Nach fast 3 Wochen Abstinenz nun mal wieder ein kleines Lebenszeichen. Aus gegebenem Anlass nur ein kurzer Hinweis auf ein eigentlich bekanntes Known Issue:<\/p>\n
Verwenden Sie im Zusammenhang mit WatchGuard-Konfigurationen, Kennw\u00f6rtern, Pre-Shared Keys usw. ausschlie\u00dflich druckbare Zeichen des US-ASCII Zeichensatzes (ASCII-7) – vgl. http:\/\/de.wikipedia.org\/wiki\/ASCII<\/a><\/strong>.<\/p>\n Die Verwendung anderer Zeichen, z.B. deutsche Umlaute (\u00e4,\u00f6,\u00fc,\u00df) und h\u00f6herbittige Sonderzeichen, kann zu nicht vorhersagbarem Verhalten der WatchGuard Firebox f\u00fchren! Ich selbst gehe sogar noch einen Schritt weiter: insbesondere bei den Firewall-Kennw\u00f6rten und Pre-Shared Keys beschr\u00e4nke ich mich auf die Buchstaben A-Z, a-z und die Ziffern 0-9<\/strong> – und verzichte entgegen dem Komplexit\u00e4tsgedanken instinktiv auf Sonderzeichen.
Ich habe neulich die Migration eines Clusters aus zwei Firebox X5500e von der Fireware 9.1 auf die aktuelle Fireware 10.2.7 durchgef\u00fchrt. Die urspr\u00fcngliche Einrichtung wurde von einem anderen Dienstleister vorgenommen, der in den Firewall-Kennw\u00f6rtern (Status Passphrase und Configuration Passphrase) jeweils ein $ (Dollarzeichen) verwendet hatte, was auch bei der Fireware 9.1 offenbar funktioniert hat. Nach dem Software-Update auf 10.2.7 liefen die Boxen jedoch instabil und konnten vom WSM auch nach kurzer Laufzeit nicht mehr angesprochen werden. Das R\u00fccksetzen auf Factory Default habe ich dann nicht mit dem normalen „Quick Setup Wizard“ (Windows-Applikation), sondern \u00fcber den „Web<\/strong> Quick Setup Wizard“ im Safe Mode vorgenommen. Der Web<\/strong> Quick Setup Wizard hat dann \u00fcbrigens auch die Verwendung des Dollarzeichens in den Passphrases abgelehnt, der normale Quick Setup Wizard hingegen akzeptiert Dollars \ud83d\ude42 Ohne Sonderzeichen in den Kennw\u00f6rten liefen die Boxen dann auch mit unver\u00e4nderter Konfiguration wieder klaglos…<\/p>\n