Neues Image und Update Funktion über den Security Manager

[oliver]

Neues Image und Update Funktion über den Security Manager

Ab sofort steht das neue R3 Image zur Verfügung (R3 Build 5651). Folgende
Funktionalitäten sind hinzugekommen:

- VLAN nach 802.1Q
- Regelbasiertes Routing im Zusammenhang mit Multipathrouting
(einzelne Ports über bestimmte Internetzugänge routen)

http://www.securepoint.de/dokumente/Cha ... 7nx_R3.pdf

Um die Features über den Security Manager konfigurieren zu können,
müssen Sie auf die neuste Version updaten. Die aktuelle Version des
Security Managers kann man, unabhängig vom ISO Image, auch direkt von
unserer Download-Seite herrunterladen:

http://www.securepoint.de/home/index.ph ... s-download

Das Update auf die Firewall Version R3 Build 5651 ist nun auch über die
Update Funktion des Security Managers verfügbar. Es ist auch hier
erforderlich vorher schon auf den aktuellen Security Manager zu
wechseln.

Die Update Funktionalität hat sich grundlegend geändert. Es gibt nun
zwei Update Trees:

Stable Tree:

Der Security Manager benutzt nur den Stable Tree. Über die CLI entspricht
das dem Kommando "update firewall". Im Stable Tree befindet sich die von
uns offiziell unterstützte Version.

Current Tree:

Auf den Current Tree befinden sich Änderungen die wir gerade Testen bzw.
Features die noch nicht offiziell freigegeben sind. Auf den Current Tree
kommt man nur über die CLI mit dem Befehl "update firewall current". Es
ist möglich jederzeit zwischen den Versionen zu wechseln ohne die
Firewall danach neu zu installieren.

Versions Nummern:

Die Versions Nummern haben sich geändert. Die Versionsnummer wird über
die Build Nummer angegeben (aktuell 2007nx R3 Build 5651). Die Patch
Level gibt es nicht mehr (zum Beispiel 2007nx R2 Patch 1).

Empfehlungen:

Bei Hochverfügbarkeitsinstallationen empfiehlt es sich nicht das Update
über die Update Funktion des Manager zu machen, da ein unbeabsichtigter
Wechsel zur Spare Firewall passieren kann. Wir empfehlen in dieser
Situation das Update über das ISO Image oder USB Stick durchzuführen.

Nach dem Update auf eine neue Version ist ein reboot des Systems
erforderlich um die volle Funktionalität nutzen zu können.

Falls nach der Installation von Patch 15 und einem Reboot Patch 16
noch erscheint oder nur Patch 16 zur Verfügung steht, ist zu empfehlen,
nach der Installation von Patch 16, das weitere Update über die CLI
durchzuführen. Loggen Sie sich dabei mit zum Beispiel putty auf der
Firewall ein und führen Sie den Befehl "update firewall" aus. Danach
muss die Firewall nochmal rebootet werden.