{"id":2131,"date":"2011-07-20T19:09:00","date_gmt":"2011-07-20T17:09:00","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/verlust-der-konfigurationsdatei-beim-update-von-v10-auf-v11-3-4\/"},"modified":"2016-08-23T15:44:01","modified_gmt":"2016-08-23T13:44:01","slug":"verlust-der-konfigurationsdatei-beim-update-von-v10-auf-v11-3-4","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2011\/07\/verlust-der-konfigurationsdatei-beim-update-von-v10-auf-v11-3-4\/","title":{"rendered":"Verlust der Konfigurationsdatei beim Update von v10 auf v11.3.4"},"content":{"rendered":"<p>Mir ist es in den letzten Wochen selbst zweimal passiert, und auch ein Kunde hat \u00fcbereinstimmend berichtet, dass beim Software-Update einer bestehenden <span style=\"font-weight:bold;\">X Core e-series (X550e, X750e, X1250e)<\/span> von Softwareversion 10.2.x direkt auf <span style=\"font-weight:bold;\">Version 11.3.4<\/span> die Firebox anschlie\u00dfend eine &#8220;leere&#8221; Konfigurationsdatei hatte &#8211; genau so wie sie aus dem Setup Wizard mit durchbest\u00e4tigten Default-Einstellungen heraus kommen w\u00fcrde.<br \/>Das Dumme dabei ist, dass sich auch die <span style=\"font-weight:bold;\">TCP\/IP-Einstellungen der Interfaces auf Default zur\u00fcckgesetzt<\/span> haben: eth0=10.0.0.1\/24, eth1=10.0.1.1\/24 usw.!! Dadurch war die Firebox nat\u00fcrlich nicht mehr direkt &#8220;ansprechbar&#8221;, weder vom Trusted Network noch remote \u00fcber das Internet!<br \/>Zum Gl\u00fcck war bisher in allen meinen F\u00e4llen kompetentes IT-Personal vor Ort zur Stelle, das nach telefonischer Anleitung den lokalen Zugriff und den Remote-Zugriff wieder herstellen konnte:<\/p>\n<ul>\n<li>Auf eth1 lag 10.0.1.1\/24, also musste zun\u00e4chst irgendwie daf\u00fcr gesorgt werden, dass ein PC\/Notebook mit einer anderen fest konfigurierten IP-Adresse aus dem Subnetz 10.0.1.0\/24 auf eth1 zugreifen kann.<\/li>\n<li>Auf dem PC\/Notebook muss bereits ein funktionsf\u00e4higes Adobe Flash Plugin vorhanden sein!<\/li>\n<li>https:\/\/10.0.1.1:8080 ruft den WatchGuard Setup Wizard auf.<\/li>\n<li>Die Passw\u00f6rter waren jedoch <b>NICHT<\/b> die Factory Defaults <i>readonly<\/i> bzw. <i>readwrite<\/i>, sondern immer noch die bisherigen tats\u00e4chlichen Kennw\u00f6rter der Firebox! (Auch der Feature Key war auf dem Ger\u00e4t noch vorhanden und aktiv!)<\/li>\n<li>Durchklicken des Setup Wizard, wobei jedoch die TCP\/IP-Einstellungen f\u00fcr das TRUSTED Interface (und bei Remote Administration die Einstellungen f\u00fcr das EXTERNAL Interface) passend wiederhergestellt werden m\u00fcssen!! Diese Angaben sollten also bei Durchf\u00fchrung eines Software-Updates grunds\u00e4tzlich immer irgendwie &#8220;schwarz auf wei\u00df&#8221; zug\u00e4nglich sein&#8230; \ud83d\ude42<\/li>\n<li>Bei Remote Administration muss noch die &#8220;WatchGuard&#8221; Firewall Policy kurzfristig so erweitert werden, dass der Alias &#8220;Any-External&#8221; im From-Feld zu stehen kommt.<\/li>\n<li>Nun kann die letzte existierende XML-Konfigurationsdatei wieder auf die Firebox hochgeladen werden &#8211; und alles sollte wie vorher sein, nur dass jetzt eben die 11-er Software darunter liegt&#8230;<\/li>\n<\/ul>\n<p>Dieses Verhalten ist bei WatchGuard (noch) nicht als Problem bekannt, aber man wei\u00df ja nie&#8230; Drei unabh\u00e4ngige F\u00e4lle lassen ja schon vermuten, dass da wom\u00f6glich momentan ein Bug sein Unwesen treibt&#8230; <span style=\"font-weight:bold;\">Kleiner Tipp<\/span>: eventuell hat das Problem ja auch etwas mit den ber\u00fchmten Sonderzeichen zu tun. Sollten Sie also Firewall-Kennw\u00f6rter verwenden, die nicht ausschliesslich aus <span style=\"font-weight:bold;\">A-Z<\/span>, <span style=\"font-weight:bold;\">a-z<\/span> und <span style=\"font-weight:bold;\">0-9<\/span> bestehen, sollten Sie diese eventuell <b><u>VOR<\/u><\/b> dem Software-Update kurzfristig entsprechend \u00e4ndern&#8230; \ud83d\ude42<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Mir ist es in den letzten Wochen selbst zweimal passiert, und auch ein Kunde hat \u00fcbereinstimmend berichtet, dass beim Software-Update einer bestehenden X Core e-series (X550e, X750e, X1250e) von Softwareversion 10.2.x direkt auf Version 11.3.4 die Firebox anschlie\u00dfend eine &#8220;leere&#8221; Konfigurationsdatei hatte &#8211; genau so wie sie aus dem Setup Wizard mit durchbest\u00e4tigten Default-Einstellungen heraus kommen w\u00fcrde.Das Dumme dabei ist, dass sich auch die TCP\/IP-Einstellungen &hellip; <a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2011\/07\/verlust-der-konfigurationsdatei-beim-update-von-v10-auf-v11-3-4\/\" class=\"more-link\">Weiterlesen <span class=\"screen-reader-text\">Verlust der Konfigurationsdatei beim Update von v10 auf v11.3.4<\/span> <span class=\"meta-nav\">&raquo;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[271,289,45,299,282,283,291,292,344,302,137,327,328],"class_list":["post-2131","post","type-post","status-publish","format-standard","hentry","category-watchguard-technischer-blog","tag-administration","tag-factory-default","tag-feature-key","tag-fernwartung","tag-fireware-11","tag-fireware-xtm","tag-konfiguration","tag-konfigurationsdatei","tag-quick-setup-wizard","tag-restore","tag-update","tag-webinterface","tag-webui"],"_links":{"self":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/2131"}],"collection":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/comments?post=2131"}],"version-history":[{"count":1,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/2131\/revisions"}],"predecessor-version":[{"id":2366,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/2131\/revisions\/2366"}],"wp:attachment":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/media?parent=2131"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/categories?post=2131"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/tags?post=2131"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}