UTM-Settings (Firewall, Webfilter,...) auf andere UTM-Geräte übertragen / Einstellungen automatisch übernehmen

Hallo Nördlicher!

Bei zwei Geräten vielleicht schon ein Overkill, aber dafür gibt es den Sophos UTM Manager (SUM). Damit kannst zentral deine Sophos UTMs verwalten, wie eben z.B. auch Firewall- oder Webfilterregeln verteilen. Zudem ist die Software kostenlos.

https://www.sophos.com/en-us/support/documentation/sophos-utm-manager.aspx

https://secure2.sophos.com/en-us/products/free-tools/sophos-utm-manager/download.aspx

 Guten Morgen,

der Sophos UTM Manager ist das was ich gesucht habe. Vielen Dank für den Tipp!

VG aus dem Norden

Oliver

Hallo Oliver,

I agree with Josef - you do not want to use SUM for rolling out fewer than 6 UTMs.  There's too much added complexity and too many rules about what you can centralize in SUM and what you can't.

Rather than take a full backup from the first UTM, create a backup without 'Unique site data'.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Hallo Oliver,

wie Bob schon erwähnt hat, der SUM ist für das Szenario kaum geeignet. Der SUM kann dazu nur eingeschränkt verwendet werden und der Gesamtaufwand ist für dieses Szenario viel zu hoch. Ein Backup und Restore ist hier in jedem Fall die empfohlene Methode. Wenn du das damit machst bist du mit Anpassungen wahrscheinlich in einer Stunde damit durch. Auf jeden Fall benötigst du sehr viel weniger Zeit dafür als wenn du anfängst mit dem SUM zu experimentieren.

Nur noch ein kleiner aber wichtiger Hinweis. Wenn du ein Backup mit nachfolgendem Restore machst solltest du möglichst auf beiden Seiten die gleiche Firmware Version laufen haben. Wenn das Backup von einer neueren Firwmware Version geamacht wurde kann es sein das einiges nicht mehr passt. Anders herum sollte es funktionieren. Die Empfehlung ist aber immer gleicher Firmwarestand.

vg

mod

Hallo mod2402,

vielen Dank für deine Antwort. Das Backup/Recovery ist meistens die beste Variante. In dem Fall steht das Gerät 1200km entfernt, aber nun denn. Entweder ich komme dorthin oder das Gerät zu mir. :-)

VG

Oliver

Hallo mod2402,

vielen Dank für deine Antwort. Das Backup/Recovery ist meistens die beste Variante. In dem Fall steht das Gerät 1200km entfernt, aber nun denn. Entweder ich komme dorthin oder das Gerät zu mir. :-)

VG

Oliver

Hallo Oliver,

If you will practice the backup/restore technique, I think you will see that it's not so hard to do the configuration at a distance with minimal help to complete the initial installation.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Guten Morgen,

also gehe ich wie folgt vor.

1. Backup ohne "unique site data"

2. Restore ohne Netz (IP-Konflikt)

3. Änderung der IP-Adresse und Lizenzdaten

4. Inbetriebnahme mit Netz

Für den weiteren Verlauf und Regelanpassungen ist dann aber der SUM das einzige Mittel der Wahl bei drei Geräten insgesamt?

Viele Grüße

Oliver