Migration Hardware ASG320 zu SG330 - Mails in Quarantaine und Logs?

Hallo Ralf,

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

There is no elegant migration path.  It is possible to migrate the relevant files to the new machine by working at the command line, but that's not supported by Sophos.

The mail quarantine files are in the subdirectories of /var/storage/chroot-smtp/spool/quarantine.  You could use WinSCP to move that entire directory just as you could the logs and directories in /var/log.  If a reboot at this point doesn't fix it, you probably would need to run /etc/init.d/postgresql92 rebuild to allow Mail Manager and the User Portal to access the items in the Quarantine.  If you had already moved the Reporting databases as suggested in the link above, you would need to transfer them again as the rebuild command also initializes them.

So, that's to answer your question, but I wouldn't try that...

I would first clear the following with the Geschäftsführer.  Send an email broadcast to everyone in the company and Cc the Geschäftsführer.  Instruct them to access the User Portal to release the emails they want delivered and to delete the rest.  Warn them that at 18:00 (for example) on Friday, there will be a five-minute downtime where you will:

• Stop the SMTP Proxy so that no further emails are received.
• Deliver ALL of the emails in the Quarantine.  "Now you know why it's important for you to delete the ones you don't want!"
• Move all of the functionality over to the new SG330.

To simplify that process, see #8 in Rulz.  You also might want to include instructions in your email about how to delete en mass, change the page size to 100 or 250 and select multiple emails to release.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Danke sehr für die schnelle Antwort.
Wir haben uns für den empfohlenen Weg entschieden.

MfG

Ralf

Hallo,

Da gibt es eine elegante Variante. Die benötigt aber Vor-und Nachlauf.

1. Zusätzliche IP an ASG320 binden. Dann in "Advanced Quarantine Report options" diese IP angeben. Es würde auch mit einem zusätzlichen Alias statt IP funktionieren.

-> Quarantäne Release Links zeigen nun auf andere IP/DNS Namen

2. Zeitdauer der Quarantäne abwarten, so dass keine Links mit dem alten Namen/IP mehr auf vorhandene Quarantäne Mails zeigen.

3. Migration auf neue UTM via Backup Restore. In "Advanced Quarantine Report options" auf die SG zeigen lassen. Zusätzlich gebundene IP entfernen.

-> Quarantäne Release Links zeigen nun wieder auf die SG

4. Alte ASG nur noch mit der zusätzlichen IP laufen lassen, bis Quarantäne Zeitraum vergangen ist. Sollte jemand auf den Release Link klicken, landet er dort und die Mail wird   freigegeben. Über diesen Weg könnte man auch noch die Logs auswerten, wenn man möchte.

PS: Bei HA-Mode daran denken, die virtuelle Mac auf der alten ASG zu ändern (Interfaces / Hardware). Sonst hat man eventuel zweimal die selbe MAC im Netz.

Viel Glück

Hallo,

rede mal mit dem Sophos Partner deines Vertrauens...

Genau für den Wechsel von einer Hardware auf eine Andere gibt es evtl eine Migrationslizenz für ihn.

Diese ist nur kurz lauffähig, erlaubt aber 2 unterschiedliche Appliances im Cluster zu betreiben.