Bearbeiten von Templates
Verfasst: Do 05.06.2008, 11:11
Dieses kleine Howto soll einen kurzen Überblick geben wie Templates bzw. wie man die Konfiguration der entsprechenden Dienste auf der Firewall ändert. Dazu muss man wissen, dass die meisten Konfigurationen die auf dem root-System liegen, aus Templates dynamisch erzeugt werden und zwar immer dann, wenn der entsprechende Dienst neugestartet wird. Möchte man die entsprechende Dienst nun ändern, so kann man dies nur über das entsprechende Template machen.
Alle Templates werden auch in der Datenbank gespeichert so das alle Einstellungen, wenn die Konfiguration exportiert wird, bestehen bleiben.
Verbinden Sie sich mit Putty und dem Benutzer admin an der FW. Sie können die Templates nicht direkt auf der FW editieren sondern nur unter Windows unter z.B. Notepad. Lassen Sie sich das Template anzeigen(siehe unten). Markieren Sie den Text mit der linken Maustaste, wenn Sie diese loslasssen, so haben Sie Text im Zwischenspeicher. Den Text im Editor einfügen und die Änderungen vornehmen. Den geänderten Text weider in die Zwischenablage kopieren. Das Template ändern (siehe unten), Rechtsklick mit der Maus und Bestätigen mit "return ** return".
Achtung: Ab Securepoint 10 kann das Template auch über das Webinterface bearbeitet werden. Gehen Sie dazu im Webinterface auf "Extras -> JA -> Vorlagen" und wählen die enstprechenden Anwendung + Template aus.
Liefert die Programmnamen
Liefert das/die Template(s) zu der angegebene Applikation zurück
Zeigt Ihnen das Template an
Ändern kann man das Template nun über den Befehl
Nun wird auf eine Eingabe gewartet, am besten kopieren Sie den Text aus Ihrer Zwischanablage nun dorthin.
Alle Eingaben bestätigen Sie mit "return ** return"
Im Anschluss müssen die Konfigurationen noch aus den Templates erzeugt werden und ggf. der entsprechde Dienst neugestartet werden.
Im Anschluss muss die Konfiguration noch gespeichert werden, am besten unter einem neuen Namen.
Alle Templates werden auch in der Datenbank gespeichert so das alle Einstellungen, wenn die Konfiguration exportiert wird, bestehen bleiben.
Verbinden Sie sich mit Putty und dem Benutzer admin an der FW. Sie können die Templates nicht direkt auf der FW editieren sondern nur unter Windows unter z.B. Notepad. Lassen Sie sich das Template anzeigen(siehe unten). Markieren Sie den Text mit der linken Maustaste, wenn Sie diese loslasssen, so haben Sie Text im Zwischenspeicher. Den Text im Editor einfügen und die Änderungen vornehmen. Den geänderten Text weider in die Zwischenablage kopieren. Das Template ändern (siehe unten), Rechtsklick mit der Maus und Bestätigen mit "return ** return".
Achtung: Ab Securepoint 10 kann das Template auch über das Webinterface bearbeitet werden. Gehen Sie dazu im Webinterface auf "Extras -> JA -> Vorlagen" und wählen die enstprechenden Anwendung + Template aus.
Liefert die Programmnamen
Code: Alles auswählen
show extc_application
clamd
dhcp
dns
dyndns
ftp_proxy
greylist
http_proxy
ipsec
l2tpd
ntp
openvpn
pop3_proxy
pptpd
radius
radiusclient
securepoint_firewall
sendmail
snort
spamfilter
....
Code: Alles auswählen
show extc_template_list sendmail
/etc/mail/ad_password
/etc/mail/sendmail.mc
/etc/mail/auth_info
Code: Alles auswählen
show extc_template /etc/mail/sendmail.mc
#$Id: sendmail.mc 5298 2008-04-21 14:32:45Z basti $
divert(-1)
Code: Alles auswählen
change extc_template /etc/mail/sendmail.mc
Alle Eingaben bestätigen Sie mit "return ** return"
Im Anschluss müssen die Konfigurationen noch aus den Templates erzeugt werden und ggf. der entsprechde Dienst neugestartet werden.
Code: Alles auswählen
update applications
restart application SERVICE_SENDMAIL