Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Restore issues

Hi Folks,

Apologies I know this has been covered before but in all my searching I've yet to find a satisfactory answer.

As a home license user I have built myself a nice 1u rack mount firewall using an itx motherboard with Celeron J1900 cpu and twin lans and everything runs sweetly.

Initially the system used a WD Enterprise 3.5" sata disc, however I noticed the other day the device was making some unusual noises and a quick smartctl -a confirmed the drive was going bad.

I replaced the drive, using a nice cool / cheap Cruicial SSD, re-installed the UTM selecting the same management nic etc. After a basic setup, selecting no options and simply setting the base mgmt IP I restored my backup I'd previously taken.

The result a non accessible system from the web UI.

As part of my setup I'd enabled the 'loginuser' access and using a keyboard/screen on the unit itself managed to logon, proving the restore had in part worked.

Once logged on I started a new 'root' session (sudo -s) and issued an ifconfig to see what was what. The result showed ETH0 was UP but no IP assigned, ETH1 was down. 

At this point I rebooted and found the exact same situation when I again logged on from the console.

This isn't the first time I've run into this 'no network config' when trying to restore a system however in the past I've always put this down to having changed the underlying hardware i.e. NIC's.

What am I doing wrong?

To be clear the _ONLY_ change to the system was the hard drive, the UTM version / NICS / IP's etc where all exactly the same.

My only suspicion is that my use of sub interfaces (VLANS) on my internal network is causing the backup/restore to fail (i.e. revealed a bug). However I only use sub interfaces on ETH0, ETH1 used for my pppoe connection had none.

Config:

ETH0 -> ETH0.10 (Vlan 10) my main network
ETH0 -> ETH0.20 (Vlan 20) iSCSI Network
ETH0 -> ETH0.30 (Vlan 30) DMZ

ETH1 -> PPPoE direct interface

Thanks for any advice.


This thread was automatically locked due to age.
  • Sorry quick side note. I managed to recover the situation as follows:

    Manually assigned the mgmt IP to ETH1 after bring the interface up.
    Restarted HTTPD using the initd script and managed to connect via the WUI.

    Once on I note the dashboard lists eth0 as down and eth1 as unused.

    Checking the interfaces config shows my vlan config _HAS_ been carried over however they where not associated with any NIC and the ETH1 pppoe interface is configured 'Down'.

    Editing the interface I found the option to assign the VLAN to ETH0 was _NOT_ possible, instead on ETH1 was offered.

    I deleted the two VLAN configs and assigned ETH0 an IP from the Mgmt network etc and rebuilt the network config.

    To confirm every other configuration item from proxy profiles, mail routing to endpoint protection all restored correctly only the Nic config failed, which from reading other peoples posts is all too familiar.

    Thanks again
  • I managed to recover the situation as follows
    Good to hear you got it resolved 7 minutes after the original post.  Probably less time than it took to type the OP.  lol.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • Exactly! However it was still an unnecessary faff that highlights a failure / bug in the backup / restore feature of the software.
  • Good to hear you got it resolved 7 minutes after the original post.  Probably less time than it took to type the OP.  lol.


    Hi Scott,

    why do you think the Problem is solved?
    It is only solved if Manxmann can restore an UTM with his Backup.
    What he has now is only an workaround not a Solution.

    Firebear
  • Does no one have any pointers on this? I'm happy to admit I could has done something wrong, unlikely give the scenario, regardless I'm keen to understand whats going wrong. 

    This is especially relevant as we are about to deploy some commercially licensed 'software appliances', my home use being a trial of sorts.
  • You said it yourself  
    unnecessary faff that highlights a failure / bug in the backup / restore feature of the software
    .  That simple.  It doesn't sound as though you did anything wrong.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • It always pays to be deep in backups.  If there was a glitch, it likely was in the creation of a backup while some other process was changing the configuration.  I suspect that that's why automatic backups occur at 1:15AM. [;)]

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA