Commission RC1000R (G5)

First steps for commissioning a RC1000R (G5)

Nowy artykuł: 06.2022

notempty

Ten artykuł odnosi się do wersji beta

-

Wstęp

notempty

Uważne wykonanie nawet najprostszych czynności jest warunkiem udanej instalacji

Przygotuj dane logowania

W przypadku korzystania z połączenia przez modem lub światłowód:
Należy przygotować dane logowania dostawcy usług internetowych
- Kto posiada aktualne dane logowania dostawcy usług internetowych?
- Czy dane logowania są dostępne w miejscu instalacji?
- Czy dane logowania będą dostępne w momencie instalacji?
- W razie potrzeby: Czy osoba posiadająca dane logowania będzie dostępna w momencie instalacji?
W przypadku korzystania z routera:
- Jaki jest adres IP routera?
- Czy urządzenie UTM może otrzymać stały adres IP?
- W przypadku nowych instalacji protokół DHCP jest włączony na interfejsie zewnętrznym
Sieć lokalna:
- Jaki jest adres IP sieci lokalnej (lub sieci lokalnych)?
- Jakie adresy IP powinny otrzymać interfejsy urządzenia UTM w tych sieciach?
  Z reguły powinien to być zawsze stały adres IP!

Przygotowanie aktualizacji oprogramowania sprzętowego

notempty

Dlaczego warto przeprowadzić aktualizację oprogramowania sprzętowego?

Jeśli ma zostać użyty istniejący plik konfiguracyjny, wersja zainstalowanego oprogramowania sprzętowego musi być identyczna lub nowsza.
Najnowsze funkcje i poprawki są dostępne od razu.
W okresie między wyprodukowaniem a dostawą mogło zostać opublikowanych kilka wersji oprogramowania sprzętowego.
W ten sposób można wykluczyć uszkodzenia spowodowane manipulacją przy oprogramowaniu sprzętowym podczas transportu (mało prawdopodobne, ale nie niemożliwe).

Wymagany jest pendrive z obrazem systemu UTM.
W tym celu można to Securepoint Imaging Tool zastosować. (Portal Resellerów → Menu Downloads → Narzędzia x )
Podłącz klawiaturę i monitor

Typ wtyczki monitora - zobacz tabelę pod ilustracją

v12 jest obowiązkowe, ponieważ niektóre elementy sprzętowe zainstalowane w urządzeniach G5 nie są obsługiwane przez wersję 11

W przypadku instalacji lub aktualizacji za pomocą pamięci USB należy najpierw użyć obrazu UTM v12.x - Interactive installation UTM Software v12 - USB-Image
(nie Autoinstall lub Autoupdate)

Przygotowaną pamięć USB należy podłączyć do urządzenia UTM
Włącz urządzenie UTM
Wybierz opcję Save & Exit i Restore Defaults
Pendrive USB powinien wtedy pojawić się na górze menu rozruchowego urządzenia, z oznaczeniem UEFI przed nim
Wybierz opcję Save & Exit Save Changes and Reset
Przeprowadź instalację/aktualizację

Instalacja firmware

Instalacja oprogramowania sprzętowego przebiega w kilku krokach. Wystarczy jedynie potwierdzić wstępnie wybrane opcje.

Wyświetlenie i potwierdzenie warunków licencji
Decyzja o tym, czy należy przeprowadzić aktualizację
Ustawienie domyślne: Zaktualizuj
Wybór dysku twardego, na którym ma zostać zainstalowane oprogramowanie układowe
Rozpoczęcie instalacji
Prośba o wyjęcie pamięci USB
Ponowne uruchomienie
Wyświetlenie konsoli logowania


1.	2.	3.


Abb.1	Abb.2	Abb.3


Abbildungen

Krok 1 instalacji

Po uruchomieniu systemu z nośnika instalacyjnego najpierw wyświetlane są warunki licencji. Należy je uważnie przeczytać. Kliknij przycisk Kontynuuj aby przejść do kolejnego okna dialogowego i wyrazić zgodę na warunki licencji.

Krok 2 instalacji

Aby kontynuować instalację, należy zaakceptować warunki. Jeśli warunki nie zostaną zaakceptowane lub zostanie kliknięty przycisk Nie instalacja zostanie przerwana. Aby kontynuować instalację, należy zaakceptować warunki i potwierdzić wybór, klikając przycisk Tak .

Krok przejściowy instalacji

Jeśli oprogramowanie UTM w wersji 11 jest już zainstalowane na urządzeniu, można przeprowadzić aktualizację za pomocą opcji Upgrade lub nową instalację za pomocą opcji Overwrite.

Krok 3 instalacji

Następnie należy wybrać dysk twardy, na którym ma zostać zainstalowany system operacyjny

Krok 4 instalacji

Po wybraniu dysku twardego należy ponownie potwierdzić instalację. Jeśli podjęto decyzję o przeprowadzeniu instalacji na wyświetlonym dysku twardym, należy to potwierdzić, wybierając opcję Tak.

Krok 5 instalacji

Podczas instalacji wyświetlane są informacje o aktualnym postępie

Krok 6 instalacji

Jeśli instalacja przebiegła pomyślnie, pojawi się odpowiednie okno dialogowe informujące o tym.
Kliknięcie przycisku OK kończy instalację.

Krok 7 instalacji

Należy teraz wyjąć dysk instalacyjny, a następnie ponownie uruchomić system. Jeśli instalacja przebiegła pomyślnie, po ponownym uruchomieniu pojawi się ekran logowania do konsoli.

Weitere Modellausstattungen anzeigen

ukryj

Klicken für dauerhafte Anzeige

Karta rozszerzeń z 8 portami GBit + Karta rozszerzeń z 4 portami SFP+
Przegląd nazw interfejsów w formie tabeli
Ukryj tabelę
Klicken für dauerhafte Anzeige

Nazwa portu obudowy Typ portu Nazwa portu software v11 Nazwa portu software v12

A0 RJ45 eth0 A0

A1 RJ45 eth1 A1

A2 RJ45 eth2 A2

A3 RJ45 eth3 A3

A4 RJ45 eth4 A4

A5 RJ45 eth5 A5

A6 RJ45 eth6 A6

A7 RJ45 eth7 A7

A8 SFP eth8 A8

A9 SFP eth9 A9

B0 RJ45 eth10 B0

B1 RJ45 eth11 B1

B2 RJ45 eth12 B2

B3 RJ45 eth13 B3

B4 RJ45 eth14 B4

B5 RJ45 eth15 B5

B6 RJ45 eth16 B6

B7 RJ45 eth17 B7

C0 SFP+ eth18 C0

C1 SFP+ eth19 C1

C2 SFP+ eth20 C2

C3 SFP+ eth21 C3

Połączenie Typ

Monitor VGA

Klawiatura USB

Console RJ45

Karta rozszerzeń z 4 portami SFP+
Przegląd nazw interfejsów w formie tabeli
Ukryj tabelę
Klicken für dauerhafte Anzeige

Nazwa portu obudowy Typ portu Nazwa portu software v11 Nazwa portu software v12

A0 RJ45 eth0 A0

A1 RJ45 eth1 A1

A2 RJ45 eth2 A2

A3 RJ45 eth3 A3

A4 RJ45 eth4 A4

A5 RJ45 eth5 A5

A6 RJ45 eth6 A6

A7 RJ45 eth7 A7

A8 SFP eth8 A8

A9 SFP eth9 A9

C0 SFP+ eth10 C0

C1 SFP+ eth11 C1

C2 SFP+ eth12 C2

C3 SFP+ eth13 C3

Połączenie Typ

Monitor VGA

Klawiatura USB

Console RJ45

Integracja z siecią lokalną

Dostosuj adresy IP urządzenia UTM za pomocą interfejsu CLI

Jeśli zarządzanie za pomocą interfejsu CLI nie stanowi problemu, adresy IP można wprowadzić bezpośrednio do urządzenia UTM za pomocą interfejsu CLI
W tym przypadku monitor i klawiatura pozostają podłączone bezpośrednio do urządzenia UTM.
Logowanie odbywa się za pośrednictwem konsoli.

Aby móc zarządzać urządzeniem UTM, należy uzyskać dostęp do interfejsu administracyjnego poprzez adres IP urządzenia UTM oraz port interfejsu administracyjnego poprzez interfejs LAN2.
W ustawieniach fabrycznych dostęp do urządzenia UTM można uzyskać poprzez https://192.168.175.1:11115.
Jeśli nie można uzyskać dostępu do adresu IP lub interfejsu z sieci lokalnej, należy wprowadzić odpowiednie zmiany.

Podłączanie klawiatury i monitora bezpośrednio do urządzenia UTM
Zaloguj się do UTM: Username admin / Password: insecure
Pojawia się Command Line Interface
Zmiana konfiguracji sieci:
1. Określ istniejące interfejsy: interface address get

LAN2 to interfejs wewnętrzny, przez który można uzyskać dostęp do interfejsu administracyjnego.
Ten identyfikator jest potrzebny do zmiany adresu IP w kolejnym kroku.

1. Zmiana adresów IP interfejsów: interface address set id 1 address 192.168.12.1/24
  system update interface (żądany adres IP w sieci wewnętrznej wraz z maską podsieci)
2. Aktywacja interfejsu:interface address new device LAN1 or A0 address 192.168.x.y/24
  system update interface
Konfiguracja dostępu administracyjnego:
W ustawieniach fabrycznych dostęp do interfejsu administracyjnego urządzenia UTM jest możliwy wyłącznie poprzez wewnętrzny interfejs LAN2. Jeśli interfejs administracyjny ma być dostępny poprzez inny interfejs, należy przydzielić adres IP hosta (lub adres sieciowy wraz z maską podsieci):
manager new hostlist 192.168.168.0/24
system update rule Tutaj: Wszystkie hosty w sieci 192.168.168.0 (niezależnie od interfejsu) może uzyskać dostęp do interfejsu administracyjnego
. Uwaga: Jeśli np. IP 192.168.175.1 znajduje się w sieci LAN1 lub A0, a interfejs administracyjny należy uruchomić z komputera w sieci LAN1, IP 192.168.175.x należy jednak dodatkowo wprowadzić.

Dostosuj adres IP swojego komputera

Adres IP Twojego komputera jest tymczasowo dostosowywany do sieci domyślnej wewnętrznego interfejsu urządzenia UTM.
Następnie należy podłączyć swój komputer do interfejsu A1 (tzw. interfejsu wewnętrznego) urządzenia UTM.
Prawidłowy interfejs przedstawiono na powyższym rysunku i w tabeli.

Tak to działa

Zmiana adresu IP w systemie Windows

Wyświetlanie połączeń sieciowych:
r ncpa.cpl
↵
Wyświetl stan połączenia Ethernet poprzez dwukrotne kliknięcie
Pokaż właściwości interfejsu
Wyświetl właściwości połączenia TCP/IPv4
Ustaw adres IP:
- Adres IP:192.168.175.2
- Maska podsieci:255.255.255.0
- Brama domyślna::192.168.175.1 (=Domyślny adres wewnętrznego interfejsu urządzenia UTM)


1.	2.	3.


Abb.1	Abb.2	Abb.3


Abbildungen

Wyświetlanie interfejsu sieciowego:

Dostęp za pomocą pulpitu:
- Kliknij ikonę sieci na pasku zadań obok zegara.
- Kliknij Ustawienia sieci i internetu.
- Kliknij opcję Zmień opcje adaptera.
Dostęp za pomocą polecenia:
- Windows key r ncpa.cpl
Kliknij dwukrotnie ikonę służącą do wyświetlania stanu połączenia ethernet

W oknie stanu kliknij przycisk Właściwości

W oknie właściwości wybierz pozycję Protokół internetowy, wersja 4 (TCP/IPv4).

Kliknij przycisk Właściwości

Wybierz opcję Użyj następującego adresu IP:

Ustaw adres IP:

Adres IP:192.168.175.2
Maska podsieci:255.255.255.0
Brama domyślna::192.168.175.1 (=Domyślny adres wewnętrznego interfejsu urządzenia UTM)

Zmiana adresu IP w systemie Linux

Proszę zapoznać się z odpowiednią dokumentacją używanej dystrybucji.
Przykłady dla Ubuntu:

Uruchomienie konsoli
Określ nazwę interfejsu: ip a
Zmiana adresu IP: (W przykładzie użyto interfejsu „enp0s3”:sudo ip address add 192.168.175.2/24 dev enp0s3

Zmiana adresu IP na komputerze Mac

Menu Ustawienia systemowe / sieć
Konfiguracja IPv4: Manuell wybierz z menu rozwijanego
Adres IP:192.168.175.2
Maska podsieci:255.255.255.0
Router:192.168.175.1 (=Domyślny adres wewnętrznego interfejsu urządzenia UTM)
PrzyciskZastosuj

notempty

Po zakończeniu pracy kreatora instalacji i ponownym uruchomieniu urządzenia UTM znajduje się w innej sieci.
Aby kontynuować konfigurację, należy ponownie zmienić adres IP własnego komputera.

Ustawianie oryginalnego adresu IP:

Stały adres IP Adresy: Wprowadź zgodnie z powyższym opisem
Włącz DHCP:
- Windows: właściwości Internet Protocol Version 4 (TCPIPv4) → wybierz Pobierz adres IP automatycznie
- Linux: przykład dla Ubuntu: sudo ip address del 192.168.175.2/24 dev enp0s3
  sudo dhclient enp0s3
  W razie potrzeby zapoznaj się z dokumentacją używanej dystrybucji.
- MAC: wkrótce...

Pierwsze wejście

Jeśli nie zostało to jeszcze zrobione, należy teraz fizycznie wykonać następujące połączenia:

Podłączyć interfejs zewnętrzny (A0) do internetu (modem, router itp.).
Podłącz interfejs wewnętrzny (A1)
- na własnym komputerze, o ile został na nim zmieniony adres IP.
- do sieci, z której ma być zarządzane urządzenie UTM, jeśli adres IP urządzenia UTM został zmieniony.

Interfejs administracyjny jest dostępny na porcie 11115. Access:
https://192.168.175.1:11115 (Default) or
https://172.16.0.1:11115, jeśli adres IP urządzenia UTM został zmieniony na 172.16.0.1

Przy pierwszym uruchomieniu interfejsu administracyjnego w przeglądarce pojawia się ostrzeżenie dotyczące certyfikatu.
Ponieważ przeglądarka nie rozpoznaje certyfikatu urządzenia UTM, wyświetlane jest ostrzeżenie dotyczące bezpieczeństwa.
Ostrzeżenie to należy zignorować.

Komunikat w przeglądarce Firefox: Ostrzeżenie: Potencjalne zagrożenie bezpieczeństwa
Przycisk Zaawansowane / Zaakceptuj ryzyko i kontynuuj

Komunikat w przeglądarce Chrome / Chromium: To nie jest bezpieczne połączenie. Na końcu kliknij Przejdź do IP address (unsure) .

Komunikat w przeglądarce Edge: Twoje połączenie nie jest prywatne. Na końcu kliknij Przejdź do adresu IP address (unsure) .

Komunikat w przeglądarce Safari:
Przycisk Pokaż szczegóły / Link Otwórz tę stronę internetową

Pierwsza rejestracja
Opis	Wartość	Opis	UTM-Login (jeszcze bez licencji)
Użytkownik	admin	Zaloguj się przy użyciu domyślnych danych logowania z ustawień fabrycznych: admin
Hasło:	insecure	Zaloguj się przy użyciu domyślnych danych logowania z ustawień fabrycznych: insecure
Zaloguj się (admin)

Wyrażam zgodę na warunki umowy licencyjnej i politykę prywatności
Zaakceptuj		Aby zaakceptować umowę licencyjną i politykę prywatności, należy kliknąć przycisk.	Polityka prywatności UTM Odrzuć Zaakceptuj Należy wyrazić zgodę na politykę prywatności. License agreement UTM Odrzuć Zaakceptuj Należy zaakceptować umowę licencyjną.

Podstawowe konfiguracje
Konfiguracja początkowa
Nazwa zapory sieciowej	firewall.ttt-point.local	Należy nadać indywidualną nazwę zapory sieciowej. Nazwa powinna odpowiadać nazwie FQDN.	Podstawowe konfiguracje UTMuser@firewall.name.fqdn Umowa licencyjna Privacy policy Wyloguj się Podstawowe konfiguracje Wyświetlane pola mogą się różnić w zależności od tego, jakie informacje są już dostępne w systemie UTM
Klucz licencyjny:	Browse...	Wprowadź ważną licencję. Każdy klucz licencyjny można wykorzystać tylko raz. Na jego podstawie identyfikowany jest moduł UTM, a za jego pośrednictwem przypisywane są różne usługi i konfiguracje.
Czas systemowy:	yyyy-mm-dd hh-m--ss	Czas systemowy powinien być prawidłowy. Jest on porównywany z czasem na innych serwerach, np. w celu uwierzytelniania użytkowników (Kerberos, OTP itp.). Jeśli różnica jest zbyt duża, logowanie nie będzie możliwe.
Hasło: Potwierdź hasło:		Należy zmienić hasło domyślne insecure Hasła muszą spełniać następujące kryteria: co najmniej 8 znaków co najmniej 3 z poniższych kategorii: Wielkie litery Małe litery Znaki specjalne Cyfry
Globalny adres e-mail:	admin@ttt-point.de	Informacje wymagane np. dla Mail Connector i serwera proxy. Służy również jako adres administratora poczty dla Mailrelay.
Metoda uwierzytelniania:	PIN (zalecane)Ekran logowania	Metoda uwierzytelniania dla Web sessions poprzez USC Kod PIN sesji internetowej zabezpiecza również korzystanie z następujących czynności w ramach USC: Ponowne uruchomienie Wyłączenie Przywrócenie ustawień fabrycznych Importowanie kopii zapasowych z chmury Jeśli nie zostanie użyty kod PIN, czynności te nie będą dostępne w Unified Security Portal.
PIN:		Kod PIN jako dodatkowe zabezpieczenie dla Websessions Nie wolno stosować sekwencji liczbowych ani powtórzeń
PIN:		Tworzy bezpieczny kod PIN
Umowa licencyjna		Wyświetla umowę licencyjną
Privacy policy		Wyświetla politykę prywatności
Wyloguj się		Znowu się wylogowuje. Żadne ustawienia nie zostaną zapisane!
Zakończ		Zakończy proces logowania i otworzy okno powitalne.

notempty W przypadku wersji oprogramowania wersji 14.1.x lub starszych import w tym miejscu nie jest możliwy. Istniejącą konfigurację można zaimportować później. Importuj konfigurację notempty Nowość od 14.2.0
Klucz licencyjny:	Browse...	Wprowadź ważną licencję. Każdy klucz licencyjny można wykorzystać tylko raz. Na jego podstawie identyfikowany jest moduł UTM, a za jego pośrednictwem przypisywane są różne usługi i konfiguracje.	Podstawowe konfiguracje - Importuj konfigurację UTMuser@firewall.name.fqdn Umowa licencyjna Privacy policy Wyloguj się Podstawowe konfiguracje Wyświetlane pola mogą się różnić w zależności od tego, jakie informacje są już dostępne w systemie UTM
Czas systemowy:	yyyy-mm-dd hh-m--ss	Czas systemowy powinien być prawidłowy. Jest on porównywany z czasem na innych serwerach, np. w celu uwierzytelniania użytkowników (Kerberos, OTP itp.). Jeśli różnica jest zbyt duża, logowanie nie będzie możliwe.
Importuj plik konfiguracyjny:	Browse...	W tym miejscu można zaimportować istniejącą konfigurację zawierającą wstępnie skonfigurowane ustawienia
Nazwa konfiguracji:	Name	Nazwa pliku konfiguracyjnego
Hasło do pliku konfiguracyjnego:	•••••••••••	Hasło określone w pliku konfiguracyjnym

Witamy
Ustawienia podstawowe są wprowadzane w oknie powitalnym.			Witamy UTMuser@firewall.name.fqdn Asystent instalacji Rozpocznij zwiedzanie Okno dialogowe powitalne
Asystent instalacji		Uruchamia Installation Wizard.
Rozpocznij zwiedzanie		Rozpoczyna samouczek, który w 15 krokach wyjaśnia działanie interfejsu administracyjnego i menu.

Konfiguracja interfejsów
Czy chcesz teraz skonfigurować interfejsy?	Tak Nie	Ten komunikat pojawia się, jeśli nie wszystkie istniejące interfejsy są poprawnie skonfigurowane. Zaleca się jednak to zrobić, aby zapobiec ewentualnym problemom. Przycisk Tak otwiera bezpośrednio okno konfiguracji sieci.
Nie pytaj ponownie.	Wył.	Jeśli nie chcesz, aby ten komunikat się pojawiał, możesz tutaj ustawić, aby nie był już wyświetlany.

notempty

Continue with the button Installation wizard
→ Show Wiki Installation wizard RC1000R (G5)

Nazwa portu obudowy	Typ portu	Nazwa portu software v11	Nazwa portu software v12
A0	RJ45	eth0	A0
A1	RJ45	eth1	A1
A2	RJ45	eth2	A2
A3	RJ45	eth3	A3
A4	RJ45	eth4	A4
A5	RJ45	eth5	A5
A6	RJ45	eth6	A6
A7	RJ45	eth7	A7
A8	SFP	eth8	A8
A9	SFP	eth9	A9

Połączenie	Typ
Monitor	VGA
Klawiatura	USB
Console	RJ45

Wstęp

Przygotuj dane logowania

Przygotowanie aktualizacji oprogramowania sprzętowego

Instalacja firmware

Integracja z siecią lokalną

Dostosuj adresy IP urządzenia UTM za pomocą interfejsu CLI

Dostosuj adres IP swojego komputera

Zmiana adresu IP w systemie Windows

Zmiana adresu IP w systemie Linux

Zmiana adresu IP na komputerze Mac

Pierwsze wejście

Pierwsza rejestracja

Wyrażam zgodę na warunki umowy licencyjnej i politykę prywatności

Podstawowe konfiguracje

Witamy

Konfiguracja interfejsów