Wechseln zu:Navigation, Suche
Wiki


































Video: UTM Update Management
De.png
En.png
Fr.png






Profile für UTMs in der Unified Security Console
Neuer Artikel: 02.2023 (v1.12)
Neu:
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview
Aufruf: portal.securepoint.cloud  Unified Security Console Profile

Funktionsbeschreibung

Profile ermöglichen mehreren UTMs bestimmte Ereignisse zuzuweisen.

Zu Beginn gibt es die Möglichkeit, ein automatisches Update durchführen zu lassen, wenn eine neue Version auf der UTM vorhanden ist.


Profile

 Profil hinzufügen Legt ein neues Profil an.
Bestehende Profile können mit Klick auf die Profilkachel bearbeitet werden.

Allgemein

Allgemein  - Lokale Profile
Lokale Profile
Beschriftung Beschreibung USC v1.23 Profile Allgemein.png
Profil Details
Name Update Werktags 5 Uhr Aussagekräftiger Name, der in der Profilkachel angezeigt wird
Mandantenübergreifendes Profil Bleibt bei lokalen Profilen deaktiviert
UTMs ×TTT-Point AG I ×TTT-Point AG II In der Klickbox können verfügbare UTMs ausgewählt werden
Tags     Das Profil wird allen UTMs zugewiesen, die über mindestens eines dieser Tags verfügen
Kommentar     Kommentarfeld für weitere Beschreibungen
Mandantenübergreifende Profile
Allgemein  - Mandantenübergreifende Profile

  • Mandantenübergreifende Profile werden in der Übersicht als ebensolche gekennzeichnet.
    In den Mandanten selbst wird eine Kopie dieser Profile mit dem Merkmal Generiert angezeigt. Die Kopie kann nicht bearbeitet werden. Eine Bearbeitung ist nur in dem Profil möglich, in dem es erstellt wurde.
  • Beschriftung Beschreibung USC v1.23 Profile Allgemein Cross-Tenant.png
    Mandantenübergreifendes Profil
    Name Update Werktags 5 Uhr Aussagekräftiger Name, der in der Profilkachel angezeigt wird
    Mandantenübergreifendes Profil
       Dieses Profil wirkt auf den aktiven Tenant (Reseller oder übergeordnete Firma) und alle anschließend ausgewählten Mandanten
    Mandanten ×TTT-Point AG ×Westernhagen GmbH Mandanten, auf die das Profil zusätzlich zum eigenen Tenant angewendet werden soll
     Alle auswählen Fügt alle Mandanten hinzu
    Tags ×utms Das Profil wird Mandantenübergreifend auf alle UTMs mit diesem Tag angewendet
  • Per Default besitzen alle UTMs den Tag ×utms
  • Kommentar     Kommentarfeld für weitere Beschreibungen

    Bei Aktivierung    kann ein Zeitraum vorgegeben werden, in dem automatisch Updates durchführt werden.
    • Die UTM sucht selbständig nach Updates und lädt diese bei Verfügbarkeit herunter
  • Updates werden i.d.R. über einen Zeitraum von 1-2 Wochen verteilt
    Es ist möglich, daß eine UTM bereits über ein Update verfügt, während eine andere UTM im gleichen Netzwerk noch keines erhalten hat.
    • Die Updates werden im Regelfall nicht automatisch aktiviert.
      Mit der Funktion im USC-Portal wird ein Job im Portal erzeugt, der ein zeitgesteuertes Update auslöst.
    • Der Update-Job führt folgende Per SSH erreicht man das CLI mit dem Befehl spcli aus:
      • system upgrade dryrun
      • system upgrade confirm privacy
      • system upgrade confirm eula
      • system upgrade finalize

        Während des Update-Vorgangs wird ein Neustart der UTM durchgeführt.
        Dabei werden alle Verbindungen zur UTM (z.B. VPN, SSH) unterbrochen.
        Ein Finalisieren ist abschließend nicht erforderlich.
        Das Update bleibt auch bei einem späteren Neustart erhalten.

    USC v1.23 Profile Firmware-Updates.png
    Reiter Automatische Aktualisierungen
    Zeitraum Mo Di Mi Do Fr Sa So Auswahl der Wochentage, an denen eine Aktualisierung durchgeführt werden kann
    von 16:00 - 00:59 Uhr Zeitraum innerhalb dessen eine Aktualisierung ggf. durchgeführt werden soll
    Das Update wird durch das Portal ausgelöst.
    Zur besseren Lastverteilung kann nur eine Stunde ausgewählt werden, innerhalb der der Prozess ausgelöst werden soll.
      
  • Die Uhrzeit wird in UTC angegeben. UTC verwendet keine Zeitzone!
  • Nur einmal im Monat Bei Aktivierung    wird das Intervall auf einmal im Monat reduziert.

    Im Beispiel würde das Portal jeden 1. Montag, Dienstag , Mittwoch Donnerstag oder Freitag im Monat den Update-Job starten, falls die UTM ein verfügbares Update gemeldet hat.

    Jobs

    Jobs
  • Der Reiter Jobs wird nur bei bestehenden Profilen angezeigt
    • Sobald sich eine UTM ein automatisches Update herunter geladen hat, meldet sie dieses an das Portal
    • Im Portal wird ein Job erstellt, der zur vorgegebenen Zeit das Update startet
    USC v1.12 Profile Jobs.png
    Reiter Jobs

    USC v1.12 Profile Jobs erledigt.png
    Ausgeführter Job mit Log

      Speichern Speichert die Angaben und schließt den Dialog
    Schließen Schließt den Dialog ohne die Angaben zu speichern