Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos UTM 110/120 mit Home Image neu aufsetzen

Hallo!

Ich bin mittlerweile mit der Sophos UTM 110/120 weitergekommen.
Habe einen bootbaren USB Stick mit dem Home Image erstellt.

Die Sophos bootet einwandfrei von dem Stick, aber ich kann nicht installieren, da es das Home Image ist.
Was kann ich tun?
Es muss doch eine Möglichkeit geben die UTM 110/120 mit dem Home Image sauber neu aufzusetzen.
Hatte das Gerät ja gebraucht gekauft und Passwort rücksetzen etc. geht alles nicht.

Danke!!!

Gruß
Sven



This thread was automatically locked due to age.
Parents Reply
  • Hallo!

    Ich habe eben die Sophos noch 2x neu gebootet.
    Direkt beim einschalten leuchten die LEDs der Netzwerkkarte für einige Sekunden.
    Dann gehen sie aus und nicht mehr an.

    Interessanterweise wurde beim installieren nicht nach dem DNS Server gefragt.
    Ich vermute das es damit zusammenhängt.
    In meinem Fall ist der DNS mein Windows Server und nicht die Fritzbox, die ja Gateway ist.
    Das Gateway (IP der Fritzbox) habe ich beim Installieren eingegeben.

    Das ist wieder so richtig typisch Linuxfrickelei.
    Nicht ohne Grund arbeite ich nur mit Windows oder auch MacOS.

    Gruß
    Sven

Children
  • Hallo Sven,

    ich vermute du kannst das original Appliance Image nicht installieren weil du schon die Softwarevariante da drauf gebügelt hast. Bei der Softwarevariante fehlt die Datei "asg" anhand der er fest macht ob das Ziel eine Appliance ist. Ob die Software Variante einwandfrei auf einer ASG Appliance funktionieren kann, kann ich nicht sagen. Besser ist es auf jeden Fall das Appliance ISO (SSI) zu verwenden.

    Ich denke die einzige Möglichkeit die du jetzt noch hast, ist die asg datei neu zu erstellen damit du das original Appliance Image wieder drüber bügeln kannst. Sobald das drauf ist, funktioniert meine Vorgehensweise. Wenn du mit einer Windows PE CD oder mit  irgendeinem anderen von CD bootbaren System auf das Linux Dateisystem zugreifen kannst, hast du die Möglichkeit diese Datei wieder anzulegen.

    Das ist glaube ich die einzige Option die du jetzt noch hast.

    Für alle anderen die sich eine asg Appliance bei ebay ersteigern.

    Auf keinen Fall versuchen das Software Image aufzuspielen! Falls initial eine Lizenz abgefragt wird, wenn möglich eine Trial Lizenz einspielen. Falls das nicht möglich ist, das Original ISO überbügeln und dann die von mir vorgeschriebene Vorgehensweise verwenden. Das funktioniert einwandfrei!

    Noch ein kleiner Hinweis. Die Original Appliance darf Hardware technisch nicht verändert werden.

    vg

    mod

  • Hallo!

    Ich habe die Festplatte vorhin noch mal komplett gelöscht und per USB Stck asg-9.411-3.1 installiert.
    Während der Installation war die Netzwerkkarte (eth0) die ganze Zeit aktive (leuchten, blinken).
    Auch lief die Installation ohne Probleme sauber durch.
    Während des Reboots war die Netzwerkkarte weiterhin aktiv.
    Als der Reboot durch war, wars das, kein blinken, kein leuchten mehr bei den LEDs der Netzwerkkarte.
    Alles sehr komisch.

    Ich werde gleich noch mal die Festplatte komplett löschen und dann das ssi-9.411-3.1 installieren.
    Wenn ich damit auch kein Glück habe wars das wohl wirklich.
    Dann ist das Ding vermutlich reif für den Müll.
    Schade das Sophos das so kompliziert macht.
    Kommenden Freitag auf der CeBIT mal mit den Leuten von Sophos reden.

    Gruß
    sven

  • Hallo!

    So, nach dem ich die Platte gelöscht habe, wollte ich wie schon geschrieben die ssi-9.411-3.1 installieren. Das ist nicht möglich.
    Booten vom Stick geht problemlos, es kommt aber eine Fehlermeldung: "No appliance Hardware has been detected. Please check your Hardware and/or contact Sophos Support Team.

    Damit ist wohl Ende!

    Was macht man denn im Falle einer kaputten Festplatte?
    Das komplette Sophos Gerät in den Müll und neues kaufen?
    Andere Möglichkeit scheint es nicht zu geben, da Installationen zwar durchlaufen, aber die Netzwerkkarte danach nicht mehr geht.

    Ich vermute mir bleibt nur noch der persönliche Kontakt zu den Sophos Leuten auf der CeBit am Freitag.

    Gruß
    Sven

  • Dann lese noch mal meinen letzten Beitrag. Was ist mit dem anlegen der ASG Datei? Wenn die vorhanden ist sollte das ssi funktionieren.

    Von Sophos wirst du keinen Support dafür bekommen. Das ist bei denen maximal geduldet.

    Vg

    Mod

  • Hallo!

    Und woher bekomme ich diese Datei und wie spiele ich die auf?
    Ich hatte doch die Festplatte komplett gelöscht.

    Dann ist gar nichts mehr auf der Platte. Der Installer legt doch alles neu an.

    Das ist doch einfach Murks was Sophos da macht.
    Wie ich schon schrieb, Festplatte kaput, Sophos Hardware in den Müll und neue kaufen.
    So kann man auch Umsatz machen.

    Gruß
    Sven

  • Da ist nichts Müll. Du hättest nur nicht das Software ISO drüber bügeln dürfen.

    Du musst nur eine neue leere Datei in dem angegebenen Pfad erstellen. Dazu gibt es mehrere Möglichkeiten.

    Das wichtigste ist das du mit einer Boot CD bootest (Winpe, live Linux, was auch immer) und dann das Filesystem des vorher installierten Software Images beschreibbar mountest

    Dazu findet Google genügend Beispiele.

    Vg

    Mod

  • Hallo!

    Ich glaube ich werde hier nicht richtig verstanden.

    Nochmal:

    Ich habe eine frische Festplatte drin wo nichts drauf ist. Dann das original SSI geladen und installiert.
    Das geht völlig problemlos und die Installation läuft auch ohne Fehler durch.

    Problem ist wie ich schon schrieb das ich nach der Installation nicht aufs Webif (bei mir https://192.168.178.14:4444) komme.
    Die LEDs von eth0: (habe auch die anderen probiert) leuchten nicht.

    Die Home Edition wäre ja dann erst der 2. Schritt.
    Ich muss ja überhaupt nach der Neuinstallation erstmal Zugriff aufs Webif bekommen.

    Was macht man denn wenn die original Festplatte einen Schaden hat?
    Richtig, man kauft eine neue, baut diese ein und dann muss das Sophos Betriebssystem ja installiert werden.
    Genau das versuche ich ja.

    Ausgangsproblem war ja das ich die Sophos via eBay bekommen habe, aber kein Zugriff mangels Passwörter hatte.
    Das Webif konnte ich aber problemlos aufrufen. Nur einloggen war eben nicht möglich.
    Beim Versuch mit angeschlossenem Monitor in die Konsole zu gehen und nach Anleitung das Passwort neu setzen hat sich die Sophos aufgehängt.
    Ich konnte in der Konsole nichts mehr tippen. Somit bleibt ja nur das neu aufsetzen.

    Zu Sicherheit habe ich aber die original Festplatte ausgebaut und eine neue eingebaut.
    Wollte die original erstmal nicht platt machen.
    Was mir jetzt vermutlich zu Gute kommt.

    Wie ich nun weiterkomme weiß ich auch nicht.
    Ich habe so gut wie keine Linuxkenntnisse, daher möchte ich auch nicht via Konsole da irgendwie dran rumfummeln.

    Wenn noch jemand eine Idee hat bin ich sehr dankbar.

    Mein Notnagel für alle Fälle ist dann noch der Sophos-Stand auf der CeBIT am Freitag.

    Gruß
    Sven

  • Hallo Sven,

    192.178.178.0 ist kein privater Adressbereich und daher ungeeignet.

    Wähle mal eine IP aus einem privaten IP-Bereich.

    Grüße
    Sebastian

  • Hallo!

    Das war ein Tippfehler von mir.
    Es ist natürlich https//192.168.178.14:4444

    Habe es im oberen Beitrag auch editiert.

    Gruß
    Sven

  • Hallo Sven,

    hast du dich mal mit dem Verkäufer in Verbindung gesetzt und kannst du sicherstellen, dass die Hardware OK ist?
    Möglicherweise ist dein ETH0 auch defekt.

    Du könntest auch mal ein anderes OS zum Testen der Hardware installieren - die Hardware ist x86-kompatibel und darauf läuft sogar ein Windows...

    Grüße
    Sebastian