Skocz do:nawigacja, szukaj
Wiki

Commission RC350R (G6)

Z Securepoint Wiki













































First steps for commissioning a RC350R (G6)

Ostatnia zmiana: 06.2025

notempty
Ten artykuł odnosi się do wersji beta
-





































Wstęp

notempty
Uważne wykonanie nawet najprostszych czynności jest warunkiem udanej instalacji
Przygotuj dane logowania
  • W przypadku korzystania z połączenia przez modem lub światłowód:
  • Należy przygotować dane logowania dostawcy usług internetowych
    • Kto posiada aktualne dane logowania dostawcy usług internetowych?
    • Czy dane logowania są dostępne w miejscu instalacji?
    • Czy dane logowania będą dostępne w momencie instalacji?
    • W razie potrzeby: Czy osoba posiadająca dane logowania będzie dostępna w momencie instalacji?
  • W przypadku korzystania z routera:
    • Jaki jest adres IP routera?
    • Czy urządzenie UTM może otrzymać stały adres IP?
    • W przypadku nowych instalacji protokół DHCP jest włączony na interfejsie zewnętrznym
  • Sieć lokalna:
    • Jaki jest adres IP sieci lokalnej (lub sieci lokalnych)?
    • Jakie adresy IP powinny otrzymać interfejsy urządzenia UTM w tych sieciach?
      Z reguły powinien to być zawsze stały adres IP!

Przygotowanie aktualizacji oprogramowania sprzętowego

notempty
Dlaczego warto przeprowadzić aktualizację oprogramowania sprzętowego?

  • Jeśli ma zostać użyty istniejący plik konfiguracyjny, wersja zainstalowanego oprogramowania sprzętowego musi być identyczna lub nowsza.
  • Najnowsze funkcje i poprawki są dostępne od razu.
    W okresie między wyprodukowaniem a dostawą mogło zostać opublikowanych kilka wersji oprogramowania sprzętowego.
  • W ten sposób można wykluczyć uszkodzenia spowodowane manipulacją przy oprogramowaniu sprzętowym podczas transportu (mało prawdopodobne, ale nie niemożliwe).
  • Wymagany jest pendrive z obrazem systemu UTM.
    W tym celu można to Securepoint Imaging Tool zastosować. (Portal Resellerów → Menu  Downloads → Narzędzia x )
  • Podłącz klawiaturę i monitor
  • Typ wtyczki monitora - zobacz tabelę pod ilustracją


    • In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden
























  • v12 jest obowiązkowe, ponieważ niektóre elementy sprzętowe zainstalowane w urządzeniach G5 nie są obsługiwane przez wersję 11
  • W przypadku instalacji lub aktualizacji za pomocą pamięci USB należy najpierw użyć obrazu UTM v12.x - Interactive installation UTM Software v12 - USB-Image
    (nie Autoinstall lub Autoupdate)
    • Przygotowaną pamięć USB należy podłączyć do urządzenia UTM
    • Włącz urządzenie UTM
    • Wybierz opcję Save & Exit i Restore Defaults
      Pendrive USB powinien wtedy pojawić się na górze menu rozruchowego urządzenia, z oznaczeniem UEFI przed nim
    • Wybierz opcję Save & Exit Save Changes and Reset
    • Przeprowadź instalację/aktualizację





























    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden





















    Instalacja firmware

    Instalacja oprogramowania sprzętowego przebiega w kilku krokach. Wystarczy jedynie potwierdzić wstępnie wybrane opcje.


    • Wyświetlenie i potwierdzenie warunków licencji
    • Decyzja o tym, czy należy przeprowadzić aktualizację
      Ustawienie domyślne: Zaktualizuj
    • Wybór dysku twardego, na którym ma zostać zainstalowane oprogramowanie układowe
    • Rozpoczęcie instalacji
    • Prośba o wyjęcie pamięci USB
    • Ponowne uruchomienie
    • Wyświetlenie konsoli logowania








































    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden






























    RC350R (G6) Bez kart rozszerzeń Rozmieszczenie portów zgodnie z nadrukiem na obudowie
    Przegląd interfejsów i połączeń
    Ukryj tabelę
    Klicken für dauerhafte Anzeige
    Portname Typ portu Prędkość
    A0 RJ45 2,5 GBit/s
    A1 RJ45 2,5 GBit/s
    A2 RJ45 2,5 GBit/s
    A3 RJ45 2,5 GBit/s
    A4 RJ45 2,5 GBit/s
    A5 RJ45 2,5 GBit/s
    A6 RJ45 2,5 GBit/s
    A7 RJ45 2,5 GBit/s
    A8 SFP+ 10 GBit/s
    A9 SFP+ 10 GBit/s
    Połączenie Typ
    Monitor HDMI
    Klawiatura USB
    Console RJ45

    Weitere Modellausstattungen anzeigen
    ukryj
    Klicken für dauerhafte Anzeige
    Karta rozszerzeń z 8 portami GBit
    Przegląd nazw interfejsów w formie tabeli
    Ukryj tabelę
    Klicken für dauerhafte Anzeige
    Portname Typ portu Prędkość
    A0 RJ45 2,5 GBit/s
    A1 RJ45 2,5 GBit/s
    A2 RJ45 2,5 GBit/s
    A3 RJ45 2,5 GBit/s
    A4 RJ45 2,5 GBit/s
    A5 RJ45 2,5 GBit/s
    A6 RJ45 2,5 GBit/s
    A7 RJ45 2,5 GBit/s
    A8 SFP+ 10 GBit/s
    A9 SFP+ 10 GBit/s
    B0 RJ45 1 GBit/s
    B1 RJ45 1 GBit/s
    B2 RJ45 1 GBit/s
    B3 RJ45 1 GBit/s
    B4 RJ45 1 GBit/s
    B5 RJ45 1 GBit/s
    B6 RJ45 1 GBit/s
    B7 RJ45 1 GBit/s
    Połączenie Typ
    Monitor HDMI
    Klawiatura USB
    Console RJ45


    Karta rozszerzeń z 8 portami GBit + Karta rozszerzeń z 4 portami SFP+
    Przegląd nazw interfejsów w formie tabeli
    Ukryj tabelę
    Klicken für dauerhafte Anzeige
    Portname Typ portu Prędkość
    A0 RJ45 2,5 GBit/s
    A1 RJ45 2,5 GBit/s
    A2 RJ45 2,5 GBit/s
    A3 RJ45 2,5 GBit/s
    A4 RJ45 2,5 GBit/s
    A5 RJ45 2,5 GBit/s
    A6 RJ45 2,5 GBit/s
    A7 RJ45 2,5 GBit/s
    A8 SFP+ 10 GBit/s
    A9 SFP+ 10 GBit/s
    B0 RJ45 1 GBit/s
    B1 RJ45 1 GBit/s
    B2 RJ45 1 GBit/s
    B3 RJ45 1 GBit/s
    B4 RJ45 1 GBit/s
    B5 RJ45 1 GBit/s
    B6 RJ45 1 GBit/s
    B7 RJ45 1 GBit/s
    C0 SFP+ 10 GBit/s
    C1 SFP+ 10 GBit/s
    C2 SFP+ 10 GBit/s
    C3 SFP+ 10 GBit/s
    Połączenie Typ
    Monitor HDMI
    Klawiatura USB
    Console RJ45


    Karta rozszerzeń z 4 portami SFP+
    Przegląd nazw interfejsów w formie tabeli
    Ukryj tabelę
    Klicken für dauerhafte Anzeige
    Portname Typ portu Prędkość
    A0 RJ45 2,5 GBit/s
    A1 RJ45 2,5 GBit/s
    A2 RJ45 2,5 GBit/s
    A3 RJ45 2,5 GBit/s
    A4 RJ45 2,5 GBit/s
    A5 RJ45 2,5 GBit/s
    A6 RJ45 2,5 GBit/s
    A7 RJ45 2,5 GBit/s
    A8 SFP+ 10 GBit/s
    A9 SFP+ 10 GBit/s
    C0 SFP+ 10 GBit/s
    C1 SFP+ 10 GBit/s
    C2 SFP+ 10 GBit/s
    C3 SFP+ 10 GBit/s
    Połączenie Typ
    Monitor HDMI
    Klawiatura USB
    Console RJ45


    Karta rozszerzeń z 8 portami GBit + Karta rozszerzeń z 2 portami QSFP+
    Przegląd nazw interfejsów w formie tabeli
    Ukryj tabelę
    Klicken für dauerhafte Anzeige
    Portname Typ portu Prędkość
    A0 RJ45 2,5 GBit/s
    A1 RJ45 2,5 GBit/s
    A2 RJ45 2,5 GBit/s
    A3 RJ45 2,5 GBit/s
    A4 RJ45 2,5 GBit/s
    A5 RJ45 2,5 GBit/s
    A6 RJ45 2,5 GBit/s
    A7 RJ45 2,5 GBit/s
    A8 SFP+ 10 GBit/s
    A9 SFP+ 10 GBit/s
    B0 RJ45 1 GBit/s
    B1 RJ45 1 GBit/s
    B2 RJ45 1 GBit/s
    B3 RJ45 1 GBit/s
    B4 RJ45 1 GBit/s
    B5 RJ45 1 GBit/s
    B6 RJ45 1 GBit/s
    B7 RJ45 1 GBit/s
    C0 QSFP+ 40 GBit/s
    C1 QSFP+ 40 GBit/s
    Połączenie Typ
    Monitor HDMI
    Klawiatura USB
    Console RJ45


    Karta rozszerzeń z 2 portami QSFP+
    Przegląd nazw interfejsów w formie tabeli
    Ukryj tabelę
    Klicken für dauerhafte Anzeige
    Portname Typ portu Prędkość
    A0 RJ45 2,5 GBit/s
    A1 RJ45 2,5 GBit/s
    A2 RJ45 2,5 GBit/s
    A3 RJ45 2,5 GBit/s
    A4 RJ45 2,5 GBit/s
    A5 RJ45 2,5 GBit/s
    A6 RJ45 2,5 GBit/s
    A7 RJ45 2,5 GBit/s
    A8 SFP+ 10 GBit/s
    A9 SFP+ 10 GBit/s
    C0 QSFP+ 40 GBit/s
    C1 QSFP+ 40 GBit/s
    Połączenie Typ
    Monitor HDMI
    Klawiatura USB
    Console RJ45






























    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden
















    }}









    }}








    }}
















    | Polityka prywatności }} 






    }}
 }}
}}



    }}























    Integracja z siecią lokalną

    Dostosuj adresy IP urządzenia UTM za pomocą interfejsu CLI

    Jeśli zarządzanie za pomocą interfejsu CLI nie stanowi problemu, adresy IP można wprowadzić bezpośrednio do urządzenia UTM za pomocą interfejsu CLI
    W tym przypadku monitor i klawiatura pozostają podłączone bezpośrednio do urządzenia UTM.
    Logowanie odbywa się za pośrednictwem konsoli.


    Aby móc zarządzać urządzeniem UTM, należy uzyskać dostęp do interfejsu administracyjnego poprzez adres IP urządzenia UTM oraz port interfejsu administracyjnego poprzez interfejs LAN2.
    W ustawieniach fabrycznych dostęp do urządzenia UTM można uzyskać poprzez https://192.168.175.1:11115.
    Jeśli nie można uzyskać dostępu do adresu IP lub interfejsu z sieci lokalnej, należy wprowadzić odpowiednie zmiany.

    1. Podłączanie klawiatury i monitora bezpośrednio do urządzenia UTM
    2. Zaloguj się do UTM: Username admin / Password: insecure
    3. Pojawia się Command Line Interface
    4. Zmiana konfiguracji sieci:
      1. Określ istniejące interfejsy: interface address get

    LAN2 to interfejs wewnętrzny, przez który można uzyskać dostęp do interfejsu administracyjnego.
    Ten identyfikator jest potrzebny do zmiany adresu IP w kolejnym kroku.

      1. Zmiana adresów IP interfejsów: interface address set id 1 address 192.168.12.1/24
        system update interface         (żądany adres IP w sieci wewnętrznej wraz z maską podsieci)
      2. Aktywacja interfejsu:interface address new device LAN1 or A0 address 192.168.x.y/24
        system update interface
    2. Konfiguracja dostępu administracyjnego:
      W ustawieniach fabrycznych dostęp do interfejsu administracyjnego urządzenia UTM jest możliwy wyłącznie poprzez wewnętrzny interfejs LAN2. Jeśli interfejs administracyjny ma być dostępny poprzez inny interfejs, należy przydzielić adres IP hosta (lub adres sieciowy wraz z maską podsieci):
      manager new hostlist 192.168.168.0/24
      system update rule       Tutaj: Wszystkie hosty w sieci 192.168.168.0 (niezależnie od interfejsu) może uzyskać dostęp do interfejsu administracyjnego
      . Uwaga: Jeśli np. IP 192.168.175.1 znajduje się w sieci LAN1 lub A0, a interfejs administracyjny należy uruchomić z komputera w sieci LAN1, IP 192.168.175.x należy jednak dodatkowo wprowadzić.
    Dostosuj adres IP swojego komputera

    Adres IP Twojego komputera jest tymczasowo dostosowywany do sieci domyślnej wewnętrznego interfejsu urządzenia UTM.
    Następnie należy podłączyć swój komputer do interfejsu A1 (tzw. interfejsu wewnętrznego) urządzenia UTM.
    Prawidłowy interfejs przedstawiono na powyższym rysunku i w tabeli.

    Tak to działa

    Zmiana adresu IP w systemie Windows
    • Wyświetlanie połączeń sieciowych:
       r  ncpa.cpl
      ↵
    • Wyświetl stan połączenia Ethernet poprzez dwukrotne kliknięcie
    • Pokaż właściwości interfejsu
    • Wyświetl właściwości połączenia TCP/IPv4
    • Ustaw adres IP:
      • Adres IP:192.168.175.2
      • Maska podsieci:255.255.255.0
      • Brama domyślna::192.168.175.1 (=Domyślny adres wewnętrznego interfejsu urządzenia UTM)

















    1. 2. 3.
    Abb.1 Abb.2 Abb.3
    Abbildungen
    Wyświetlanie interfejsu sieciowego:
    • Dostęp za pomocą pulpitu:
      • Kliknij ikonę sieci na pasku zadań obok zegara.
      • Kliknij Ustawienia sieci i internetu.
      • Kliknij opcję Zmień opcje adaptera.
    • Dostęp za pomocą polecenia:
      • Windows key  r  ncpa.cpl
    • Kliknij dwukrotnie ikonę służącą do wyświetlania stanu połączenia ethernet
  • W oknie stanu kliknij przycisk Właściwości
  • W oknie właściwości wybierz pozycję Protokół internetowy, wersja 4 (TCP/IPv4).
  • Kliknij przycisk Właściwości
  • Wybierz opcję Użyj następującego adresu IP:
  • Ustaw adres IP:
    • Adres IP:192.168.175.2
    • Maska podsieci:255.255.255.0
    • Brama domyślna::192.168.175.1 (=Domyślny adres wewnętrznego interfejsu urządzenia UTM)
    • Zmiana adresu IP w systemie Linux

    Proszę zapoznać się z odpowiednią dokumentacją używanej dystrybucji.
    Przykłady dla Ubuntu:

    • Uruchomienie konsoli
    • Określ nazwę interfejsu: ip a
    • Zmiana adresu IP: (W przykładzie użyto interfejsu „enp0s3”:sudo ip address add 192.168.175.2/24 dev enp0s3
    Zmiana adresu IP na komputerze Mac

    Zmiana adresu IP na komputerze Mac

    • Menu Ustawienia systemowe / sieć
    • Konfiguracja IPv4: Manuell wybierz z menu rozwijanego
    • Adres IP:192.168.175.2
    • Maska podsieci:255.255.255.0
    • Router:192.168.175.1 (=Domyślny adres wewnętrznego interfejsu urządzenia UTM)
    • PrzyciskZastosuj
    notempty
    Po zakończeniu pracy kreatora instalacji i ponownym uruchomieniu urządzenia UTM znajduje się w innej sieci.
    Aby kontynuować konfigurację, należy ponownie zmienić adres IP własnego komputera.

    Ustawianie oryginalnego adresu IP:

    • Stały adres IP Adresy: Wprowadź zgodnie z powyższym opisem
    • Włącz DHCP:
      • Windows: właściwości Internet Protocol Version 4 (TCPIPv4) → wybierz Pobierz adres IP automatycznie
      • Linux: przykład dla Ubuntu: sudo ip address del 192.168.175.2/24 dev enp0s3
        sudo dhclient enp0s3
        W razie potrzeby zapoznaj się z dokumentacją używanej dystrybucji.
      • MAC: wkrótce...

    Pierwsze wejście

    Jeśli nie zostało to jeszcze zrobione, należy teraz fizycznie wykonać następujące połączenia:

    • Podłączyć interfejs zewnętrzny (A0) do internetu (modem, router itp.).
    • Podłącz interfejs wewnętrzny (A1)
      • na własnym komputerze, o ile został na nim zmieniony adres IP.
      • do sieci, z której ma być zarządzane urządzenie UTM, jeśli adres IP urządzenia UTM został zmieniony.

  • Interfejs administracyjny jest dostępny na porcie 11115. Access:
    https://192.168.175.1:11115 (Default) or
    https://172.16.0.1:11115, jeśli adres IP urządzenia UTM został zmieniony na 172.16.0.1

    • Przy pierwszym uruchomieniu interfejsu administracyjnego w przeglądarce pojawia się ostrzeżenie dotyczące certyfikatu.
    Ponieważ przeglądarka nie rozpoznaje certyfikatu urządzenia UTM, wyświetlane jest ostrzeżenie dotyczące bezpieczeństwa.
    Ostrzeżenie to należy zignorować.













    Komunikat w przeglądarce Firefox: Ostrzeżenie: Potencjalne zagrożenie bezpieczeństwa
    Przycisk Zaawansowane / Zaakceptuj ryzyko i kontynuuj
    Komunikat w przeglądarce Chrome / Chromium: To nie jest bezpieczne połączenie. Na końcu kliknij Przejdź do IP address (unsure) .
    Komunikat w przeglądarce Edge: Twoje połączenie nie jest prywatne. Na końcu kliknij Przejdź do adresu IP address (unsure) .
    Komunikat w przeglądarce Safari:
    Przycisk Pokaż szczegóły / Link Otwórz tę stronę internetową

    Pierwsza rejestracja

    Opis Wartość Opis
    UTM-Login (jeszcze bez licencji)
    Użytkownik admin Zaloguj się przy użyciu domyślnych danych logowania z ustawień fabrycznych: admin
    Hasło: insecure Zaloguj się przy użyciu domyślnych danych logowania z ustawień fabrycznych: insecure
     Zaloguj się (admin)
    Wyrażam zgodę na warunki umowy licencyjnej i politykę prywatności
    Zaakceptuj Aby zaakceptować umowę licencyjną i politykę prywatności, należy kliknąć przycisk. Polityka prywatności UTM Odrzuć Zaakceptuj
    Należy wyrazić zgodę na politykę prywatności.
    License agreement UTM Odrzuć Zaakceptuj
    Należy zaakceptować umowę licencyjną.
    Podstawowe konfiguracje

    Konfiguracja początkowa

    Nazwa zapory sieciowej firewall.ttt-point.local Należy nadać indywidualną nazwę zapory sieciowej.
  • Nazwa powinna odpowiadać nazwie FQDN.
    		•  Podstawowe konfiguracje UTMuser@firewall.name.fqdn Umowa licencyjna Privacy policy Wyloguj się
    Podstawowe konfiguracje
    Wyświetlane pola mogą się różnić w zależności od tego, jakie informacje są już dostępne w systemie UTM
    Klucz licencyjny: Browse... Wprowadź ważną licencję.
  • Każdy klucz licencyjny można wykorzystać tylko raz. Na jego podstawie identyfikowany jest moduł UTM, a za jego pośrednictwem przypisywane są różne usługi i konfiguracje.
    • Czas systemowy: yyyy-mm-dd hh-m--ss Czas systemowy powinien być prawidłowy. Jest on porównywany z czasem na innych serwerach, np. w celu uwierzytelniania użytkowników (Kerberos, OTP itp.). Jeśli różnica jest zbyt duża, logowanie nie będzie możliwe.
    Hasło:
    Potwierdź hasło:    		    
           		 Należy zmienić hasło domyślne
    insecure

































    Hasła muszą spełniać następujące kryteria:
    • co najmniej 8 znaków
    • co najmniej 3 z poniższych kategorii:
      • Wielkie litery
      • Małe litery
      • Znaki specjalne
      • Cyfry
    Globalny adres e-mail: admin@ttt-point.de Informacje wymagane np. dla Mail Connector i serwera proxy. Służy również jako adres administratora poczty dla Mailrelay.
    Metoda uwierzytelniania: PIN (zalecane)Ekran logowania Metoda uwierzytelniania dla Web sessions poprzez USC
    Kod PIN sesji internetowej zabezpiecza również korzystanie z następujących czynności w ramach USC:
    • Ponowne uruchomienie
    • Wyłączenie
    • Przywrócenie ustawień fabrycznych
    • Importowanie kopii zapasowych z chmury

    Jeśli nie zostanie użyty kod PIN, czynności te nie będą dostępne w Unified Security Portal.

    PIN:     Kod PIN jako dodatkowe zabezpieczenie dla Websessions
    Nie wolno stosować sekwencji liczbowych ani powtórzeń
    Tworzy bezpieczny kod PIN
    Umowa licencyjna Wyświetla umowę licencyjną
    Privacy policy Wyświetla politykę prywatności
    Wyloguj się Znowu się wylogowuje.
    Żadne ustawienia nie zostaną zapisane!
    Zakończ Zakończy proces logowania i otworzy okno powitalne.

    notempty
    W przypadku wersji oprogramowania wersji 14.1.x lub starszych import w tym miejscu nie jest możliwy.
    Istniejącą konfigurację można zaimportować później.

    Importuj konfigurację
    notempty
    Nowość od 14.2.0
    Klucz licencyjny: Browse... Wprowadź ważną licencję.
  • Każdy klucz licencyjny można wykorzystać tylko raz. Na jego podstawie identyfikowany jest moduł UTM, a za jego pośrednictwem przypisywane są różne usługi i konfiguracje.
    		•  Podstawowe konfiguracje - Importuj konfigurację UTMuser@firewall.name.fqdn Umowa licencyjna Privacy policy Wyloguj się
    Podstawowe konfiguracje
    Wyświetlane pola mogą się różnić w zależności od tego, jakie informacje są już dostępne w systemie UTM
    Czas systemowy: yyyy-mm-dd hh-m--ss Czas systemowy powinien być prawidłowy. Jest on porównywany z czasem na innych serwerach, np. w celu uwierzytelniania użytkowników (Kerberos, OTP itp.). Jeśli różnica jest zbyt duża, logowanie nie będzie możliwe.
    Importuj plik konfiguracyjny: Browse... W tym miejscu można zaimportować istniejącą konfigurację zawierającą wstępnie skonfigurowane ustawienia
    Nazwa konfiguracji: Name Nazwa pliku konfiguracyjnego
    Hasło do pliku konfiguracyjnego: ••••••••••• Hasło określone w pliku konfiguracyjnym
    Witamy
    Ustawienia podstawowe są wprowadzane w oknie powitalnym. Witamy UTMuser@firewall.name.fqdn Asystent instalacji Rozpocznij zwiedzanie
    Okno dialogowe powitalne
    Asystent instalacji Uruchamia Installation Wizard.
    Rozpocznij zwiedzanie Rozpoczyna samouczek, który w 15 krokach wyjaśnia działanie interfejsu administracyjnego i menu.

    Konfiguracja interfejsów

    Czy chcesz teraz skonfigurować interfejsy? Tak Nie Ten komunikat pojawia się, jeśli nie wszystkie istniejące interfejsy są poprawnie skonfigurowane. Zaleca się jednak to zrobić, aby zapobiec ewentualnym problemom. Przycisk Tak otwiera bezpośrednio okno konfiguracji sieci.
    Nie pytaj ponownie. Wył. Jeśli nie chcesz, aby ten komunikat się pojawiał, możesz tutaj ustawić, aby nie był już wyświetlany.
    notempty
    Continue with the button Installation wizard
    → Show Wiki Installation wizard RC350R (G6)


    Źródło: „https://wiki.securepoint.de/index.php?title=UTM/Installation/G6-RC350R&oldid=101670”