Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Softappliance auf Hardwareappliance migieren

Hallo,

ich habe vor eine Softappliance auf eine Hardappliance (SG210) zu migrieren. Die alte Serverhardware ist schon etwas älter (klapprig) und so wollte ich mal einen sauberen Schnitt machen und auf eine SG210 umstellen. Eigentlich sollte die Firewall auf HA umgestellt werden da Serviceunterbrechungen so kurz wie möglich zu halten. Mir erschien es aber sinnlos eine annähernd veraltete und aufwendige Hardware herzustellen(gleiche Anzahl Interface etc)

Die alte Hardware hat nun 12 Interface (Erblast), es sind aber nur 10 in Betrieb. Habe also eine SG210 mit einem 8xGBit Fleximodul beschafft. Also mehr als genug Interface um einen Restore des alten Softappliance Backup's durchführen zu können. Dachte ich.

Muss dazu erwähnen das das Internal-Interface nicht ETH0 ist sondern ETH11 (Erblast) Auf einem Interface sind mehrere Vlans getaggt...

Die Softappliance hat Version 9.355-1 die neue SG210 9.409-?. Nach dem Einspielen der Backups auf die SG ist keines der Interface das "Internal"(Management) mehr. Kurz ich komme per Webadmin nicht mehr auf die SG drauf.

Mit der Konsole kann man enttäuscht feststellen das kein Interface die IP-Adresse des Webadmin Webservers mehr hat.

Habe jetzt vor ein Backup zu erstellen das alle Interface Webadmin-Zugriff erlaubt und händisch die Ordnung wieder herzustellen (wenn möglich) Hat jemand noch eine gute Idee was man noch unternehmen könnte. Eventuell sortiere ich die Interface in der /etc/udev/rules.d/70-persistent-net.rules um sodass ETH0 zu ETH11 auf der SG wird. Habe allerdings etwas bedenken ob ich den Supportanspruch damit verliere.

Wäre um gute Vorschläge verlegen

Danke Ster

PS: Benötigen Flexi-Module eine Lizenz oder sowas, im Webadmin der SG wird auf dem Bildchen das Modul nicht angezeigt? Ich kann aber damit leben wenn es nur ein Schönheitsfehler ist.



This thread was automatically locked due to age.
  • Ergänzung:  nach der Grundkonfiguration sind auf der SG210 alle Interface vorhanden und ansprechbar (ethtool) und konfigurierbar. Also die konfigurierten 10NIC's und die unbenutzten weiteren

    Nach dem Restore sind nur noch 8NIC vorhanden, natürlich sind die anderen NIC noch ethtoolmäßig da aber es gibt keine Interfacekonfig die man mit ifconfig abfragen könnte. Mein wichtiges Internal ETH11 fehlt. 

    Über Konsole kann ich aber das Interface Eth11 ansprechen und mit einer IP-Adresse versehen und kann endlich per Webadmin angesprochen werden

    Das Gerät ist nach einspielen der entsprechenden SG210 Lizenz scheinbar mit der Konfiguration der Softappliance versehen (muss natürlich geprüft werden)

    Trotzdem ist das Verhalten nur noch 8 Interface zu adressieren merkwürdig.

    Im Webadmin sind alle Interface richtig konfiguriert.

    Ich würde den Fall damit vorerst als beendet ansehen wollen

                                         

    "mal eben"    gibt es nicht

Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?