Aller à :navigation, rechercher
Wiki

UTM/NET/Cluster

De Securepoint Wiki



























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden






























































































































































| Some pictures and menu paths updated }}









14.1.0 (08.2025)

14.0 12.6 12.4 12.1 11.7

' Netzwerk
notempty
'






    [[Datei: ]] 1.1 [[Datei:]]
     
    1.1





    1 2 UTM 1 Status UTM 2 Status
    UTM 1 UP
    , UTM 2 UP    		 UTM 1 UP
    , UTM 2 UP
    '
    '
    UTM 1 DOWN
    , UTM 2 UP    		 UTM 1 UP
    , UTM 2 UP
    '
    '
    UTM 1 DOWN
    , UTM 2 DOWN    		 UTM 1 UP
    , UTM 2 UP
    '
    '
    UTM 1 DOWN
    , UTM 2 DOWN    		 UTM 1 UP
    , UTM 2 DOWN
    '
    '
    UTM 1 DOWN
    , UTM 2 DOWN    		 UTM 1 DOWN
    , UTM 2 DOWN
    '
    '



  • [[Datei: ]]
    1.3











  • notempty



    Master LAN3 →
    »192.168.180.2/24 Master [[Datei:]]Master
    Spare LAN3 →
    »192.168.180.3/24 Spare



    [[Datei: ]]

    Master
    Master 1
    Master 1
    [[Datei:]]
    Master 1

    Master 2
    Master 2
    || LAN3 ||
  		• [[Datei:]]
    Master 2

    		192.168.180.2/24
    192.168.180.3/---

    Master 3
    Master 3
    || LAN2 ||
    		 [[Datei:]]
    Master 3

    		192.168.200.1/24

  • Master 4
    Master 4
    wan0 wg0
    		[[Datei:]]
    Master 4
    Clientless VPN DHCP Server Greylisting Filter HTTP Proxy IPSEC L2TP VPN Mailrelay POP3 Proxy Routing Daemon SPF Filter SSL-VPN Spamfilter WLAN ServerDefault

    Master 5
    Master 5
    Passphrase: insecure [[Datei:]]
    Master 5

    Master 6
    Master 6
    || [Master]
    Hotwire Interface: LAN3
    Remote UP adress: 192.168.180.3
    ...     ||
    		 [[Datei:]]
    Master 6

    Spare 1
    Spare 1
    [[Datei:]]
    Spare 1

    Spare 2
    Spare 2
    [[Datei:]]
    Spare 2

    Spare 3
    Spare 3
    || [Master]
    Hotwire Interface: LAN3
    Remote UP adress: 192.168.180.3
    ...     ||
    		 [[Datei:]]
    Spare 3

    Spare 4
    Spare 4
  		• [[Datei:]]
    Spare 4
    192.168.180.3/24
    192.168.180.2/---

    Spare 5
    Spare 5
  		• [[Datei:]]
    Spare 5
    Passphrase: insecure
    || ssh-rsa AAAABNza... ||
    Spare 6
    Spare 6
    || [Spare]
    Local SSH Key: ssh-rsa AAAAB3Nza...     ||
    		 [[Datei:]]
    Spare 6

    Master 7
    Master 7
  		• [[Datei:]]
    Master 7
    || [Spare]
    Local SSH Key: ssh-rsa AAAAB3Nza...     ||
    Master 8
    Master 8
  		• [[Datei:]]
    Master 8
    || ssh-rsa AAAAB3Nza... ||
    Master & Spare
    Master & Spare
    [[Datei:]]
    Master 9
    [[Datei:]]
    Spare 7
    Master
    LAN2 [[Datei:]]
    Master
    LAN3
    wan0
    192.168.200.1/24
    192.168.180.3

    pending
  • synchronized
  		• [[Datei:]]
    Spare

    Master & Spare   Management
  		• [[Datei:]]
    Master Status nach Aktivierung des Clusters

    [[Datei:]]
    Spare Status nach Aktivierung des Clusters
    Cluster: →




    notempty



    Master LAN3 →
    »192.168.180.2/24 Master [[Datei:]]Master

    Spare LAN3 →
    »192.168.180.3/24 Spare



    [[Datei: ]]

    Master-UTM
    Master
    Master 1
    Master 1
    [[Datei:]]
    Master 1

    Master 2
    Master 2
    || LAN3 ||
  		• [[Datei:]]
    Master 2

    		192.168.180.2/24
    192.168.180.3/---

    Master 3
    Master 3
    || LAN2 ||
    		 [[Datei:]]
    Master 3

    		192.168.200.1/24

  • Master 4
    Master 4
        [[Datei:]]
    Master 4
    Clientless VPN DHCP Server Greylisting Filter HTTP Proxy IPSEC L2TP VPN Mailrelay POP3 Proxy Routing Daemon SPF Filter SSL-VPN Spamfilter WLAN ServerDefault

    Master 5
    Master 5
    Passphrase: insecure [[Datei:]]
    Master 5

    Master 6
    Master 6
    || [Master]
    Hotwire Interface: LAN3
    Remote UP adress: 192.168.180.3
    ...     ||
    		 [[Datei:]]
    Master 6

    Spare 1
    Spare 1
    [[Datei:]]
    Spare 1

    Spare 2
    Spare 2
    [[Datei:]]
    Spare 2

    Spare 3
    Spare 3
    || [Master]
    Hotwire Interface: LAN3
    Remote UP adress: 192.168.180.3
    ...     || {{f|Ohne Link, weil der Link zu Bsp
    		 [[Datei:]]
    Spare 3

    Spare 4
    Spare 4
  		• [[Datei:]]
    Spare 4
    192.168.180.3/24
    192.168.180.2/---

    Spare 5
    Spare 5
  		• [[Datei:]]
    Spare 5
    Passphrase: insecure
    || ssh-rsa AAAABNza... ||
    Spare 6
    Spare 6
    || [Spare]
    Local SSH Key: ssh-rsa AAAAB3Nza...     ||
    		 [[Datei:]]
    Spare 6

    Master 7
    Master 7
  		• [[Datei:]]
    Master 7
    || [Spare]
    Local SSH Key: ssh-rsa AAAAB3Nza...     ||
    Master 8
    Master 8
    || ssh-rsa AAAAB3Nza... ||
    		 [[Datei:]]
    Master 8

    Master & Spare
    Master & Spare
    [[Datei:]]
    Master 9
    [[Datei:]]
    Spare 7
    Master
    LAN1 [[Datei:]]
    Master
    LAN2
    LAN3
    192.168.200.1/24
    192.168.180.3
    offline
    error


    Master
    SSH‑ ssh-rsa
    AAAAB3Nz […] Q1/k=
    root@spare.cluster.local
    pending
  • Master & Spare LAN1
    Name: LAN1 [[Datei: ]]
    Master & Spare
    Virtuelle IP-Adressen: »192.168.175.101/24

  • synchronized
  		• [[Datei:]]
    Spare

    Master & Spare   Management
    Cluster → [[Datei:]]
    Master Status nach Aktivierung des Clusters
     [[Datei:]]
    Spare Status nach Aktivierung des Clusters
    Auf der Master-UTM:
    Auf der Spare-UTM:



    tcpdump auf master.cluster.local
    1 Master 192.168.175.102/24
    2 Spare 192.168.175.103/24
     Cluster 192.168.175.101/24
    192.168.175.1/24


    [[Datei:]]
    Master
    [[Datei:]]
    Master
    • Master   Management →


    [[Datei:]]
    tcpdump




  • Mailrelay UTM Mailrelay Log [[Datei:]]


      Management →


  • [[Datei:]]




    Syslog


    Http-proxy


    Mailrelay



    IPSec


    SSL-VPN Server


    SSL-VPN Clients
    master.cluster.local> openvpn get
    master.cluster.local> openvpn set id <ID> local_addr <VIRTUELLE-IP> local_port <FREIER-PORT>
    master.cluster.local> appmgmt restart application openvpn
    '
    master.cluster.local> openvpn get
    [...]
    master.cluster.local> openvpn set id <1> local_addr <192.168.175.101> local_port <20000>
    master.cluster.local> appmgmt restart application openvpn


    POP3 Proxy


    Clientless VPN


    Nameserver





























    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden
















    cli> cluster info
    cluster_state
    ∣master
     backup
     none
    sync_state
    ∣synchronized
     pending
     error
    hotwire_dev
    ∣ethx
    cli> system config save name <Name der Konfiguration>
    cli> system config synchronize
    cli> extc value get application "securepoint_firewall" variable "UPDATE_TRIGGER_DELAY" Value ∣2
    cli> extc value set application "securepoint_firewall" variable "UPDATE_TRIGGER_DELAY" value 2 OK

    cli> cluster maintainance get value
    -----
    1     value
    -----
    0
    cli> cluster maintainance set value "1"
    cli> system update interface    		 OK
    cli> cluster maintainance set value "0"
    cli> system update interface         		OK
    Master
    cli> cluster info    		 
    attribute    |value
-------------+-----
cluster_state|backup
sync_state   |synchronized
hotwire_dev  |eth2 
maintainance |true
    Spare
    cli> cluster info 
    attribute    |value
-------------+-----
cluster_state|master
sync_state   |synchronized
hotwire_dev  |eth2 
maintainance |false


    • Récupérée de "https://wiki.securepoint.de/index.php?title=UTM/NET/Cluster&oldid=98055"