Update von 2006nx auf 2007nx

[StefanZach]

Hallo liebe Securepointer,

ich habe gerade versucht unsere Firewall mit Securepoint 2006nx auf die neue Version 2007nx upzudaten.
Nur leider habe ich nach der Installation der 2007nx keine Möglichkeit meine Konfiguration (auf USB-Stick mit 2006nx angefertigt) wieder einzuspielen.
Muss ich nun wirklich wieder alles per Hand konfigurieren. Mit geht es vor allem und die Regeln und die VPN-User/ISPEC-Clients.
Das bekomme ich nicht so einfach wieder hin

Ich installiere nu erstmal wieder die 2006nx und sichere hier dann meinen alten Stand zurück, damit ich wieder arbeiten kann.
Aber irgendwie kann es da ja nicht sein. Gibt es dazu eine Anleitung. Ich habe nirgends eine gefunden.

mfg
Stefan Zach
PCM GmbH

[philipp]

Hallo Herr Zach,
wir werden in ~2 Wochen ein Programm zur Verfügung stellen, mit dem man .isf-Dateien (2006) in .dat-Dateien (2007) konvertieren kann. Eine Anleitung wie dieses Update inklusive Übernahme der VPN-Verbindungen durchgeführt wird, werden wir ebenfalls erstellen.

[bitbybit]

2 Wochen schon lange vorbei
noch immer kein Update Tool ?

ich werde dauernd vertröstet was ist los mit SP

ich habe schon im Dezember das Update für meine Kunden geordert und bezahlt
jetzt warte ich schon 5 Monate das ich Updaten kann

[bitbybit]

und wieder 10 Tage vorbei

irgendwie glaube ich muß ich meinen Kunden
andere Security Lösungen anbieten

[philipp]

Leider traten einige Probleme mit dem Updatetool auf, welche nun jedoch größtenteils behoben sind. Eine Veröffentlichung ist für nächste Woche geplant.

[bitbybit]

Na da bin ich aber gespannt

ob das nicht wieder eine Ausrede ist so wie die 4 letzten Monate

gruß aus Wien

[M Goeres]

Sry...aber muss mir mal Luft machen:
Einerseits kann ich den Frust verstehen (hatte ich am Start auch nicht wenig), der sich hier aufbaut, auch was das Tool betrifft, andererseits ist praktisch jedes Ruleset sauber wieder an den Start zu bringen, wenn man das alte analysiert und dementsprechend portiert.

Ich persoenlich mag die Konvertierung nicht wirklich, denn in einem echt komplizierten Regelwerk sind oft "Leichen" die man immer wieder mit "rumschleppt" und evtl. auch Luecken oder Probleme bereiten.
Der Admin ist hier gefragt....und kein Konv-Tool.

Nun denn, jeder wie er mag....mir geht es um Performance, Sicherheit...und hoere schon die naechsten Flueche von denen, die blind ein Ruleset konvertieren und dann schreien, weil "Spezial-Loesungen" (da die 2006 auch noch viel auf der Console zugelassen hat) nicht mehr funzen.....

Denke eher der Admin ist gefragt...nicht das Tool

Gruss

M.Goeres

[uwe]

Wo kann ich das Update Down...?

[oliver]

hallo,

wenn sie das tool meinen, schauen sie mal unter announcements.

[JanB]

Kann es sein das die Passwort-Abfrage (der ISF-Dateien) beim konvertieren nicht funktioniert.
Ohne bzw auch mit Passwort meldet er Passwort falsch
Vorgehensweise:
Securepoint Security Manager Vers. 5.01.10
-> Save as
(mit und ohne Passwort)

Imaging-Tool starten
File auswählen
Passwort wählen


--- Passwort falsch

Mfg
Jan

[oliver]

hallo,

nein, dort ist keine fehlfunktion bekannt. vielleicht ist der isf unvollstaendig
oder beschaedigt. speichern sie die datei nochmal neu ab und wiederholen
sie die prozedur.

[bitbybit]

ich habe dasselbe Problem -> bei 2 Kunden und bei uns in der Firma auch
sobald ich die Konfig Importiere -> aktiv setze -> Neustart -> kein Login mehr möglich

funktioniert nicht gerade gut das Updatetool (5 Monate gewartet)
und wieder nix

:shock:

[oliver]

hallo,

welches passwort verwenden sie denn? in der beschreibung steht drin, dass das
passwort fuer admin insecure ist, da es nicht uebernommen werden kann.

[bitbybit]

das habe ich gelesen aber es funktioniert leider nicht

ich habe heute wieder eine Umstellung
bin gespannt ob es diesmal funktioniert
wenn nicht muß ich die konf neu machen was mich locker einen halben tag kostet
bin gespannt wie ich das dem kunden erkläre

:roll:

[oliver]

hallo,

es macht generell sinn vor einer umstellung die konfiguration in der testumgebung
zu pruefen. das kann man relativ einfach in einer virtuellen maschine nachvollziehen.
wenn es dann bereits zu so essentiellen problemen kommt, kann man sich frueh-
zeitig an den support wenden und die problematik relativ schnell klaeren. im uebrigen
hilft das auch uns fehler zu finden. gerade bei der konvertierung von den daten-
banken koennen wir nicht alle szenarien pruefen.