen beide davon aus, dass das zweite Mitglied des Clusters nicht mehr vorhanden ist und beide werden | Sind mehr als zwei HA-Schnittstellen aktiviert, besteht im Fehlerfall die Möglichkeit, dass eine unterschiedliche Anzahl von HA-Schnittstellen nicht mehr kommunizieren können. In diesem Fall wird die UTM das aktive Mitglied werden, auf der die meisten Schnittstellen einen Link haben, solange sich die UTMs über wenigstens einer HA-Schnittstelle noch sehen. Sehen sich die UTMs auf keiner Schnittstelle mehr, gehen beide davon aus, dass das zweite Mitglied des Clusters nicht mehr vorhanden ist und beide werden zur Primary. | ||
| The following states or events trigger a switchover within the cluster: | | The following states or events trigger a switchover within the cluster: | ||
* The active member of a cluster is restarted or shut down completely. | * The active member of a cluster is restarted or shut down completely. | ||
| Zeile 85: | Zeile 85: | ||
* The link of an HA interface is active, but due to a defective or incorrectly configured switch, the VRRP packets do not arrive at the cluster partner. | * The link of an HA interface is active, but due to a defective or incorrectly configured switch, the VRRP packets do not arrive at the cluster partner. | ||
* The cluster function is deactivated on the active cluster partner by the administrator.<br> | * The cluster function is deactivated on the active cluster partner by the administrator.<br> | ||
If more than two HA interfaces are activated, it is possible that a different number of HA interfaces may no longer be able to communicate in the event of an error. In this case, the UTM on which most interfaces have a link will become the active member as long as the UTMs still see each other via at least one HA interface. If the UTMs no longer see each other on any interface, both assume that the second member of the cluster no longer exists and both become the | If more than two HA interfaces are activated, it is possible that a different number of HA interfaces may no longer be able to communicate in the event of an error. In this case, the UTM on which most interfaces have a link will become the active member as long as the UTMs still see each other via at least one HA interface. If the UTMs no longer see each other on any interface, both assume that the second member of the cluster no longer exists and both become the primary. }} | ||
{{var | Umschalten--tabelle | {{var | Umschalten--tabelle | ||
| Tabelle, Verhalten im Cluster, Beispiel zwei HA-Schnittstellen: | | Tabelle, Verhalten im Cluster, Beispiel zwei HA-Schnittstellen: | ||
| Zeile 105: | Zeile 105: | ||
| Fallback in a cluster }} | | Fallback in a cluster }} | ||
{{var | 1=Fallback--desc | {{var | 1=Fallback--desc | ||
| 2=Ist gleichzeitig ein Fallback konfiguriert und ein fehlgeschlagener Ping-Check löst das Umschalten auf die <i class="host utm">Spare</i> aus und diese registriert ebenfalls einen fehlgeschlagenen Ping-Check, wird sie | | 2=Ist gleichzeitig ein Fallback konfiguriert und ein fehlgeschlagener Ping-Check löst das Umschalten auf die <i class="host utm">Spare</i> aus und diese registriert ebenfalls einen fehlgeschlagenen Ping-Check, wird sie der Primary wieder an den ursprünglichen <i class="host utm">Primary</i> zurückgeben. <br>Hier entscheidet nun die Priorität, da beide Maschinen gleichwertig beeinträchtigt sind und das Fallback der <i class="host utm">Primary</i> wird aktiv. | ||
| 3=If a fallback is configured at the same time and a failed ping check triggers the switch to the <i class="host utm">Spare</i> and this also registers a failed ping check, it will return the | | 3=If a fallback is configured at the same time and a failed ping check triggers the switch to the <i class="host utm">Spare</i> and this also registers a failed ping check, it will return the primary to the original <i class="host utm">Primary</i>. <br> Here now the priority decides, because both machines are equally affected and the fallback of the <i class="host utm">Primary</i> becomes active. }} | ||
{{var | Hotwire-Schnittstelle | {{var | Hotwire-Schnittstelle | ||
| Hotwire Schnittstelle | | Hotwire Schnittstelle | ||
| Hotwire interface: }} | | Hotwire interface: }} | ||
{{var | Hotwire-Schnittstelle--desc | {{var | Hotwire-Schnittstelle--desc | ||
| Die Hotwire-Schnittstelle ist eine exklusive Schnittstelle, die nur zum Synchronisieren der Konfiguration der Cluster-Mitglieder und Abgleich der laufenden Verbindungen (Connection-Tracking) verwendet wird. Diese Schnittstelle hat ''exklusiv'' diese Aufgabe. Bei der Auswahl der Appliances muss darauf geachtet werden, daß für das Hotwire-Netz jeweils eine Schnittstelle frei sein muss.<br>Für die Synchronisation der Konfiguration wird das SSH-Protokoll (TCP/22) verwendet. Das Connection-Tracking wird über den Port 3780 (UDP) abgeglichen. Ist eine Ethernet-Schnittstelle als Hotwire gekennzeichnet, werden die Regeln für die Kommunikation automatisch generiert. Für die SSH-Verbindung müssen öffentliche Schlüssel zwischen den Mitgliedern des UTM-Clusters ausgetauscht werden. Der Abgleich der Konfiguration kann in beide Richtungen zwischen den Mitgliedern des Clusters erfolgen. Das Connection-Tracking wird immer automatisch vom | | Die Hotwire-Schnittstelle ist eine exklusive Schnittstelle, die nur zum Synchronisieren der Konfiguration der Cluster-Mitglieder und Abgleich der laufenden Verbindungen (Connection-Tracking) verwendet wird. Diese Schnittstelle hat ''exklusiv'' diese Aufgabe. Bei der Auswahl der Appliances muss darauf geachtet werden, daß für das Hotwire-Netz jeweils eine Schnittstelle frei sein muss.<br>Für die Synchronisation der Konfiguration wird das SSH-Protokoll (TCP/22) verwendet. Das Connection-Tracking wird über den Port 3780 (UDP) abgeglichen. Ist eine Ethernet-Schnittstelle als Hotwire gekennzeichnet, werden die Regeln für die Kommunikation automatisch generiert. Für die SSH-Verbindung müssen öffentliche Schlüssel zwischen den Mitgliedern des UTM-Clusters ausgetauscht werden. Der Abgleich der Konfiguration kann in beide Richtungen zwischen den Mitgliedern des Clusters erfolgen. Das Connection-Tracking wird immer automatisch vom Primary im Cluster zur Spare übertragen (Abb. 1.3). | ||
| The Hotwire interface is an exclusive interface that is only used to synchronize the configuration of the cluster members and to synchronize the running connections (connection tracking). This interface has this task ''exclusively''. When selecting the appliances, it must be ensured that one interface is free for the Hotwire network in each case.<br>The SSH protocol (TCP/22) is used to synchronize the configuration. The connection tracking is synchronized via port 3780 (UDP). If an Ethernet interface is marked as Hotwire, the rules for communication are generated automatically. For the SSH connection, public keys must be exchanged between the members of the UTM cluster. The configuration can be synchronized in both directions between the members of the cluster. The connection tracking is always automatically transferred from the | | The Hotwire interface is an exclusive interface that is only used to synchronize the configuration of the cluster members and to synchronize the running connections (connection tracking). This interface has this task ''exclusively''. When selecting the appliances, it must be ensured that one interface is free for the Hotwire network in each case.<br>The SSH protocol (TCP/22) is used to synchronize the configuration. The connection tracking is synchronized via port 3780 (UDP). If an Ethernet interface is marked as Hotwire, the rules for communication are generated automatically. For the SSH connection, public keys must be exchanged between the members of the UTM cluster. The configuration can be synchronized in both directions between the members of the cluster. The connection tracking is always automatically transferred from the primary in the cluster to the backup (Fig. 1.3). }} | ||
{{var | Hotwire-Schnittstelle--hinweis | {{var | Hotwire-Schnittstelle--hinweis | ||
| | | Es muss sichergestellt werden, dass niemand zu dem Zeitpunkt administrativ das Mitglied des Clusters verwendet, zu dem synchronisiert werden soll. | ||
| | | It must be ensured that nobody is administratively using the member of the cluster to which the synchronization is to be made at the time. }} | ||
{{var | Konfiguration-abgleichen | {{var | Konfiguration-abgleichen | ||
| Konfiguration abgleichen | | Konfiguration abgleichen | ||
| Adjusting the configuration }} | | Adjusting the configuration }} | ||
{{var | Konfiguration-abgleichen--desc | {{var | Konfiguration-abgleichen--desc | ||
| Über die Hotwire-Schnittstelle wird die jeweilige Start-Konfiguration synchronisiert. Änderungen, die auf einer Maschine im Cluster gemacht wurden, werden über diese Schnittstelle auf das andere Gerät übertragen. In der Regel wird die Konfiguration, nach der Inbetriebnahme des Clusters, allein auf einer UTM durchgeführt. Wir empfehlen | | Über die Hotwire-Schnittstelle wird die jeweilige Start-Konfiguration synchronisiert. Änderungen, die auf einer Maschine im Cluster gemacht wurden, werden über diese Schnittstelle auf das andere Gerät übertragen. In der Regel wird die Konfiguration, nach der Inbetriebnahme des Clusters, allein auf einer UTM durchgeführt. Wir empfehlen der Primary zu verwenden. | ||
| The respective start configuration is synchronized via the hotwire interface. Changes made on one machine in the cluster are transferred to the other device via this interface. Usually, after the cluster has been commissioned, the configuration is carried out on a UTM alone. We recommend using the | | The respective start configuration is synchronized via the hotwire interface. Changes made on one machine in the cluster are transferred to the other device via this interface. Usually, after the cluster has been commissioned, the configuration is carried out on a UTM alone. We recommend using the primary. }} | ||
{{var | Konfiguration-abgleichen--Hinweis | {{var | Konfiguration-abgleichen--Hinweis | ||
| '''Der Abgleich erfolgt immer manuell.''' Der Administrator entscheidet, wann er die Konfiguration im UTM-Cluster abgleichen möchte. | | '''Der Abgleich erfolgt immer manuell.''' Der Administrator entscheidet, wann er die Konfiguration im UTM-Cluster abgleichen möchte. | ||
| Zeile 135: | Zeile 135: | ||
| '''Active Directory appliance account.'''<br> This account is always unique in AD. You create different names on both machines and log each one separately into Active Directory. }} | | '''Active Directory appliance account.'''<br> This account is always unique in AD. You create different names on both machines and log each one separately into Active Directory. }} | ||
{{var | Konfiguration-abgleichen--hinweis | {{var | Konfiguration-abgleichen--hinweis | ||
| Es ist nicht zwingend notwendig, eindeutige IP-Adressen auf Schnittstellen zu konfigurieren, auf denen eine HA-Schnittstelle mit virtuellen IP-Adressen betrieben wird.<br> In dem Fall gelangt man über die virtuelle IP-Adresse auf die UTM, die in dem Augenblick | | Es ist nicht zwingend notwendig, eindeutige IP-Adressen auf Schnittstellen zu konfigurieren, auf denen eine HA-Schnittstelle mit virtuellen IP-Adressen betrieben wird.<br> In dem Fall gelangt man über die virtuelle IP-Adresse auf die UTM, die in dem Augenblick die Primary ist. <br>Soll über diese Schnittstelle das Mitglied des UTM-Clusters eindeutig identifiziert werden, ist es jedoch erforderlich eine eindeutige IP-Adresse zu konfigurieren. | ||
| It is not absolutely necessary to configure unique IP addresses on interfaces on which an HA interface with virtual IP addresses is operated. <br> However, if the member of the UTM cluster is to be uniquely identified via this interface, this is necessary. <br>In this case, the virtual IP address is used to access the UTM that is the | | It is not absolutely necessary to configure unique IP addresses on interfaces on which an HA interface with virtual IP addresses is operated. <br> However, if the member of the UTM cluster is to be uniquely identified via this interface, this is necessary. <br>In this case, the virtual IP address is used to access the UTM that is the primary at that moment. }} | ||
{{var | beispiel-konfig | {{var | beispiel-konfig | ||
| Beispiel-Konfiguration 1: Externes DSL-Modem | | Beispiel-Konfiguration 1: Externes DSL-Modem | ||
| Zeile 144: | Zeile 144: | ||
| This example shows a configuration with which a UTM cluster can be operated on a DSL modem. The dial-up is done directly by the UTM. }} | | This example shows a configuration with which a UTM cluster can be operated on a DSL modem. The dial-up is done directly by the UTM. }} | ||
{{var | 1=Netzwerkkonfiguration--desc | {{var | 1=Netzwerkkonfiguration--desc | ||
| 2=<p>'''Erstes Mitglied des Clusters (UTM 1, <i class="host utm"> | | 2=<p>'''Erstes Mitglied des Clusters (UTM 1, <i class="host utm">Primary</i>)'''<br />''LAN1:'' Externe DSL Verbindung mittels PPPoE.<br>''LAN2:'' Interne IP-Adresse: 192.168.175.1/24<br>''LAN3:'' Hotwire-IP-Adresse:192.168.180.2/24</p><p>'''Zweites Mitglied des Clusters (UTM 2, <i class="host utm">Spare</i>)'''<br />''LAN1:'' Externe DSL Verbindung mittels PPPoE.<br>''LAN2:'' Interne IP-Adresse:192.168.175.2/24<br>''LAN3:'' Hotwire-IP-Adresse:192.168.180.3/24</p> | ||
| 3='''First member of the cluster (UTM 1, <i class="host utm"> | | 3='''First member of the cluster (UTM 1, <i class="host utm">Primary</i>)'''<br />''LAN1:'' External DSL connection using PPPoE.<br>''LAN2:'' Internal IP address: 192.168.175.1/24<br>''LAN3:'' Hotwire IP address:192.168.180.2/24</p><p>'''Second member of the cluster (UTM 2, <i class="host utm">Spare</i>)'''<br />''LAN1:'' External DSL connection using PPPoE.<br>''LAN2:'' Internal IP address:192.168.175.2/24<br>''LAN3:'' Hotwire IP address:192.168.180.3/24</p> }} | ||
{{var | Netzwerkkonfiguration--virtuelle-ip | {{var | Netzwerkkonfiguration--virtuelle-ip | ||
| Als '''virtuelle IP-Adresse''' für die internen Schnittstellen LAN2 wird 192.168.200.1/24 definiert. <br>Diese IP-Adresse ist das '''Standard-Gateway''' des internen Netzwerks. | | Als '''virtuelle IP-Adresse''' für die internen Schnittstellen LAN2 wird 192.168.200.1/24 definiert. <br>Diese IP-Adresse ist das '''Standard-Gateway''' des internen Netzwerks. | ||
| Zeile 172: | Zeile 172: | ||
* After the wizard is completed, the UTMs are restarted }} | * After the wizard is completed, the UTMs are restarted }} | ||
{{var | inbetriebnahme--hotwire--desc | {{var | inbetriebnahme--hotwire--desc | ||
| Die UTMs werden nun physikalisch über die ausgewählte Hotwire-Schnittstelle verbunden. <br>Diese muss auf den Maschinen '''den gleichen Port''' belegen - Bezeichnung je nach verwendeter Hard- und Software A2, eth2 oder LAN3. | | Die UTMs werden nun physikalisch über die ausgewählte Hotwire-Schnittstelle verbunden. <br>Diese muss auf den Maschinen '''den gleichen Port''' belegen - Bezeichnung je nach verwendeter Hard- und Software A2, eth2 oder LAN3.<br>(Es kann auch ein beliebiger anderer - aber auf beiden Geräten identischer Port verwendet werden.) | ||
| The UTMs are now physically connected via the selected Hotwire interface. This must occupy the same port on the machines - Designation depending on the hardware and software used A2, eth2 or LAN3. }} | | The UTMs are now physically connected via the selected Hotwire interface. This must occupy the same port on the machines - Designation depending on the hardware and software used A2, eth2 or LAN3.< br>(Any other port may also be used, provided it is the same on both devices.) }} | ||
{{var | Cluster-Konfiguration | {{var | Cluster-Konfiguration | ||
| Cluster-Konfiguration | | Cluster-Konfiguration | ||
| Zeile 179: | Zeile 179: | ||
{{var | 1=Cluster-Konfiguration--desc | {{var | 1=Cluster-Konfiguration--desc | ||
| 2=* Die UTMs haben innerhalb des Clusters eine unterschiedliche '''Priorität''' | | 2=* Die UTMs haben innerhalb des Clusters eine unterschiedliche '''Priorität''' | ||
* Die höhere Priorität hat das aktive Gerät (<i class="host utm"> | * Die höhere Priorität hat das aktive Gerät (<i class="host utm">Primary</i>), die niedrigere das Backup-System <i class="host utm">Spare</i> | ||
* In unserem Beispiel wird die UTM mit der eindeutigen internen IP-Adresse 192.168. | * In unserem Beispiel wird die UTM mit der eindeutigen internen IP-Adresse 192.168.175.1 Primary sein | ||
* Login über das Webinterface mit dieser IP und dem Port für Administration <small>(Default: 11115)</small> | * Login über das Webinterface mit dieser IP und dem Port für Administration <small>(Default: 11115)</small> | ||
| 3=* The UTMs have different '''priorities''' within the cluster. | | 3=* The UTMs have different '''priorities''' within the cluster. | ||
* The higher priority is given to the active device (<i class="host utm"> | * The higher priority is given to the active device (<i class="host utm">Primary</i>), the lower to the backup system <i class="host utm">Spare</i>. | ||
* In our example, the UTM with the unique internal IP address 192.168. | * In our example, the UTM with the unique internal IP address 192.168.175.1 will be the primary. | ||
* Login via the web interface with this IP and the port for administration <small>(Default: 11115)</small>. }} | * Login via the web interface with this IP and the port for administration <small>(Default: 11115)</small>. }} | ||
{{var | Cluster-Konfiguration--Bild | {{var | Cluster-Konfiguration--Bild | ||
| UTM | | UTM v14.2.0 Clusterkonfiguration mit DSL-Schnittstellen unkonfiguriert.png | ||
| UTM | | UTM v14.2.0 Clusterkonfiguration mit DSL-Schnittstellen unkonfiguriert-en.png | ||
| UTM v14.2.0 Clusterkonfiguration mit DSL-Schnittstellen unkonfiguriert-pl.png }} | |||
{{var | Cluster-Konfiguration--cap | {{var | Cluster-Konfiguration--cap | ||
| Clusterkonfiguration Ausgangssituation | | Clusterkonfiguration Ausgangssituation | ||
| Zeile 202: | Zeile 203: | ||
| IP addresses: }} | | IP addresses: }} | ||
{{var | ip-adressen--desc | {{var | ip-adressen--desc | ||
| In der Clickbox wird die IP-Adresse der zukünftigen Hotwire-Schnittstelle hinzugefügt. <br>Im Beispiel bekommt LAN3/A2 der | | In der Clickbox wird die IP-Adresse der zukünftigen Hotwire-Schnittstelle hinzugefügt. <br>Im Beispiel bekommt LAN3/A2 der Primary die IP-Adresse 192.168.180.'''2'''/24. | ||
| In the clickbox the IP address of the upcoming Hotwire interface is added. <br>In the example the | | In the clickbox the IP address of the upcoming Hotwire interface is added. <br>In the example the Primary LAN3/A2 gets the IP address 192.168.180.'''2'''/24. }} | ||
{{var | cluster-schnittstelle--bild | {{var | cluster-schnittstelle--bild | ||
| UTM v12.6.1 Cluster Schnittstelle bearbeiten LAN3 master.png | | UTM v12.6.1 Cluster Schnittstelle bearbeiten LAN3 master.png | ||
| Zeile 222: | Zeile 223: | ||
| Schritt | | Schritt | ||
| Step }} | | Step }} | ||
{{var | Wizard Schritt 1--Bild | {{var | Wizard Primary Schritt 1--Bild | ||
| UTM v14.1.0 Cluster | | UTM v14.2.0 Cluster Wizard Primary Step 1.png | ||
| UTM v14. | | UTM v14.2.0 Cluster Wizard Primary Step 1.png | ||
{{var | Wizard Schritt 1--desc | | UTM v14.2.0 Cluster Wizard Primary Step 1.png }} | ||
| * Es wird mit der {{ | {{var | Wizard Primary Schritt 1--desc | ||
| * Start with the {{ | | * Es wird mit der {{Reiter|Primary}} Konfiguration begonnen | ||
| * Start with the {{Reiter|Primary}} configuration is started }} | |||
{{var | wizard1--hotwire--desc | {{var | wizard1--hotwire--desc | ||
| Auf beiden Geräten muss die gleiche Schnittstelle gewählt werden! | | Auf beiden Geräten muss die gleiche Schnittstelle gewählt werden! | ||
| The same interface must be selected on both devices! }} | | The same interface must be selected on both devices! }} | ||
{{var | Wizard Schritt 2--Bild | {{var | Wizard Primary Schritt 2--Bild | ||
| UTM v14.0.0 Cluster | | UTM v14.2.0 Cluster Wizard Primary Step 2.png | ||
| UTM v14. | | UTM v14.2.0 Cluster Wizard Primary Step 2-en.png | ||
| UTM v14.2.0 Cluster Wizard Primary Step 2-pl.png }} | |||
{{var | lokale-ip | {{var | lokale-ip | ||
| Lokale IP‑Adresse: | | Lokale IP‑Adresse: | ||
| Local IP‑address: }} | | Local IP‑address: }} | ||
{{var | | {{var | wizard Primary Schritt 2--lokale-ip--desc | ||
| IP-Adresse der | | IP-Adresse der Primary-UTM | ||
| IP address of the | | IP address of the primary UTM }} | ||
{{var | remote-ip | {{var | remote-ip | ||
| Remote IP‑Adresse: | | Remote IP‑Adresse: | ||
| Remote IP‑address: }} | | Remote IP‑address: }} | ||
{{var | | {{var | wizard Primary Schritt 2--remote-ip--desc | ||
| IP-Adresse der Hotwire-Gegenstelle (Spare-UTM) | | IP-Adresse der Hotwire-Gegenstelle (Spare-UTM) | ||
| IP address of the Hotwire remote unit (spare UTM) }} | | IP address of the Hotwire remote unit (spare UTM) }} | ||
| Zeile 253: | Zeile 256: | ||
| Interfaces }} | | Interfaces }} | ||
{{var | HA-Schnittstelle | {{var | HA-Schnittstelle | ||
| HA- | | HA-Schnittstellen | ||
| HA | | HA interfaces }} | ||
{{var | | {{var | wizard Primary Schritt 3--schnittstelle--desc | ||
| Die zukünftige HA-Schnittstelle. Im Beispiel die interne Schnittstelle. | | Die zukünftige HA-Schnittstelle. Im Beispiel die interne Schnittstelle. | ||
| The upcoming HA interface. In the example the internal interface. }} | | The upcoming HA interface. In the example the internal interface. }} | ||
{{var | Wizard Schritt 3--Bild | {{var | Beispiel 2 wizard Primary Schritt 3--schnittstelle--desc | ||
| UTM v14. | | Die zukünftigen HA-Schnittstellen. Im Beispiel die externe und die interne Schnittstelle. | ||
| UTM v14. | | The upcoming HA interfaces. In the example the external and the internal interface. }} | ||
{{var | Wizard Primary Schritt 3--Bild | |||
| UTM v14.2.0 Cluster Wizard Primary Step 3.png | |||
| UTM v14.2.0 Cluster Wizard Primary Step 3-en.png | |||
| UTM v14.2.0 Cluster Wizard Primary Step 3-pl.png }} | |||
{{var | Wizard Router Primary Schritt 3--Bild | |||
| UTM v14.2.0 Cluster Wizard Primary Step 3b.png | |||
| UTM v14.2.0 Cluster Wizard Primary Step 3b-en.png | |||
| UTM v14.2.0 Cluster Wizard Primary Step 3b-pl.png }} | |||
{{var | wizard2--virtuelle-ip | {{var | wizard2--virtuelle-ip | ||
| Virtuelle IP‑ | | Virtuelle IP‑Adressen: | ||
| Virtual IP‑ | | Virtual IP‑addressesw: }} | ||
{{var | Nur wenn Schnittstelle ohne IP gewählt | {{var | Nur wenn Schnittstelle ohne IP gewählt | ||
| | | Nur wenn Schnittstelle ohne IP gewählt oder IP-Adresse manuell eingegeben wurde | ||
| | | Only if interface without IP selected or the IP address has been entered manually }} | ||
{{var | wizard2--virtuelle-ip--desc | {{var | wizard2--virtuelle-ip--desc | ||
| Die virtuelle IP-Adresse soll 192.168.200.1 sein. Es können auf einer HA-Schnittstelle auch mehrere virtuelle IP-Adressen liegen. | | Die virtuelle IP-Adresse soll 192.168.200.1 sein. Es können auf einer HA-Schnittstelle auch mehrere virtuelle IP-Adressen liegen. | ||
| The virtual IP address should be 192.168.200.1. There can also be several virtual IP addresses on one HA interface. }} | | The virtual IP address should be 192.168.200.1. There can also be several virtual IP addresses on one HA interface. }} | ||
{{var | Beispiel 2 wizard2--virtuelle-ip--desc | |||
| * Die virtuelle IP-Adresse soll 192.168.200.1 liegt bereits auf LAN2 und kann so in der Clickbox ausgewählt werden | |||
* Die virtuelle IP-Adresse 192.168.10.201/24 wird manuell eingegeben | |||
| }} | |||
{{var | 1=wizard2--hinweis--dhcp | {{var | 1=wizard2--hinweis--dhcp | ||
| 2=Bei Verwendung der UTM als DHCP-Server darf die virtuelle IP-Adresse nicht in der gleichen [http://de.wikipedia.org/wiki/Broadcast_Domain Broadcast Domain] liegen, in der die | | 2=Bei Verwendung der UTM als DHCP-Server darf die virtuelle IP-Adresse nicht in der gleichen [http://de.wikipedia.org/wiki/Broadcast_Domain Broadcast Domain] liegen, in der die Primary- und Spare-UTM sind. | ||
| 3=When using the UTM as a DHCP server, the virtual IP address must not be in the same [http://de.wikipedia.org/wiki/Broadcast_Domain Broadcast Domain] as the | | 3=When using the UTM as a DHCP server, the virtual IP address must not be in the same [http://de.wikipedia.org/wiki/Broadcast_Domain Broadcast Domain] as the primary and spare UTM. }} | ||
{{var | wizard2--hinweis--info | {{var | wizard2--hinweis--info | ||
| Der DHCP-Server würde sich sonst beim Fallback auf die physische Adresse der Spare-UTM schlüsseln und die Leases nicht synchronisieren. | | Der DHCP-Server würde sich sonst beim Fallback auf die physische Adresse der Spare-UTM schlüsseln und die Leases nicht synchronisieren. | ||
| Zeile 279: | Zeile 294: | ||
| Nachdem der Wizard durchlaufen wurde, können auch weitere HA-Schnittstellen konfiguriert werden. | | Nachdem der Wizard durchlaufen wurde, können auch weitere HA-Schnittstellen konfiguriert werden. | ||
| After the wizard has run through, other HA interfaces can also be configured. }} | | After the wizard has run through, other HA interfaces can also be configured. }} | ||
{{var | | {{var | wizard Primary Schritt 4--Schnittstellen | ||
| | | Schnittstellen: | ||
| | | Interfaces: }} | ||
{{var | | {{var | wizard Primary Schritt 4--deaktivierte--desc | ||
| Schnittstellen, die auf dem Backup-System, der Spare-UTM, '''nicht''' hochgefahren werden. <br>Im Beispiel ''wan0'' (das DSL Interface). Die Einwahl soll nur durch die gerade aktive | | Schnittstellen, die auf dem Backup-System, der Spare-UTM, '''nicht''' hochgefahren werden. <br>Im Beispiel ''wan0'' (das DSL Interface). Die Einwahl soll nur durch die gerade aktive Primary-UTM im Cluster erfolgen. | ||
| Interfaces that are '''not''' booted on the backup system, the spare UTM. <br> In the example ''wan0'' (the DSL interface). The dial-in should only be done by the currently active | | Interfaces that are '''not''' booted on the backup system, the spare UTM. <br> In the example ''wan0'' (the DSL interface). The dial-in should only be done by the currently active primary UTM in the cluster. }} | ||
{{var | | {{var | wizard Primary Schritt 4--deaktivierte--info | ||
| Dadurch ist es möglich, beide externen Interfaces der UTMs an das DSL Modem anzuschließen. Falls das Modem nur einen LAN Port besitzt, ist ein separater Switch zu verwenden. | | Dadurch ist es möglich, beide externen Interfaces der UTMs an das DSL Modem anzuschließen. Falls das Modem nur einen LAN Port besitzt, ist ein separater Switch zu verwenden. | ||
| This makes it possible to connect both external interfaces of the UTMs to the DSL modem. If the modem has only one LAN port, a separate switch must be used. }} | | This makes it possible to connect both external interfaces of the UTMs to the DSL modem. If the modem has only one LAN port, a separate switch must be used. }} | ||
{{var | Wizard Schritt 4-WireGuard--desc | {{var | Wizard Primary Schritt 4-WireGuard--desc | ||
| Auch WireGuard Verbindungen (im Beispiel ''wg0'') werden so im Backup-Modus deaktiviert. | | Auch WireGuard Verbindungen (im Beispiel ''wg0'') werden so im Backup-Modus deaktiviert. | ||
| WireGuard connections (in the example ‘'wg0’') are also deactivated in backup mode. }} | | WireGuard connections (in the example ‘'wg0’') are also deactivated in backup mode. }} | ||
{{var | Wizard Schritt 4--Bild | {{var | Wizard Primary Schritt 4--Bild | ||
| UTM v14.0.0 Cluster | | UTM v14.2.0 Cluster Wizard Primary Step 4.png | ||
| UTM v14. | | UTM v14.2.0 Cluster Wizard Primary Step 4-en.png | ||
{{var | | | UTM v14.2.0 Cluster Wizard Primary Step 4-pl.png }} | ||
| | {{var | Wizard Primary Schritt 4--Bild--cap | ||
| | | Schnittstelle {{cb|wan0|-}} muss manuell ausgeschlossen werden | ||
{{var | | | }} | ||
{{var | wizard Primary Schritt 4--Anwendungen | |||
| Anwendungen: | |||
| Applications: }} | |||
{{var | wizard Primary Schritt 4--deaktivierte Anwendungen--desc | |||
| Hier sind Anwendungen aufgeführt, die per Default deaktiviert sein sollen, sofern sich die Spare-UTM im Backup-Modus befindet. | | Hier sind Anwendungen aufgeführt, die per Default deaktiviert sein sollen, sofern sich die Spare-UTM im Backup-Modus befindet. | ||
| Here applications are listed that should be disabled by default if the spare UTM is in backup mode. }} | | Here applications are listed that should be disabled by default if the spare UTM is in backup mode. }} | ||
| Zeile 309: | Zeile 328: | ||
{{code|interface set name wg0 flags "DISABLED_IF_SPARE"}} (if i.e. the interface is wg0)<br> From UTM v12.4.0 this happens automatically, but for existing configurations this must be done retrospectively. }} | {{code|interface set name wg0 flags "DISABLED_IF_SPARE"}} (if i.e. the interface is wg0)<br> From UTM v12.4.0 this happens automatically, but for existing configurations this must be done retrospectively. }} | ||
{{var | Wizard Schritt 5--Bild | {{var | Wizard Schritt 5--Bild | ||
| UTM v14.0.0 Cluster | | UTM v14.2.0 Cluster Wizard Primary Step 5.png | ||
| UTM v14. | | UTM v14.2.0 Cluster Wizard Primary Step 5-en.png | ||
| UTM v14.2.0 Cluster Wizard Primary Step 5-pl.png }} | |||
{{var | wizard5--priorität | {{var | wizard5--priorität | ||
| Priorität | | Priorität | ||
| Zeile 318: | Zeile 339: | ||
| High }} | | High }} | ||
{{var | wizard5--priorität--desc | {{var | wizard5--priorität--desc | ||
| Die | | Die Primary-UTM erhält die Priorität »hoch«. | ||
| The | | The primary UTM receives the priority "high". }} | ||
{{var | Wizard Schritt 6--Bild | {{var | Wizard Schritt 6--Bild | ||
| UTM v14.0.0 Cluster | | UTM v14.2.0 Cluster Wizard Primary Step 6.png | ||
| UTM v14. | | UTM v14.2.0 Cluster Wizard Primary Step 6-en.png | ||
| UTM v14.2.0 Cluster Wizard Primary Step 6-pl.png }} | |||
{{var | wizard5--Passphrase--desc | {{var | wizard5--Passphrase--desc | ||
| Die Passphrase für die Kommunikation der beiden UTMs auf den HA-Schnittstellen (VRR Protokoll) | | Die Passphrase für die Kommunikation der beiden UTMs auf den HA-Schnittstellen (VRR Protokoll) | ||
| Zeile 330: | Zeile 352: | ||
| Close the Cluster Wizard with {{Button|Finish}} }} | | Close the Cluster Wizard with {{Button|Finish}} }} | ||
{{var | Wizard Schritt 7--Bild | {{var | Wizard Schritt 7--Bild | ||
| UTM v14.0.0 Cluster | | UTM v14.2.0 Cluster Wizard Primary Step 7.png | ||
| UTM v14. | | UTM v14.2.0 Cluster Wizard Primary Step 7-en.png | ||
| UTM v14.2.0 Cluster Wizard Primary Step 7-pl.png }} | |||
{{var | Einstellung für die Spare | {{var | Einstellung für die Spare | ||
| Einstellung für die Spare | | Einstellung für die Spare | ||
| Zeile 339: | Zeile 362: | ||
| These configurations must be inserted when configuring the spare. To do this, they can be copied to the clipboard using the {{Button||copy|class=icon}} button. }} | | These configurations must be inserted when configuring the spare. To do this, they can be copied to the clipboard using the {{Button||copy|class=icon}} button. }} | ||
{{var | Wizard Spare Schritt 1--Bild | {{var | Wizard Spare Schritt 1--Bild | ||
| UTM v14.1.0 Cluster | | UTM v14.2.0 Cluster Wizard Spare Schritt 1.png | ||
| UTM v14. | | UTM v14.2.0 Cluster Wizard Spare Schritt 1.png | ||
| UTM v14.2.0 Cluster Wizard Spare Schritt 1.png }} | |||
{{var | Wizard Spare Schritt 1--desc | {{var | Wizard Spare Schritt 1--desc | ||
| | | | ||
{{Alert}} Nun wird auf die {{Host|Spare}} gewechselt | {{Alert}} Nun wird auf die {{Host|Spare}} gewechselt | ||
* Hier wird ebenfalls der Clusterassistent unter {{Menu-UTM| | * Login mit der physischen IP-Adresse (im Beispiel: 192.168.175.2) und admin Port (per Default: '':11115'') | ||
* | * Hier wird ebenfalls der Clusterassistent unter {{Menu-UTM|Netzwerk|Clusterkonfiguration}} mit der Schaltfläche {{Button-dialog|Cluster Assistent|fa-wand-magic-sparkles}} gestartet | ||
* Anschließend wird die {{Reiter|Spare}} Konfiguration gewählt | |||
| | | | ||
{{Alert}} Now switch to {{Host|Spare}} | {{Alert}} Now switch to {{Host|Spare}} | ||
| Zeile 351: | Zeile 376: | ||
* And then the spare configuration is selected }} | * And then the spare configuration is selected }} | ||
{{var | Wizard Spare Schritt 2--Bild | {{var | Wizard Spare Schritt 2--Bild | ||
| UTM v14. | | UTM v14.2.0 Cluster Wizard Spare Schritt 2.png | ||
| UTM v14.0.0 Cluster | | UTM v14.2.0 Cluster Wizard Spare Schritt 2-en.png | ||
| UTM v14.2.0 Cluster Wizard Spare Schritt 2-pl.png }} | |||
{{var | Wizard Spare Schritt 2--desc | {{var | Wizard Spare Schritt 2--desc | ||
| * Anschließend kommt die Aufforderung den Cluster | | * Anschließend kommt die Aufforderung, den Cluster Assistenten für die {{Host|Primary}} UTM bis zu Schritt 6 auszuführen | ||
* Wenn dies geschehen ist kann mit Schritt 3 weitergemacht werden | * Wenn dies geschehen ist kann mit Schritt 3 weitergemacht werden | ||
| * You will then be prompted to run the Cluster Wizard for the {{Host| | | * You will then be prompted to run the Cluster Wizard for the {{Host|Primary}} UTM up to step 6 | ||
* When this is done, you can continue with step 3 }} | * When this is done, you can continue with step 3 }} | ||
{{var | Wizard Spare Schritt 3--Bild | {{var | Wizard Spare Schritt 3--Bild | ||
| UTM v14. | | UTM v14.2.0 Cluster Wizard Spare Schritt 3.png | ||
| UTM v14.0.0 Cluster | | UTM v14.2.0 Cluster Wizard Spare Schritt 3-en.png | ||
{{var | Einstellung | | UTM v14.2.0 Cluster Wizard Spare Schritt 3-pl.png }} | ||
| Einstellung | {{var | Einstellung der Primary | ||
| Setting the | | Einstellung der Primary | ||
{{var | Einstellung | | Setting the primary }} | ||
| Hier | {{var | Einstellung der Primary--desc | ||
| The configuration of the {{Host| | | Hier muss die Konfiguration der {{Host|Primary}} UTM eingefügt werden. Diese kann im [[#Primary Cluster Assistent Schritt 6|Schritt 6 des Primary Cluster Assistenten]] kopiert werden. | ||
{{var | Einstellung | | The configuration of the {{Host|Primary}} UTM must be inserted here. These can be copied in [[#Primary Cluster Assistent Step 6|Step 6 of the Primary Cluster Wizard]]. }} | ||
| Hier | {{var | Einstellung der Primary--desc--ohneLink | ||
| The configuration of the {{Host| | | Hier muss die Konfiguration der {{Host|Primary}} UTM eingefügt werden. Diese kann im ''Schritt 6 des Primary Cluster Assistenten'' kopiert werden. | ||
| The configuration of the {{Host|Primary}} UTM must be inserted here. These can be copied in ‘'Step 6 of the Primary Cluster Wizard’'. }} | |||
{{var | Wizard Spare Schritt 4--Bild | {{var | Wizard Spare Schritt 4--Bild | ||
| UTM v14. | | UTM v14.2.0 Cluster Wizard Spare Schritt 4.png | ||
| UTM v14.0.0 Cluster | | UTM v14.2.0 Cluster Wizard Spare Schritt 4-en.png | ||
| UTM v14.2.0 Cluster Wizard Spare Schritt 4-pl.png }} | |||
{{var | Werte automatisch gesetzt--Hinweis | {{var | Werte automatisch gesetzt--Hinweis | ||
| Diese Werte sollten automatisch aus der Konfiguration | | Diese Werte sollten automatisch aus der Konfiguration der Primary übernommen worden sein. Wenn dies nicht der Fall ist, sollten beide Konfigurationen überprüft werden! | ||
| These values should have been automatically adopted from the configuration of the | | These values should have been automatically adopted from the configuration of the primary. If this is not the case, both configurations should be checked! }} | ||
{{var | spare wizard4--lokale-ip--desc | {{var | spare wizard4--lokale-ip--desc | ||
| IP-Adresse der Spare-UTM | | IP-Adresse der Spare-UTM | ||
| IP address of the Spare UTM }} | | IP address of the Spare UTM }} | ||
{{var | spare wizard4--remote-ip--desc | {{var | spare wizard4--remote-ip--desc | ||
| IP-Adresse der Hotwire-Gegenstelle (hier: | | IP-Adresse der Hotwire-Gegenstelle (hier: Primary-UTM) | ||
| IP address of the Hotwire remote peer (here: | | IP address of the Hotwire remote peer (here: Primary UTM) }} | ||
{{var | Wizard Spare Schritt 5--Bild | {{var | Wizard Spare Schritt 5--Bild | ||
| UTM v14.0.0 Cluster | | UTM v14.2.0 Cluster Wizard Spare Schritt 5.png | ||
| UTM v14. | | UTM v14.2.0 Cluster Wizard Spare Schritt 5-en.png | ||
| UTM v14.2.0 Cluster Wizard Spare Schritt 5-pl.png }} | |||
{{var | Schlüssel der Gegenstelle | {{var | Schlüssel der Gegenstelle | ||
| Schlüssel der Gegenstelle | | Schlüssel der Gegenstelle | ||
| Key of the remote station }} | | Key of the remote station }} | ||
{{var | spare wizard 5-Schlüssel der Gegenstelle--desc | {{var | spare wizard 5-Schlüssel der Gegenstelle--desc | ||
| Der Schlüssel der | | Der Schlüssel der Primary-UTM für den verschlüsselten Datenaustausch | ||
| The | | The primary UTM key for encrypted data exchange }} | ||
{{var | Wizard Spare Schritt 6--Bild | {{var | Wizard Spare Schritt 6--Bild | ||
| UTM v14.0.0 Cluster | | UTM v14.2.0 Cluster Wizard Spare Schritt 6.png | ||
| UTM v14. | | UTM v14.2.0 Cluster Wizard Spare Schritt 6-en.png | ||
{{var | Einstellung für | | UTM v14.2.0 Cluster Wizard Spare Schritt 6-pl.png }} | ||
| Einstellung für | {{var | Einstellung für die Primary | ||
| Setting for the | | Einstellung für die Primary | ||
{{var | Einstellung für | | Setting for the primary }} | ||
| Diese | {{var | Einstellung für die Primary--desc | ||
| | | Diese Konfiguration muss in den Assistenten der Primary eingefügt werden. Dazu kann sie mithilfe der Schaltfläche {{Button||copy|class=icon}} in die Zwischenablage kopiert werden. | ||
| This configuration must be inserted when configuring the primay. To do this, it can be copied to the clipboard using the {{Button||copy|class=icon}} button. }} | |||
{{var | Wizard Schritt 8--Bild | {{var | Wizard Schritt 8--Bild | ||
| UTM v14. | | UTM v14.2.0 Cluster Wizard Primary Step 8.png | ||
| UTM v14.0.0 Cluster | | UTM v14.2.0 Cluster Wizard Primary Step 8-en.png | ||
| UTM v14.2.0 Cluster Wizard Primary Step 8-pl.png }} | |||
{{var | Einstellung der Spare | {{var | Einstellung der Spare | ||
| Einstellung der Spare | | Einstellung der Spare | ||
| Setting the spare }} | | Setting the spare }} | ||
{{var | Wechsel zur Master--Hinweis | {{var | Wechsel zur Master--Hinweis | ||
| Es wird wieder zur {{Host| | | Es wird wieder zur {{Host|Primary}} gewechselt! | ||
| The system switches back to {{Host| | | The system switches back to {{Host|Primary}}! }} | ||
{{var | Einstellung der Spare--desc | {{var | Einstellung der Spare--desc | ||
| Hier | | Hier muss die Konfiguration der {{Host|Spare}} UTM eingefügt werden. Diese kann in [[#Spare Cluster Assistent Schritt 6|Schritt 6 des Spare Cluster Assistenten]] kopiert werden. | ||
| The configuration of the {{Host|Spare}} UTM must be inserted here. These can be copied in [[#Spare Cluster Wizard Step 6|Step 6 of the Spare Cluster Wizard]]. }} | | The configuration of the {{Host|Spare}} UTM must be inserted here. These can be copied in [[#Spare Cluster Wizard Step 6|Step 6 of the Spare Cluster Wizard]]. }} | ||
{{var | Wizard Schritt 9--Bild | {{var | Wizard Schritt 9--Bild | ||
| UTM v14. | | UTM v14.2.0 Cluster Wizard Primary Step 9.png | ||
| UTM v14.0.0 Cluster | | UTM v14.2.0 Cluster Wizard Primary Step 9-en.png | ||
| UTM v14.2.0 Cluster Wizard Primary Step 9-pl.png }} | |||
{{var | Master Wizard9-Schlüssel der Gegenstelle--desc | {{var | Master Wizard9-Schlüssel der Gegenstelle--desc | ||
| 2=Der Schlüssel der Spare-UTM für den verschlüsselten Datenaustausch | | 2=Der Schlüssel der Spare-UTM für den verschlüsselten Datenaustausch | ||
| 3= The Spare UTM key for encrypted data exchange }} | |||
| | {{var | Wert automatisch gesetzt--Hinweis | ||
| Dieser Wert sollte automatisch aus der Konfiguration der Spare übernommen worden sein. Wenn dies nicht der Fall ist, sollten beide Konfigurationen überprüft werden! | |||
| This value should have been automatically adopted from the spare configuration. If this is not the case, both configurations should be checked! }} | |||
{{var | Abschluss | {{var | Abschluss | ||
| Abschluss | | Abschluss | ||
| Conclusion }} | | Conclusion }} | ||
{{var | Wizard Spare Schritt 7--Bild | {{var | Wizard Spare Schritt 7--Bild | ||
| UTM v14. | | UTM v14.2.0 Cluster Wizard Spare Schritt 7.png | ||
| UTM v14.0.0 Cluster | | UTM v14.2.0 Cluster Wizard Spare Schritt 7-en.png | ||
| UTM v14.2.0 Cluster Wizard Spare Schritt 7-pl.png }} | |||
{{var | Wizard Abschluss--desc | {{var | Wizard Abschluss--desc | ||
| * Nun kann auf beiden UTMs der Cluster Assistent mit {{Button|Fertig}} abgeschlossen werden | | * Nun kann auf beiden UTMs der Cluster Assistent mit {{Button|Fertig}} abgeschlossen werden | ||
| * The Cluster Wizard can now be completed on both UTMs with {{Button|Done}} }} | | * The Cluster Wizard can now be completed on both UTMs with {{Button|Done}} }} | ||
{{var | Status der Clusterkonfiguration | {{var | Status der Clusterkonfiguration | ||
| Status der Clusterkonfiguration | | Status der Clusterkonfiguration | ||
| Status of the cluster configuration }} | | Status of the cluster configuration }} | ||
{{var | cluster-schnittstellen DSL--eth0--desc | |||
| Wird von wan0 verwendet | |||
| }} | |||
{{var | cluster-schnittstellen--eth1 | {{var | cluster-schnittstellen--eth1 | ||
| Schnittstelle benutzt für '''High Availability''' | | Schnittstelle benutzt für '''High Availability''' | ||
| Interface used for '''High Availability''' }} | | Interface used for '''High Availability''' }} | ||
{{var | cluster-schnittstellen--eth1--desc | {{var | cluster-schnittstellen--eth1--desc | ||
| Virtuelle IP 192.168.200.1/24<br> IP-Adresse: 192.168. | | Virtuelle IP 192.168.200.1/24<br> IP-Adresse: 192.168.175.1/24 | ||
| Virtual IP 192.168.200.1/24<br> IP address: 192.168.100.2/24 }} | | Virtual IP 192.168.200.1/24<br> IP address: 192.168.100.2/24 }} | ||
{{var | cluster-schnittstellen--bild | {{var | cluster-schnittstellen--bild | ||
| UTM v14. | | UTM v14.2.0 Clusterkonfiguration mit DSL-Schnittstellen konfiguriert.png | ||
| UTM v14. | | UTM v14.2.0 Clusterkonfiguration mit DSL-Schnittstellen konfiguriert-en.png | ||
| UTM v14.2.0 Clusterkonfiguration mit DSL-Schnittstellen konfiguriert-pl.png }} | |||
{{var | cluster-schnittstellen--eth2 | {{var | cluster-schnittstellen--eth2 | ||
| Schnittstelle wird benutzt als '''Hotwire''' | | Schnittstelle wird benutzt als '''Hotwire''' | ||
| Zeile 452: | Zeile 486: | ||
| IP address 192.168.180.2/24 }} | | IP address 192.168.180.2/24 }} | ||
{{var | cluster-schnittstellen--wan0 | {{var | cluster-schnittstellen--wan0 | ||
| Schnittstelle ist ''' | | Schnittstelle ist '''auf der passiven Cluster-UTM deaktiviert''' | ||
| Interface is ''' | | Interface is '''disabled on the passive cluster UTM''' }} | ||
{{var | cluster-schnittstellen--deaktiviert | |||
| Schnittstelle ist '''auf der passiven Cluster-UTM deaktiviert''' | |||
| Interface is '''disabled on the passive cluster UTM''' }} | |||
{{var | Clusterstatus | {{var | Clusterstatus | ||
| Clusterstatus | | Clusterstatus | ||
| Zeile 518: | Zeile 555: | ||
| IP address of the spare UTM to be used for Hotwire. }} | | IP address of the spare UTM to be used for Hotwire. }} | ||
{{var | spare--remote-ip--desc | {{var | spare--remote-ip--desc | ||
| IP-Adresse der bereits konfigurierten | | IP-Adresse der bereits konfigurierten Primary-UTM, die als Hotwire angesprochen werden soll. | ||
| IP address of the already configured | | IP address of the already configured primary UTM to be addressed as Hotwire. }} | ||
{{var | lokaler-ssh-schlüssel--spare--desc | {{var | lokaler-ssh-schlüssel--spare--desc | ||
| SSH Public Key für die ''Spare-UTM'' erzeugen | | SSH Public Key für die ''Spare-UTM'' erzeugen | ||
| Zeile 533: | Zeile 570: | ||
| Key of the remote terminal: }} | | Key of the remote terminal: }} | ||
{{var | gegenstelle--ssh-schlüssel--desc | {{var | gegenstelle--ssh-schlüssel--desc | ||
| Public-SSH-Key der '' | | Public-SSH-Key der ''Primary-UTM'' aus der Zwischenablage einfügen | ||
| Paste public SSH key of the '' | | Paste public SSH key of the ''primary UTM'' from the clipboard }} | ||
{{var | spare--copy-ssh | {{var | spare--copy-ssh | ||
| '''Jetzt''' den lokalen Public-SSH-Key der Spare-UTM in die Zwischenablage einfügen. | | '''Jetzt''' den lokalen Public-SSH-Key der Spare-UTM in die Zwischenablage einfügen. | ||
| Zeile 545: | Zeile 582: | ||
| Paste public key of the spare UTM from the clipboard. }} | | Paste public key of the spare UTM from the clipboard. }} | ||
{{var | spare--paste-ssh--info | {{var | spare--paste-ssh--info | ||
| Auf der '' | | Auf der ''Primary-UTM'' entspricht die ''Spare-UTM'' der Gegenstelle | ||
| On the '' | | On the ''primary UTM'' the ''Spare-UTM'' represents the remote station }} | ||
{{var | ssh-auf-beiden-seiten | {{var | ssh-auf-beiden-seiten | ||
| Auf beiden Seiten sollte sich nun ein lokaler SSH Schlüssel und jeweils der SSH Schlüssel der Gegenstelle befinden.<br> Speichern der Einstellungen auf beiden UTMs in diesem Dialog durch Betätigung der {{Button-dialog||fa-save|hover=Speichern}} Schaltfläche. | | Auf beiden Seiten sollte sich nun ein lokaler SSH Schlüssel und jeweils der SSH Schlüssel der Gegenstelle befinden.<br> Speichern der Einstellungen auf beiden UTMs in diesem Dialog durch Betätigung der {{Button-dialog||fa-save|hover=Speichern}} Schaltfläche. | ||
| Zeile 553: | Zeile 590: | ||
| UTM v12.8.0 Cluster Master nicht synchronisiert Hinweis.png | | UTM v12.8.0 Cluster Master nicht synchronisiert Hinweis.png | ||
| UTM v12.8.0 Cluster Master nicht synchronisiert Hinweis-en.png }} | | UTM v12.8.0 Cluster Master nicht synchronisiert Hinweis-en.png }} | ||
{{var | Synchronisationsstatus--Primary Aktiv pending--Bild | |||
| UTM v14.2.0 Cluster Primary Aktiv Sync pending.png | |||
| UTM v14.2.0 Cluster Primary Aktiv Sync pending-en.png | |||
| UTM v14.2.0 Cluster Primary Aktiv Sync pending-pl.png }} | |||
{{var | Synchronisationsstatus--Primary Aktiv pending--cap | |||
| Aktive Cluster Primary UTM - nicht synchronisiert | |||
| }} | |||
{{var | Synchronisationsstatus--Spare Aktiv pending--Bild | |||
| UTM v14.2.0 Cluster Spare Aktiv Sync pending.png | |||
| UTM v14.2.0 Cluster Spare Aktiv Sync pending-en.png | |||
| UTM v14.2.0 Cluster Spare Aktiv Sync pending-pl.png }} | |||
{{var | Synchronisationsstatus--Spare Aktiv pending--cap | |||
| Aktive Cluster Spare UTM - nicht synchronisiert | |||
| }} | |||
{{var | Synchronisationsstatus--gelb--desc | {{var | Synchronisationsstatus--gelb--desc | ||
| Der Synchronisationsstatus sollte nun von ''error'' (rot) zu ''pending'' (gelb) wechseln | | Der Synchronisationsstatus sollte nun von ''error'' (rot) zu ''pending'' (gelb) wechseln. | ||
| The synchronisation status should now change from ''error'' (red) to ''pending'' (yellow). This means that the two UTMs can see each other via the Hotwire interface, but the configuration is not yet synchronised. | | The synchronisation status should now change from ''error'' (red) to ''pending'' (yellow). <p>This means that the two UTMs can see each other via the Hotwire interface, but the configuration is not yet synchronised. <br>This status can also be recognised by the following: Note in the header "not synchronised", warning sign in the side menu ({{Alert|fc__or|fa=fas}}), note when calling up the admin web interface of the primary UTM {{info|{{Bild|{{#var:nicht synchronisiert Hinweis--Bild}} }} }}.|icon=image }} | ||
{{var | Synchronisationsstatus--gelb--desc2 | |||
| * Das bedeutet, die beiden UTMs sehen sich über die Hotwire-Schnittstelle, jedoch ist die Konfiguration noch nicht synchronisiert. | |||
* Außerdem ist dieser Status an Folgendem zu erkennen: | |||
** Hinweis im Header "nicht synchronisiert" | |||
** Warnzeichen im Seitenmenü ({{Alert|fc__or|fa=fas}}) | |||
** Hinweis beim Aufrufen des Admin-Webinterfaces der Primary-UTM {{info|{{Bild|{{#var:nicht synchronisiert Hinweis--Bild}} }}|icon=image }} | |||
| }} | |||
{{var | Status aktualisieren | {{var | Status aktualisieren | ||
| Die <u>Statusanzeige</u> wird in bestimmten Intervallen aktualisiert. In dem Reiter {{Reiter|Schnittstellen}} kann die Anzeige mit der Schaltfläche {{button||refresh}} manuell aktualisiert werden. | | Die <u>Statusanzeige</u> wird in bestimmten Intervallen aktualisiert. In dem Reiter {{Reiter|Schnittstellen}} kann die Anzeige mit der Schaltfläche {{button||refresh}} manuell aktualisiert werden. | ||
| The <u>status display</u> is refreshed at certain intervals. In the {{Reiter|Interfaces}} tab, the display can be refreshed manually using the {{button||refresh}} button. }} | | The <u>status display</u> is refreshed at certain intervals. In the {{Reiter|Interfaces}} tab, the display can be refreshed manually using the {{button||refresh}} button. }} | ||
{{var | Bereich Management--Hinweis | {{var | Bereich Management--Hinweis | ||
| Informationen zu | | Informationen zu dem Bereich {{Reiter|Management}} lassen sich im Artikel [[UTM/NET/Cluster-Management | Cluster Management]] finden. | ||
| Information on the {{Reiter|Management}} area can be found in the article [{{#var:host}}UTM/NET/Cluster Management Cluster Management]. }} | | Information on the {{Reiter|Management}} area can be found in the article [{{#var:host}}UTM/NET/Cluster Management Cluster Management]. }} | ||
{{var | Bereich Management | {{var | Bereich Management | ||
| Zeile 569: | Zeile 627: | ||
| Synchronize configuration }} | | Synchronize configuration }} | ||
{{var | Synchronisationsstatus--success | {{var | Synchronisationsstatus--success | ||
| Wenn die Synchronisation erfolgreich abgeschlossen wurde, steht jetzt der Synchronisationsstatus auf ''synchronized'' (grün). Die beiden UTMs sind abgeglichen.<br> Dieser Vorgang kann überprüft werden, indem auf der Spare-UTM eine Konfiguration aufgerufen wird, die | | Wenn die Synchronisation erfolgreich abgeschlossen wurde, steht jetzt der Synchronisationsstatus auf ''synchronized'' (grün). Die beiden UTMs sind abgeglichen.<br> Dieser Vorgang kann überprüft werden, indem auf der Spare-UTM eine Konfiguration aufgerufen wird, die in der Primary verändert wurde.<br> Die Cluster {{b|Priorität}} {{Menu-UTM|Netzwerk|Clusterkonfiguration|Einstellungen}} der Spare-UTM (Backup) wurde automatisch auf niedrig gestellt. | ||
| If the synchronization was completed successfully, the synchronization status is now green. The two UTMs are synchronized.<br> This process can be checked by calling up a configuration on the spare UTM that has been changed in the | | If the synchronization was completed successfully, the synchronization status is now green. The two UTMs are synchronized.<br> This process can be checked by calling up a configuration on the spare UTM that has been changed in the primary.<br> The cluster {{b|Priority}} {{Menu-UTM|Network|Cluster Configuration|Settings}} of the spare UTM (backup) has been automatically set to low. }} | ||
{{var | Synchronisationsstatus--success--hinweis | {{var | Synchronisationsstatus--success--hinweis | ||
| Würde die Priorität auf der jetzigen Spare-UTM auf hoch gestellt und von da aus auch die Konfiguration synchronisiert werden, würde die erste Maschine automatisch zum Spare degradiert und die vormalige Spare-UTM | | Würde die Priorität auf der jetzigen Spare-UTM auf hoch gestellt und von da aus auch die Konfiguration synchronisiert werden, würde die erste Maschine automatisch zum Spare degradiert und die vormalige Spare-UTM zur Primary. | ||
| If the priority on the current spare UTM were set to high and the configuration were synchronized from there, the first machine would automatically be degraded to spare and the former spare UTM to | | If the priority on the current spare UTM were set to high and the configuration were synchronized from there, the first machine would automatically be degraded to spare and the former spare UTM to primary. }} | ||
{{var | cluster-aktivieren | {{var | cluster-aktivieren | ||
| Cluster aktivieren | | Cluster aktivieren | ||
| Zeile 582: | Zeile 640: | ||
{{var | cluster-konfig--ergebnis-spare--bild | {{var | cluster-konfig--ergebnis-spare--bild | ||
| UTM v14.1.0 Cluster Ergebnis 1 spare.png | | UTM v14.1.0 Cluster Ergebnis 1 spare.png | ||
| UTM v14.1.0 Cluster Ergebnis 1 spare-en.png }} | | UTM v14.1.0 Cluster Ergebnis 1 spare-en.png | ||
| UTM v14.2.0 Cluster Aktiv Spare Passiv Sync ok-pl.png }} | |||
{{var | cluster-konfig--ergebnis-master--bild | {{var | cluster-konfig--ergebnis-master--bild | ||
| UTM v14.1.0 Cluster Ergebnis 1 master.png | | UTM v14.1.0 Cluster Ergebnis 1 master.png | ||
| UTM v14.1.0 Cluster Ergebnis 1 master-en.png }} | | UTM v14.1.0 Cluster Ergebnis 1 master-en.png | ||
| UTM v14.2.0 Cluster Aktiv Spare Passiv Sync ok-pl.png }} | |||
{{var | Primary user | |||
| benutzer@primary.firewall-name.fqdn | |||
| user@primary.firewall-name.fqdn }} | |||
{{var | Spare user | |||
| benutzer@spare.firewall-name.fqdn | |||
| user@spare.firewall-name.fqdn }} | |||
{{var | passiver Pfad | {{var | passiver Pfad | ||
| benutzer@firewall.name.fqdn (Passiver Cluster) | | benutzer@firewall.name.fqdn (Passiver Cluster) | ||
| Zeile 596: | Zeile 662: | ||
| This step must be executed at '''both UTMs'''. }} | | This step must be executed at '''both UTMs'''. }} | ||
{{var | cluster--master | {{var | cluster--master | ||
| Auf der | | Auf der Primary-UTM: | ||
| At the | | At the primary UTM: }} | ||
{{var | cluster--master--desc | {{var | cluster--master--desc | ||
| Der Cluster ist nun in Betrieb und | | Der Cluster ist nun in Betrieb und die Primary des Clusters hat die virtuelle IP-Adresse 192.168.200.1 auf dem internen Interface. | ||
| The cluster is now operational and the cluster | | The cluster is now operational and the cluster primary has the virtual IP address 192.168.200.1 on the internal interface. }} | ||
{{var | cluster--spare | {{var | cluster--spare | ||
| Auf der Spare-UTM: | | Auf der Spare-UTM: | ||
| Zeile 608: | Zeile 674: | ||
| The Spare-UTM runs as hot standby in backup mode in the background }} | | The Spare-UTM runs as hot standby in backup mode in the background }} | ||
{{var | 1=Manuelle Syncronisation--Hinweis | {{var | 1=Manuelle Syncronisation--Hinweis | ||
| 2=Die Syncronisation des Clusters muss immer manuell erfolgen | | 2=Die Syncronisation des Clusters muss immer manuell erfolgen | ||
| 3=The cluster must always be synchronised manually | | 3=The cluster must always be synchronised manually }} | ||
{{var | status--desc | {{var | status--desc | ||
| Sollte der Status nicht sofort aktualisiert werden, kann das auch hier wieder über die Schaltfläche zum Aktualisieren {{Button||refresh}} manuell ausgelöst werden. | | Sollte der Status nicht sofort aktualisiert werden, kann das auch hier wieder über die Schaltfläche zum Aktualisieren {{Button||refresh}} manuell ausgelöst werden. | ||
| Zeile 628: | Zeile 694: | ||
* Two HA interfaces are now configured here. <br>One for the internal and one for the external interface. }} | * Two HA interfaces are now configured here. <br>One for the internal and one for the external interface. }} | ||
{{var | extern--nk--desc | {{var | extern--nk--desc | ||
| 2=<p>'''Erstes Mitglied des Clusters (UTM 1, <i class="host utm"> | | 2=<p>'''Erstes Mitglied des Clusters (UTM 1, <i class="host utm">Primary</i>)'''<br>''LAN1:'' Externe IP Adresse (zum Router) 192.168.175.102/24<br>''LAN2:'' Interne IP-Adresse: 192.168.175.1/24<br>''LAN3:'' Hotwire-IP-Adresse: 192.168.180.2/24</p><p>'''Zweites Mitglied des Clusters (UTM 2, <i class="host utm">Spare</i>)'''<br />''LAN1:'' Externe IP Adresse (zum Router) 192.168.175.103/24<br>''LAN2:'' Interne IP-Adresse: 192.168.175.2/24<br>''LAN3:'' Hotwire-IP-Adresse: 192.168.180.3/24</p> | ||
| 3=<p>'''First member of the cluster (UTM 1, <i class="host utm"> | | 3=<p>'''First member of the cluster (UTM 1, <i class="host utm">Primary</i>)'''<br>''LAN1:'' External IP address (to router) 192.168.175.102/24<br>''LAN2:'' Internal IP address: 192.168.175.1/24<br>''LAN3:'' Hotwire IP address: 192.168.180.2/24</p><p>'''Second member of the cluster (UTM 2, <i class="host utm">Spare</i>)'''<br />''LAN1:'' External IP address (to the router) 192.168.175.103/24<br>''LAN2:'' Internal IP address: 192.168.175.2/24<br>''LAN3:'' Hotwire IP address: 192.168.180.3/24 </p>}} | ||
{{var | Netzwerkkonfiguration--extern--virtuelle-ip | {{var | Netzwerkkonfiguration--extern--virtuelle-ip | ||
| '''Virtuelle IP-Adressen''', die sich beide Mitglieder des Clusters teilen:<br> | | '''Virtuelle IP-Adressen''', die sich beide Mitglieder des Clusters teilen:<br> | ||
| Zeile 641: | Zeile 707: | ||
| Interfaces that are '''not''' booted on the backup system, the spare UTM. In this configuration, that is '''not required''' }} | | Interfaces that are '''not''' booted on the backup system, the spare UTM. In this configuration, that is '''not required''' }} | ||
{{var | Wizard Schritt 4b--Bild | {{var | Wizard Schritt 4b--Bild | ||
| UTM v14. | | UTM v14.2.0 Cluster Wizard Primary Step 4b.png | ||
| UTM v14. | | UTM v14.2.0 Cluster Wizard Primary Step 4b-en.png }} | ||
{{var | cluster-schnittstellen--eth0 | {{var | cluster-schnittstellen--eth0 | ||
| | | Schnittstelle benutzt für '''High Availability''' | ||
| | | Interface used for '''High Availability''' }} | ||
{{var | cluster-schnittstellen--eth0--desc | {{var | cluster-schnittstellen--eth0--desc | ||
| ''IP-Adresse'' 192.168. | | Virtuelle IP: 192.168.10.201/24<br>''IP-Adresse'' 192.168.10.111/24 | ||
| ''IP address'' 192.168. | | Virtual IP: 192.168.10.201/24<br>''IP address'' 192.168.10.111/24 }} | ||
{{var | cluster-schnittstellen-extern--bild | {{var | cluster-schnittstellen-extern--bild | ||
| UTM | | UTM v14.2.0 Clustekonfiguration mit Router Schnittstellen.png | ||
| UTM | | UTM v14.2.0 Clustekonfiguration mit Router Schnittstellen-en.png }} | ||
{{var | externe-schnittstelle--ha | {{var | externe-schnittstelle--ha | ||
| Externe Schnittstelle auf HA-Betrieb konfigurieren | | Externe Schnittstelle auf HA-Betrieb konfigurieren | ||
| Zeile 668: | Zeile 734: | ||
| Configure high availability }} | | Configure high availability }} | ||
{{var | 1=virtuelle-ip--router | {{var | 1=virtuelle-ip--router | ||
| 2=Virtuelle IP-Adresse aus dem Netz des Routers<br><li class="list--element__alert list--element__warning">Identisch für <i class="host utm"> | | 2=Virtuelle IP-Adresse aus dem Netz des Routers<br><li class="list--element__alert list--element__warning">Identisch für <i class="host utm">Primary</i> und <i class="host utm">Spare</i></li> | ||
| 3=Virtual IP address from the network of the router<br><li class="list--element__alert list--element__warning">Identical for <i class="host utm"> | | 3=Virtual IP address from the network of the router<br><li class="list--element__alert list--element__warning">Identical for <i class="host utm">Primary</i> and <i class="host utm">Spare</i></li> }} | ||
{{var | externe-ip | {{var | externe-ip | ||
| Externe IP UTM | | Externe IP UTM | ||
| Zeile 680: | Zeile 746: | ||
| IP of the Router }} | | IP of the Router }} | ||
{{var | tcpdump--bild--cap | {{var | tcpdump--bild--cap | ||
| tcpdump auf | | tcpdump auf primary.cluster.local | ||
| tcpdump at | | tcpdump at primary.cluster.local }} | ||
{{var | tcpdump--desc | {{var | tcpdump--desc | ||
| Die UTM 1 ist der | | Die UTM 1 ist der Primary und besitzt die virtuelle IP-Adresse.<br> Setzt man nun einen ping aus dem internen Netz auf die IP-Adresse des Routers ab, sieht man nebenstehendes im tcpdump der UTM1 auf dem externen Interface.</p> <p>Der Ping wird vom Client im Standard-Regelwerk ''nicht über die virtuelle IP-Adresse'' des Clusters geNATet, sondern über die ''eindeutige IP-Adresse der Primary 192.168.175.102.''<br> Das kommt zustande, weil die eindeutige IP-Adresse die erste IP auf der Schnittstelle ist und der Router sich in der gleichen Broadcast Domain befindet. Wechselt der Cluster auf das Backup System, wird dort nicht mehr die IP-Adresse der externen Schnittstelle der {{Host|Primary}}-UTM 192.168.175.102 stehen, sondern die IP-Adresse der externen Schnittstelle der <i class="host utm">Spare</i>-UTM 192.168.175.103. </p> | ||
| The UTM 1 is the | | The UTM 1 is the primary and has the virtual IP address.<br> If you now ping the IP address of the router from the internal network, you can see the tcpdump of the UTM1 on the external interface.</p> <p>The ping is not NAT'ed by the client in the standard set of rules ''not via the virtual IP address'' of the cluster, but via the ''the primaries unique IP address 192.168.175.102.''<br> This happens because the unique IP address is the first IP on the interface and the router is located in the same broadcast domain. If the cluster switches to the backup system, the IP address of the external interface of the {{Host|Primary}}-UTM 192.168.175.102 is no longer located there, but the IP address of the external interface of the <i class="host utm">Spare</i>-UTM 192.168.175.103. </p> }} | ||
{{var | cluster--netzwerkobjekt--bild | {{var | cluster--netzwerkobjekt--bild | ||
| UTM v12.6.1 Cluster Netzwerkobjekt HA.png | | UTM v12.6.1 Cluster Netzwerkobjekt HA.png | ||
| Zeile 695: | Zeile 761: | ||
| Networkobjects }} | | Networkobjects }} | ||
{{var | 1=cluster--netzwerkobjekt--desc | {{var | 1=cluster--netzwerkobjekt--desc | ||
| 2=Um das zu ändern wird im Menü | | 2=Um das zu ändern wird im Menü {{Host|Primary}} {{Menu-UTM|Firewall|Netzwerkobjekte}} ein neues Objekt mit der virtuellen IP-Adresse auf dem Cluster Interface erstellt. | ||
| 3=To change this, create a new object with the virtual IP address on the cluster interface in the menu | | 3=To change this, create a new object with the virtual IP address on the cluster interface in the menu {{Host|Primary}} {{Menu-UTM|Firewall|Network Objects}}. }} | ||
{{var | cluster--regel--bild | {{var | cluster--regel--bild | ||
| UTM_v11.8.7_Cluster_Regel.png | | UTM_v11.8.7_Cluster_Regel.png | ||
| Zeile 713: | Zeile 779: | ||
| Packetfilter }} | | Packetfilter }} | ||
{{var | 1=cluster regel--desc | {{var | 1=cluster regel--desc | ||
| 2=Anschließend wird unter | | 2=Anschließend wird unter {{Host|Primary}}{{Menu-UTM|Firewall|Paketfilter}} die entsprechende HideNAT-Regel bearbeitet. | ||
| 3=Next, the corresponding HideNAT rule is edited under | | 3=Next, the corresponding HideNAT rule is edited under {{Host|Primary}}{{Menu-UTM|Firewall|Packet filter}}. }} | ||
{{var | cluster--regel--detail--bild--desc | {{var | cluster--regel--detail--bild--desc | ||
| Das Objekt {{button|external-interface|dr}} wird durch das gerade erstellte Objekt {{button|HA-Externe-IP|dr}} ersetzt. | | Das Objekt {{button|external-interface|dr}} wird durch das gerade erstellte Objekt {{button|HA-Externe-IP|dr}} ersetzt. | ||
| Zeile 783: | Zeile 849: | ||
| All applications that establish a connection from the firewall itself use the primary IPs of the interfaces for this purpose (unless otherwise configured). If management IPs from the same broadcast domain are used, these primary IPs are '''not''' the virtual IP addresses. }} | | All applications that establish a connection from the firewall itself use the primary IPs of the interfaces for this purpose (unless otherwise configured). If management IPs from the same broadcast domain are used, these primary IPs are '''not''' the virtual IP addresses. }} | ||
{{var | syslog--desc | {{var | syslog--desc | ||
| Syslog-Nachrichten werden von der Management-IP der | | Syslog-Nachrichten werden von der Management-IP der Primary verschickt, wenn diese die aktive Maschine im Cluster ist, und von der Management-IP der Spare wenn diese aktiviert wurde. | ||
| Syslog messages are sent by the management IP of the | | Syslog messages are sent by the management IP of the primary if it is the active machine in the cluster, and by the management IP of the spare if it has been activated. }} | ||
{{var | http-proxy--desc | {{var | http-proxy--desc | ||
| Sollte ein Parent-Proxy in Benutzung sein, der Verbindungen nur von einer bestimmten IP annimmt, muss diese im Menü {{Menu-UTM|Anwendungen| HTTP-Proxy|Allgemein}} → {{b|Ausgehende IP-Adresse}} angegeben werden. | | Sollte ein Parent-Proxy in Benutzung sein, der Verbindungen nur von einer bestimmten IP annimmt, muss diese im Menü {{Menu-UTM|Anwendungen| HTTP-Proxy|Allgemein}} → {{b|Ausgehende IP-Adresse}} angegeben werden. | ||
| Zeile 837: | Zeile 903: | ||
| Combine DHCP client with HA interface }} | | Combine DHCP client with HA interface }} | ||
{{var | Einschränkungen--dhcp--ha--desc | {{var | Einschränkungen--dhcp--ha--desc | ||
| Es darf kein HA Interface auf einem Ethernet oder VLAN Interface konfiguriert werden, wenn das Interface als DHCP Client konfiguriert wurde und die UTM dort eine IP-Adresse dynamisch zugewiesen bekommt. <br>Sollte der DHCP Server nicht erreichbar sein nachdem sie die UTM gestartet haben und ist sie in dem Augenblick auch | | Es darf kein HA Interface auf einem Ethernet oder VLAN Interface konfiguriert werden, wenn das Interface als DHCP Client konfiguriert wurde und die UTM dort eine IP-Adresse dynamisch zugewiesen bekommt. <br>Sollte der DHCP Server nicht erreichbar sein nachdem sie die UTM gestartet haben und ist sie in dem Augenblick auch die Primary im Cluster, wird die virtuelle IP-Adresse vom Interface entfernt sobald der DHCP Server wieder erreichbar ist und die UTM eine neue IP-Adresse vom DHCP Server empfängt. | ||
| No HA interface may be configured on an Ethernet or VLAN interface if the interface has been configured as a DHCP client and UTM is dynamically assigned an IP address there. <br>If the DHCP server is not available after you have started the UTM and it is also the | | No HA interface may be configured on an Ethernet or VLAN interface if the interface has been configured as a DHCP client and UTM is dynamically assigned an IP address there. <br>If the DHCP server is not available after you have started the UTM and it is also the primary in the cluster at that moment, the virtual IP address is removed from the interface as soon as the DHCP server is available again and the UTM receives a new IP address from the DHCP server. }} | ||
{{var | Einschränkungen--dhcp--cluster | {{var | Einschränkungen--dhcp--cluster | ||
| DHCP-Server in einer Clusterumgebung | | DHCP-Server in einer Clusterumgebung | ||
| Zeile 852: | Zeile 918: | ||
| Replacement unit configuration }} | | Replacement unit configuration }} | ||
{{var | 1=Konfiguration-Austauschgeräte--desc | {{var | 1=Konfiguration-Austauschgeräte--desc | ||
| 2=Ist ein Gerät defekt und muss ersetzt werden, muss die Konfiguration exakt dieser Maschine auf dem neuen Gerät wieder hergestellt werden. <br>(Es darf z.B. nicht die Konfiguration der | | 2=Ist ein Gerät defekt und muss ersetzt werden, muss die Konfiguration exakt dieser Maschine auf dem neuen Gerät wieder hergestellt werden. <br>(Es darf z.B. nicht die Konfiguration der Primary auf die Spare eingespielt werden um dann lediglich die IP Adressen zu ändern). <br>Liegt weder ein lokales, noch ein Cloud Backup der Konfiguration vor, kann das Ersatzgerät mit einer neuen Konfiguration in den Cluster eingebunden werden.<br> Dazu sind die Einrichtungsschritte als <i class="host utm">Spare</i> so vorzunehmen, wie sie untenstehend beschrieben sind: | ||
• [[#Spare-UTM | Spare UTM]] bei externem Modem | • [[#Spare-UTM | Spare UTM]] bei externem Modem | ||
• [{{#var:host}}UTM/NET/Cluster#Spare-UTM_2 Spare UTM] bei externem Router | • [{{#var:host}}UTM/NET/Cluster#Spare-UTM_2 Spare UTM] bei externem Router | ||
| 3=If a device is defective and needs to be replaced, the configuration of exactly this machine must be restored on the new device. <br>(e.g. the | | 3=If a device is defective and needs to be replaced, the configuration of exactly this machine must be restored on the new device. <br>(e.g. the primary configuration must not be copied to the spare in order to change only the IP addresses). <br> | ||
If neither a local nor a cloud backup of the configuration is available, the replacement unit can be integrated into the cluster with a new configuration.<br> For this purpose, the setup steps as <i class="host utm">Spare</i> must be carried out as described below: | If neither a local nor a cloud backup of the configuration is available, the replacement unit can be integrated into the cluster with a new configuration.<br> For this purpose, the setup steps as <i class="host utm">Spare</i> must be carried out as described below: | ||
• [[#Spare UTM | Spare UTM]] with external modem | • [[#Spare UTM | Spare UTM]] with external modem | ||
| Zeile 880: | Zeile 946: | ||
| The priority of the spare must be set to "Low". }} | | The priority of the spare must be set to "Low". }} | ||
{{var | 1=Priorität--Austausch--Hinweis | {{var | 1=Priorität--Austausch--Hinweis | ||
| 2=Bei einem Austauschgerät muss die Priorität gemäß des zukünftigen Einsatzzweckes auf {{Button|Hoch|dr}} für | | 2=Bei einem Austauschgerät muss die Priorität gemäß des zukünftigen Einsatzzweckes auf {{Button|Hoch|dr}} für {{Host|Primary}} bzw. auf {{Button|Niedrig|dr}} für <i class="host utm">Spare</i> gestellt werden. | ||
| 3=For a replacement unit, the priority must be set to {{ic|High|dr}} for | | 3=For a replacement unit, the priority must be set to {{ic|High|dr}} for {{Host|Primary}} or to {{ic|Low|dr}} for <i class="host utm">Spare</i> according to the future purpose. }} | ||
{{var | Vorbereitungen | {{var | Vorbereitungen | ||
| Vorbereitungen | | Vorbereitungen | ||
| Zeile 901: | Zeile 967: | ||
| Virtual IP addresses }} | | Virtual IP addresses }} | ||
{{var | 1=Virtuelle IP-Adressen--desc | {{var | 1=Virtuelle IP-Adressen--desc | ||
| 2=Diese Adresse ist nur auf dem jeweils aktiven Gerät | | 2=Diese Adresse ist nur auf dem jeweils aktiven Gerät {{Host|Primary}} verfügbar | ||
| 3=This address is only available on the respective active | | 3=This address is only available on the respective active {{Host|Primary}} device }} | ||
{{var | Virtual Router ID Offset--desc | {{var | Virtual Router ID Offset--desc | ||
| Mitglieder des selben Clusterverbundes müssen immer die selbe ''Virtual Router ID'' haben | | Mitglieder des selben Clusterverbundes müssen immer die selbe ''Virtual Router ID'' haben | ||
| Zeile 910: | Zeile 976: | ||
| The cluster is not activated until both devices have the necessary SSH keys }} | | The cluster is not activated until both devices have the necessary SSH keys }} | ||
{{var | Priorität Master--desc | {{var | Priorität Master--desc | ||
| Die Priorität für | | Die Priorität für der Primary bleibt auf ''Hoch'' | ||
| The priority for the | | The priority for the primary remains at ''High'' }} | ||
{{var | Passphrase ändern | {{var | Passphrase ändern | ||
| Die Passphrase könnte hier noch einmal geändert werden | | Die Passphrase könnte hier noch einmal geändert werden | ||
| Zeile 925: | Zeile 991: | ||
| Example {{Hover|1|UTM on external DSL modem}} }} | | Example {{Hover|1|UTM on external DSL modem}} }} | ||
{{var | Konfiguration synchronisieren--desc | {{var | Konfiguration synchronisieren--desc | ||
| Mit Klick auf die Schaltfläche wird die Konfiguration | | Mit Klick auf die Schaltfläche wird die Konfiguration von der Primary auf die Spare übertragen.<br>Es erfolgt '''keine Sicherheitsabfrage'''. | ||
| By clicking on the button, the configuration is transferred from the | | By clicking on the button, the configuration is transferred from the primary to the spare.<br>'''No security query''' is displayed. }} | ||
{{var | Offline-synchronized--Bild | {{var | Offline-synchronized--Bild | ||
| UTM v14.1.0 Cluster Sync-Status gruen.png | | UTM v14.1.0 Cluster Sync-Status gruen.png | ||
| Zeile 955: | Zeile 1.021: | ||
| Use only when cluster is set up! }} | | Use only when cluster is set up! }} | ||
{{var | 1=Reiter Schnittstellen nach Aktivierung | {{var | 1=Reiter Schnittstellen nach Aktivierung | ||
| 2=Reiter {{Reiter|Schnittstellen}} nach Aktivierung des Clusters im Reiter {{Reiter|Einstellungen}} auf | | 2=Reiter {{Reiter|Schnittstellen}} nach Aktivierung des Clusters im Reiter {{Reiter|Einstellungen}} auf {{Host|Primary}} & <i class="host utm">Spare</i> setzen | ||
| 3=Set {{Reiter|Interfaces}} tab to | | 3=Set {{Reiter|Interfaces}} tab to {{Host|Primary}} & <i class="host utm">Spare</i> after activating the cluster in the {{Reiter|Settings}} tab. }} | ||
{{var | Einsatzgebiete--Bild | {{var | Einsatzgebiete--Bild | ||
| Cluster.png | | UTM v14.2.0 Cluster ohne Details.png | ||
| Cluster-en.png }} | | UTM v14.2.0 Cluster ohne Details-en.png }} | ||
{{var | Einsatzgebiete mit IP--Bild | {{var | Einsatzgebiete mit IP--Bild | ||
| Cluster mit | | UTM v14.2.0 Cluster mit Details.png | ||
| Cluster mit | | UTM v14.2.0 Cluster mit Details-en.png }} | ||
{{var | Einsatzgebiete--Abb | {{var | Einsatzgebiete--Abb | ||
| Über das Bild hovern für mehr Details! | | Über das Bild hovern für mehr Details! | ||
| Zeile 970: | Zeile 1.036: | ||
| with IP addresses }} | | with IP addresses }} | ||
{{var | Hotwire-Schnittstelle--Bild | {{var | Hotwire-Schnittstelle--Bild | ||
| Cluster-Hotwire.png | | UTM v14.2.0 Cluster-Hotwire.png | ||
| Cluster-Hotwire-en.png }} | | UTM v14.2.0 Cluster-Hotwire-en.png }} | ||
{{var | 1=Feste IP Adressen konfigurieren--Hinweis | {{var | 1=Feste IP Adressen konfigurieren--Hinweis | ||
| 2= | | 2= | ||
* Bei der Einrichtung eines Fallbacks in einem Cluster ist unbedingt darauf zu achten, dass auf einer '''HA-Schnittstelle''' neben den HA-IP-Adressen auch '''feste''' IP-Adressen konfiguriert werden. | |||
* Auch die '''Fallback-Schnittstelle''' benötigt eine feste IP-Adresse. | |||
* Bei '''PPPoE''' kann die Fallback-Schnittstelle '''nicht''' als HA-Schnittstelle konfiguriert werden. | |||
<p>Fehlen feste IP-Adressen, kann dies zu Fehlfunktionen beim Ping-Check führen | <p>Fehlen feste IP-Adressen, kann dies zu Fehlfunktionen beim Ping-Check führen.</p> | ||
| 3= | | 3= | ||
When setting up a fallback in a cluster, it is essential to ensure that, in addition to the HA IP addresses, '''static''' IP addresses are also configured on an HA interface. | |||
* The '''fallback interface''' also requires a static IP address. | |||
* With PPPoE, the fallback interface cannot be configured as an HA interface. | |||
If fixed IP addresses are missing, this can lead to malfunctions during the ping check. | <p>If fixed IP addresses are missing, this can lead to malfunctions during the ping check.</p>}} | ||
}} | |||
{{var | 1=Feste IP Adressen konfigurieren--Beispiel | {{var | 1=Feste IP Adressen konfigurieren--Beispiel | ||
| 2= | | 2= | ||
| Zeile 996: | Zeile 1.064: | ||
| Konfigurationshinweis für interne Schnittstellen | | Konfigurationshinweis für interne Schnittstellen | ||
| Configuration example for internal interfaces }} | | Configuration example for internal interfaces }} | ||
{{var | Primary-Step1--cap | |||
| Funktion | |||
| }} | |||
{{var | Primary-Step2--cap | |||
| Hotwire-Schnittstelle | |||
| }} | |||
{{var | Primary-Step3--cap | |||
| HA-Schnittstellen | |||
| }} | |||
{{var | Primary-Step4--cap | |||
| Deaktivierte Elemente | |||
| }} | |||
{{var | Primary-Step5--cap | |||
| Erweiterte Einstellungen | |||
| }} | |||
{{var | Primary-Step6--cap | |||
| Einstellungen für die Spare | |||
| }} | |||
{{var | Primary-Step7--cap | |||
| Einstellungen der Spare | |||
| }} | |||
{{var | Primary-Step8--cap | |||
| Sicherheit | |||
| }} | |||
{{var | Primary-Step9--cap | |||
| Abschluss | |||
| }} | |||
{{var | Spare-Step1--cap | |||
| Funktion | |||
| }} | |||
{{var | Spare-Step2--cap | |||
| Einrichtung der Primary | |||
| }} | |||
{{var | Spare-Step3--cap | |||
| Einstellungen der Primary | |||
| }} | |||
{{var | Spare-Step4--cap | |||
| Hotwire-Schnittstelle | |||
| }} | |||
{{var | Spare-Step5--cap | |||
| Sicherheit | |||
| }} | |||
{{var | Spare-Step6--cap | |||
| Einstellungen für die Primary | |||
| }} | |||
{{var | Spare-Step7--cap | |||
| Abschluss | |||
| }} | |||
{{var | Disabled if Spare | |||
| Auf der passiven Cluster UTM deaktivierte Elemente | |||
| }} | |||
{{var | Schnittstelle für neue IP-Adressen | |||
| Schnittstelle für neue IP-Adressen: | |||
| }} | |||
{{var | IP-Adresse manuell | |||
| Nur, wenn IP Adresse manuell eingegeben wurde | |||
| }} | |||
{{var | IP-Adresse manuell--desc | |||
| Zuordnung manuell eingegebener viruteller IP-Adressen zu einer Schnittstelle | |||
| }} | |||
{{var | Management | |||
| Management | |||
| }} | |||
{{var | fa-user Primary ohne sync | |||
| benutzer@primary… (Aktive Cluster UTM - nicht synchronisiert) | |||
| }} | |||
{{var | fa-user Spare ohne sync | |||
| benutzer@spare… (Passive Cluster UTM - nicht synchronisiert) | |||
| }} | |||
{{var | Synchronisationsstatus synchronized | |||
| Cluster ist synchronisiert und voll einsatzbereit | |||
| }} | |||
{{var | Hotwire-Schnittstelle Switch--Hinweis | |||
| * Die Hotwire-Verbindung sollte möglichst über eine direkte Kabelverbindung erfolgen. | |||
* {{Hinweis-box|Neu im Wiki|gr|14.2.5|status=neu}} Bei vielen Schnittstellen (inkl VLANs) kann es sinnvoll sein, einen Switch zu verwenden, um Timingproblem bei einem Reboot zu vermeiden | |||
* Alternativ kann man über eine globale extc-Variable {{info|Menü {{Menu-UTM | Extras | Erweiterte Einstellungen | Extc-Variablen}} Variable {{whitebox|GLOB_HA_ADVERT_INT}} |icon =menu}} den Schwenk verzögern | |||
| }} | |||
{{var | Details zeigen | |||
| Details mit Pro & Contra zeigen | |||
| }} | |||
{{var | Details zeigen--desc | |||
| '''Timingproblem bei sehr vielen konfigurierten Schnittstellen: ''' (inkl. VLANs!) | |||
* Die Hotwire Schnittstelle ist offline, weil die Spare neu startet. | |||
* Die Primary-UTM hat im Keepalive eine Wertung von 98. | |||
* Sobald die Spare wieder online ist und alle Ports wieder aktiv sind, meldet sie eine 99 als Wertung | |||
* Die Primary geht in den backupmodus, weil sie nach Hochkommen der Hotwire Schnittstelle ihre Wertung noch nicht aktualisiert hat. | |||
| }} | |||
{{var | Pro | |||
| Pro | |||
| }} | |||
{{var | Contra | |||
| Contra | |||
| }} | |||
{{var | Anpassung GLOB_HA_ADVERT_INT | |||
| Anpassung GLOB_HA_ADVERT_INT | |||
| }} | |||
{{var | Pro Anpassung GLOB_HA_ADVERT_INT--desc | |||
| | |||
* Hotwire-Interface kann direkt verbunden bleiben | |||
* keine durch zusätzliche Drittgeräte erhöhte Ausfallwahrscheinlichkeit | |||
* kein zusätzlicher Wartungsaufwand | |||
| }} | |||
{{var | Contra Anpassung GLOB_HA_ADVERT_INT--desc | |||
| | |||
* Timeout muss angepasst/ausgetestet werden | |||
* Bei Hinzufügen weiterer Schnittstellen sind weitere Anpassung erforderlich | |||
* Verzögerung beim Schwenk des Clusters | |||
| }} | |||
{{var | Switch für Hotwire | |||
| Switch für Hotwire | |||
| }} | |||
{{var | Pro Switch für Hotwire--desc | |||
| | |||
* Hotwire-Interface bleibt aktiv bei Neustart beider Firewalls | |||
* Kein Risiko für ein Timingproblem beim Neustart der Spare mit daraus resultierendem ''False Positive'' auf der Primary | |||
| }} | |||
{{var | Contra Switch für Hotwire--desc | |||
| | |||
* Zusätzliches Gerät bedeutet Stromverbrauch und Wartungsaufwand | |||
* Switch kann ausfallen | |||
* Bei Wartungsarbeiten am Switch (Firmwareupdates/ Neustart) muss die Primary vorher in den Wartungsmodus versetzt werden, um unnötige Schwenks des Clusters zu vermeiden | |||
| }} | |||
{{var | | |||
| | |||
| }} | |||
{{var | | {{var | | ||
| | | | ||
UTM/NET/Cluster.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki