Nach light backup restore keine Interfaces in der virtualisierten UTM
) factory reset die UTM
2) aufs Webadmininterface verbinden, der Wizard beginnt
3) den Wizard fertig machen lassen, NICHT das Backup jetzt schon einspielen
4) im Webadmin den SSH Access konfigurieren (PW vergeben)
5) auf der Console mit root anmelden und angemeldet bleiben
6) Backup über Webadmin hochladen und einspielen
6a) alternativ über die CLI einspielen:
backup.plx -l
/var/confd/var/storage/snapshots # backup.plx -i cfg_0123456789NAME
ifconfig
7) alle Schnittstellen bis auf l0 sind weg
8) in der CLI ifconfig eth0 IPADRESSE netmask SUBNETMASKE
9) in den Webadmin einloggen
10) ein PW für den Shellaccess vergeben, erst dann ist nach einem reboot auch wieder ein Consolen login möglich
11) wenn man nun versucht im Webadmin die Schnittstellen mit den Nics zu verbinden (ethx auswählen) und speichern sagt, bekommt man den Fehler, dass die aktuell für die Adminsession verwendete Schnittstelle nicht geändert werden kann
12) auf der CLI: support.sophos.com/support/s/article/KB-...38225?language=en_US
cc
RAW
lock_override
OBJS
interface
ethernet
REF_DefaultInternal[Internal,interface,ethernet]
itfhw hat keinen Eintrag und somit keine Bindung
To find the value go to:
OBJS
itfhw
ethernet
REF_ItfHwDef..... TABTAB (diese Info merken, wir brauch sie gleich)
..
.. (2 Ebenen zurück)
wieder ins interface rein:
interface
ethernet
itfhw=REF_ItFHw.... TABTAB = Bindung vom itfhw auf die eth0 Default Schnittstelle
status=1 Schnittstelle aktivieren
w Config schreiben lassen !!!
12a) nun muss der Webadmin noch immer funktionieren und die Schnittstelle aktiv sein
13) UTM rebooten um die Persistenz zu überprüfen
14) nach reboot muss man nun wieder auf den Webadmin kommen, unter Interfaces ist das Internal interface wieder up und sauber gebunden
15) danach kann der Rest konfiguriert werden, weil nach einem light restore, alle anderen Schnittstellen 0.0.0.0 haben und offline sind
INFO: Additional Addresses und somit NAT Rules werden beim Light Backup jedoch übernommen, nur die Interfaceadressen direkt werden genullt. Auch VLANs sind als Interfaces vorhanden, jedoch alles auf 0.0.0.0 gestellt. Daher wichtig diese Infos vor dem Restore zu haben.