Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 10 replies
  • Subscribers 1 subscriber
  • Views 1882 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Steuerungs-Schnittstelle anlegen und Konfiguration übernehmen

JamesWood
Guten Tag,

ich habe eine frische Installation von Astaro Security Gateway 7.5 hinter mir. Alles klappt super. 
Nun möchte ich Internetverbindungs-Schnittstelle und Steuerungs-Schnittstelle (Astaro) trennen, d.h. auf der Internetschnittstelle soll es nicht möglich sein, die Firewall zu steuern bzw. auf die Firewall zugreifen zu können. 

Problem bzw. Frage: Wie übernehme ich die Konfigurationen und Einstellungen der alten Konfiguration? Lege ich zunächst eine Steuerungs-Schnittstelle an und überschreibe dann die alte und danach füge ich eine seperate Internetschnittstelle an? Wie würdet ihr das machen?

Vielen Dank schon mal!


This thread was automatically locked due to age.
Parents
  • 0
    @JamesWood: Übrigens, falls Du auch SSH-Zugriff auf das ASG erlaubt hast, kannst Du  dort bei 'Allowed Networks' genauso den Zugriff einschränken: Management >> System Settings >> Shell Access >> Allowed Networks. Standard ist auch hier 'Any', aber Shell Access ist standardmäßig deaktiviert.
  • 0 in reply to trollvottel
    Die IP-Adresse meines Switches ist eine andere als die des Clients, von dem ich ASG steuern möchte. Muss ich die IP vom Switch ebenfalls als neues Host-Object anlegen oder reicht die IP des Clients, weil ja der Switch nur Inidirekt darauf zugreifen will.
  • 0 in reply to JamesWood
    Die IP-Adresse meines Switches ist eine andere als die des Clients, von dem ich ASG steuern möchte. Muss ich die IP vom Switch ebenfalls als neues Host-Object anlegen oder reicht die IP des Clients, weil ja der Switch nur Inidirekt darauf zugreifen will.



    Den Switch musst du nicht eintragen, nur den Client
Reply
  • 0 in reply to JamesWood
    Die IP-Adresse meines Switches ist eine andere als die des Clients, von dem ich ASG steuern möchte. Muss ich die IP vom Switch ebenfalls als neues Host-Object anlegen oder reicht die IP des Clients, weil ja der Switch nur Inidirekt darauf zugreifen will.



    Den Switch musst du nicht eintragen, nur den Client
Children
No Data