Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SW-Lösung Backup auf HW-Appliance restoren

Hallo,

ich muss für einen Kunden eine HA-Umgebung mit HW Appliances aufbauen.
Zur Zeit ist bei dem Kunden eine einzelne Astaro SW-Lösung im Einsatz.

Ich habe von der SW-Lösung (7.101) ein Backup gemacht und wollte dieses auf der HW-Appliance (7.404) einspielen.

Leider bin ich zu dem Thema weder in der KB, noch hier im Forum bisher nicht fündig geworden.

Ich habe von der HW-Appliance testweise ein Backup erstellt und danach Factory Reset gemacht. Das Backup lies sich problemlos einspielen.

Mir ist aufgefallen, daß die Backup der HW-Appliance fast doppelt so groß sind, wie die der SW Lösung, obwohl fast keine Regeln oder Einstellungen gemacht waren.

Hat so etwas schon jemand gemacht, oder sonstwie Erfahrungen damit?


This thread was automatically locked due to age.
  • Das ein Backup einer 7.101 Installation kleiner ist als das einer 7.404 kann ich mir durchaus vorstellen.

    Nehme ja mal an der Kunde hat auch Maintenance auf der Software, bzw. hast du ja auch Maintenance auf den neuen HW Boxen. Da würde ich einfach mal kurz beim Support anfragen ob ein 7.1'er Backup ohne Probleme auf einer 7.4'er eingespielt werden kann. Ich sehe da eigentlich keine Probleme.

    Ich würde es ja einfach mal probieren. Die Box motzt schon wenn ihr die Backup-Datei nicht passt. (Aber nicht jeder ist ja gleich so risikofreudig wie ich :-D )

    Gruss
    Urs
  • Danke für die Antwort.

    Naja, z.Zt. steht bei dem Kunden ja noch die SW Lösung.

    Ich hab die HW Appliances hier bei mir in der Firma stehen und mir die Configs beim Kunden gezogen.

    Ich will das ganze vorbereiten, alle bisherigen Versuche die Backups einzuspielen sind gescheitert.

    Vielleicht kam ich auch ein bissel missverständlich rüber, meine Frage zielte darauf ab, ob die HW Appliances mit SW Backups zurechtkommen.....
  • Habe das schon richtig verstanden.

    Denke das sollte eigentlich schon gehen, da die Software die darauf läuft (soweit ich weiss) identisch ist. Bei der HW liefert Astaro halt einfach auch die Hardware dazu.

    Dann liegt das Problem wohl eher bei den unterschiedlichen Versionen.

    Mein Tipp wäre da halt immer noch eine Anfrage beim Support. Vielleicht haben die auch eine Möglichkeit die Konfig zu konvertieren, das sie auf der HW-Box eingespielt werden kann. Fragen kostet ja nichts (bzw. wurde ja schon bezahlt)

    Gruss
    Urs
  • Danke,

    laut Support sollte es auch gehen, solange die neue FW nicht weniger NIC's hat als die alte.

    Die Configs zu Astaro senden wurde mir auch angeboten. Mal schauen, ob ich noch weiterkomme.

    Vielen Dank für Deine Hilfe.
  • Das Problem beim Einspielen könnte mit der Lizenz zu tun haben.
    Es gibt einige (englischsprachige) Threads hierzu von Usern, die Ihre Home-User SW-Lizenz auf einer ASG-Hardware installieren wollten.
    In Deinem Fall ist es ja eine Installation mit Support, also wird das Astaro-Team sich darum kümmern.
    Gruss, Karsten
  • >> Ich will das ganze vorbereiten, alle bisherigen Versuche die Backups einzuspielen sind gescheitert.

    was heisst denn genau "gescheitert" ? Gabs eine Fehlermeldung?

    Normalerweise sollte das wirklich problemlos gehen - eine ASG-HW-App kann normalerweise problemlos ein Backup einer ASG-SW einlesen.  Wenn die HW dein SW-Backupfile nicht mag, liegts eher an dem doch ziemlich großen versionsunterschied (7.101 -> 7.404)
    Ich würde wie folgt vorgehen: vielleicht hast du noch irgendwo ein 7.1xx-ISO rumliegen (solltest du eigentlich, wenn du Kunden hast, die diese Version noch einsetzen :-) Vom Astaro-FTP-Server kannst du solche alten Versionen leider nicht mehr runterladen.
    Dann installier dir VMware und installiere die ASG 7.1xx da drin. bringe sie mindestens auf version 7.101.
    Dort spielst du dein Backup der ASG-SW ein. das MUSS funktionieren.
    dann updatest du die 7.10x-VMware-ASG peu-à-peu auf 7.404 . Die up2date Packages sind ja alle runterladbar.
    dann machst du ein Backup von der VMware-ASG und spielst das auf die versionsgleiche ASG-Appliance. Das MUSS ebenfalls gehen.

    Das einzige, was nicht geht, wenn du eine Software/VMware-ASG-Backup in eine Hardware-Appliance einspielst (und umgekehrt) sind die Lizenzen. Die Lizenzen sind nämlich im Backupfile mit integriert, aber ein ein bestimmtes Modell bzw. an Software gebunden.
    Mit anderen Worten: du solltest auf diesem Weg das backup in deine HW-Appliance reinbekommen, aber wirst dann sofort aufgefordert werden, bitteschön eine gültige HW-Lizenz einzuspielen. Aber die hast du ja  eh.
  • Sorry, dass ich diese Leiche hier wieder ausgrabe! 

    Wie würde es aussehen, wenn ich ein Backup unserer Hardware Appliance im NOTFALL (Ausfall der Hardware Appliance!) in eine VM einspielen möchte...?! 

    Könnte ich die Zeit bis die neue Hardware da ist, mit den Testlizenzen überbrücken und somit unseren Mailverkehr etc. aufrecht erhalten? Sonst wären wir ja bei einem Totalausfall der Sophos ziemlich aufgeschmissen....! 

    Danke!

    the new sophos board sucks... :-( please give us the old one back.

  • Grundsätzlich würde ich dafür ja eine HA Installation empfehlen. Die Hardware muss einmal angeschafft werden, die Lizenzkosten bleiben jedoch gleich (bei HA). Als Cluster wären zusätzliche Lizenzen nötig. Da bist du auf jedem Fall auf der sicheren Seite.

    Einspielen des Backups sollte gehen, aber eben auch nur sollte...

    Je nachdem was für eine Appliance ihr habt und wie viele Benutzer/Server daran hängen, lohnt sich eine HA Installation. Meistens sind die Kosten für 1-2 Tage ohne Access deutlich teurer als die zweite Appliance.

  • Könnte ich die Zeit bis die neue Hardware da ist, mit den Testlizenzen überbrücken und somit unseren Mailverkehr etc. aufrecht erhalten? 

    Ja aber dann brauchst du eben auch Testlizenzen und musst diese zuerst einmal bei deinem Sophos Reselelr/Systemhaus beantragen.


    Sonst  wären wir ja bei einem Totalausfall der Sophos ziemlich  aufgeschmissen....! 

    Genau deswegen hat Sophos eine wirklich kundenfreundlich (da lizenztechnisch nicht ins Gewicht fallend)  HA-Implementierung - einmalig zweite Appliance kaufen, sonst fallen keine weiteren Kosten an, und dann hast du keinen Stress mit VM hochziehen, Backups einspielen, up2dates einspielen, Test-Lizenzen organisieren etc. Und wenn eine Box am Wochenende ausfällt drehst du dich gerade mal im Bett um, wenn die Notification "HA node is now Master" reinkommt und organisierst am Montag in aller Ruhe das HW  Replacement (ebenfalls kostenlos). Was will man mehr...