Weitere Informationen zu den General Settings finden Sie in den folgenden Kapiteln.

Focus on Subtree

Nur der Subtree des ausgewählten Knotens wird vollständig erweitert. Alle anderen aktu­ell erweiterten Knoten/Subtrees werden eingeklappt.

Collapse All Other Nodes

Alle Knoten, die momentan nicht ausgewählt sind, werden eingeklappt.

Scroll to Active Node

Wenn der aktuell ausgewählte Knoten noch nicht sichtbar ist, wird auf ihn fokussiert.

Collapse

Collapse All Nodes

Alle Knoten werden eingeklappt.

Collapse Selected Subtree

Der ausgewählte Subtree wird eingeklappt.

Collapse Selected Node

Der ausgewählte Knoten wird eingeklappt.

Die derzeit erweiterten Subtrees des Knotens werden wieder erweitert, wenn der Knoten erneut erweitert wird.

Expand

Expand All Nodes

Alle Knoten werden vollständig erweitert.

Expand Selected Sub­tree

Der ausgewählte Subtree wird vollständig erweitert.

Expand Selected Node

Der ausgewählte Knoten wird erweitert (nur eine Ebene).

Focus on Here Defi­ned Nodes

Alle Knoten mit Werten, die nicht vererbt werden, werden er­weitert (d.h. Wertetypen, die auf custom oder local festgelegt sind).

Focus on Inherited Nodes

Alle Knoten mit vererbten Werten werden erweitert.

Focus on Incomplete Nodes

Alle Knoten mit vererbten "None" -Werten oder nicht erfüllten Poolreferenzen werden erweitert.

Variablen mit einem festen Wertesatz

Inherited

Setzen Sie die Variable auf den Standardwert oder auf den Wert, der in dem zugewiesenen Template (falls anwendbar) definiert ist. Auf die Verwendung von Templates und geerbten Werten wird in „Template-Eigenschaften (Template proper­ties dialog)“ auf Seite 103 und „Mit Templates arbeiten“ auf Seite 110 eingegangen.

Local

Der mGuard unterstützt (unter anderem) zwei Rollen, den Ad­min, der alle Variablen des mGuard ändern kann, und den Ne­tadmin, der nur lokale Variablen ändern kann. Der Wert für Local bestimmt, ob eine Variable lokal ist, d. h. ob sie durch den Netadmin am mGuard verwaltet werden kann. Zur Ver­meidung von Konflikten zwischen mdm und dem Netadmin kann eine lokale Variable nicht mehr durch mdm verwaltet werden.

Fixed values

Eine Anzahl Fixed Values (feste Werte), die für diese Variable ausgewählt werden können. Welche Werte ausgewählt wer­den können, hängt von der Variablen ab. Im oben angegebe­nen Beispiel (siehe Abbildung) gibt es für die Variable Host­name mode die Fixed Values Provider defined und User defined.

Variablen mit einem editier­baren Wert

Inherited

Siehe oben.

Local

Siehe oben.

Custom

Bei der Auswahl der Werteeingabe Custom wird die Combo­box editierbar und Sie können einen spezifischen Wert für die Variable eingeben, beispielsweise prod2975 im oben gezeig­ten Beispiel. Der eingegebene Wert wird daraufhin in der Combobox angezeigt und kann ausgewählt werden.

Tabellenvariablen (z. B. Firewall-Regeln für eintref­fende Daten)

Tabellenvariablen ermöglichen die folgenden Auswahlen (weitere Informationen zu Ta­bellen siehe „mGuard Tabellenvariablen ändern“ auf Seite 72).

Inherited

Setzen Sie die Variable auf die Standardzeile oder auf die Zeile, die in dem zugewiesenen Template (falls anwendbar) definiert ist. Die geerbten Zeilen werden am Anfang der Ta­belle in einer anderen Farbe dargestellt und können weder editiert noch ausgewählt werden. Auf die Verwendung von Templates und geerbten Werten wird in „Template-Eigen­schaften (Template properties dialog)“ auf Seite 103 und „Mit Templates arbeiten“ auf Seite 110 eingegangen.

Local

Siehe oben.
Wenn Sie eine Tabellenvariable auf Local setzen und mdm einen Fehler anzeigt, sollten Sie im Template (falls vorhan­den) überprüfen, ob May append als Berechtigung eingerich­tet ist. Ist May append im Template für die Tabelle als Berech­tigung eingerichtet, können nur Zeilen im Device Propterties Dialog hinzugefügt werden. Die Auswahl von Local verursacht daher einen Fehler.

Custom

Bei Auswahl von Custom werden die Tabelle und die dazuge­hörigen Menüelemente aktiviert. In einem Template definierte Tabellenzeilen können vom Template in das Gerät kopiert werden. Sie können gelöscht oder editiert werden, oder neue Zeilen können im Device properties dialog (Geräte-Eigen­schaften) hinzugefügt werden (gilt nur in bestimmten Fällen: siehe Punkt „Verhalten“ unten).

Verhalten (Nur mit Berechtigung May override ):

Generell: Normalerweise wird die Tabelle durch Umschalten von Inherited zu Custom vollständig überschrieben, d. h. der im Template definierte Tabelleninhalt wird auf dem Gerät nicht behalten, sondern es werden Standard-Tabellenzeilen einge­richtet (z. B. Firewall-Regeln für ausgehenden Datenverkehr).

Ausnahme: Wenn die Tabelle nicht über eine Standardzeile verfügt (wenn sie z. B. leer ist), wird nach Wechseln von Inhe­rited zu Custom der vom Template geerbte Tabelleninhalt der Einfachheit halber in die Tabelle Custom auf dem Gerät in Form neuer Zeilen kopiert (z. B. Firewall-Regeln für eingehen­den Datenverkehr).

Workaround für den generellen Fall: Im generellen Fall be­steht die Möglichkeit, das Kopieren geerbter Tabellenzeilen zu erzwingen: Richten Sie die Tabelle als Custom ein, lö­schen Sie die Standard-Zeile(n), setzen Sie die Tabelle wie­der auf Inherited und anschließend erneut auf Custom. In der damit erstellten Custom-Tabelle sind die Zeilen aus dem übergeordneten Template kopiert.

Custom + Locally appendable

(nur Device properties dialog (Geräte-Eigenschaften))

Im Prinzip wie Custom, aber mit dieser Option kann der Be­nutzer Netadmin dem mGuard weitere Zeilen hinzufügen. (Die in mdm definierten Zeilen können nicht durch den Benutzer Netadmin am mGuard editiert oder gelöscht werden.)

Komplexe Tabellenvariab­len (z. B. VPN-Verbindun­gen)

Anders als „normale“ Tabellenvariablen werden durch Hinzufügen oder Löschen von Zei­len von einer komplexen Tabellenvariablen zusätzlich Knoten am Navigationsbaum ge­löscht oder hinzugefügt. Ein Beispiel für eine komplexe Tabellenvariable sind die VPN-Verbindungen: eine VPN-Verbindung wird durch eine Tabellenzeile in der Übersichtsta­belle und einen zusätzlichen Knoten im Navigationsbaum dargestellt, in dem die Einstel­lungen für die Verbindung vorgenommen werden können. Hinweis: die Zellen komplexer Tabellen sind nicht editierbar, d. h. alle Einstellungen müssen in den Blättern der Knoten am Navigationsbaum vorgenommen werden.

Komplexe Tabellenvariablen ermöglichen die folgenden Auswahlen (weitere Informatio­nen zu Tabellen siehe „mGuard Tabellenvariablen ändern“ auf Seite 72).

Inherited

Das Verhalten ist grundsätzlich das gleiche wie oben für die „normalen“ Variablen beschrieben. Wenn als komplexe Ta­bellenvariable inherited ausgewählt wird, sind alle Zeilen aus einem Template, die auch als Knoten im Navigationsbaum an­gezeigt werden, schreibgeschützt. Auf die Verwendung von Templates und geerbten Werten wird in „Template-Eigen­schaften (Template properties dialog)“ auf Seite 103 und „Mit Templates arbeiten“ auf Seite 110 eingegangen.

Custom

Bei Auswahl von Custom werden die Tabelle und die dazuge­hörigen Menüelemente aktiviert. Im Gegensatz zu „normalen“ Tabellenvariablen werden die geerbten Tabellenzeilen beim Wechsel zu Custom nicht aus dem Template ins Gerät ko­piert. Geerbte Zeilen können nicht gelöscht werden, aber nach Auswahl von Custom sind sie editierbar. Hinweis: Än­dern oder Bearbeiten der Zeilen ändert nicht die Zeilen im Template. Sie können der Tabelle auch neue Zeilen (Knoten) hinzufügen.

Die Schaltflächen Add, Delete, Copy und Move sind nur bei Auswahl von Custom oder Custom + locally appendable aktiv. Siehe Abschnitt mGuard-Konfiguration oben.

Um eine grüne oder graue Zeile ändern zu können, muss der Tabellenwert von Inherited zu Custom geändert werden.

Die Schaltflächen Add, Copy und Delete sind nur bei Auswahl von Custom oder Cu­stom + locally appendable aktiv. Siehe Abschnitt mGuard-Konfiguration oben.

Hinweis: Die Konfiguration wird nach Übernahme einer Änderung nicht automatisch an den mGuard übertragen. Zur Übertragung der Konfiguration an einen mGuard müssen Sie die Konfigurationsdatei in den mGuard laden (siehe Kapitel 7.1).

Geändert in Version

Pfad zum Wert in der mGuard-Weboberfläche

Alter Wert

Neuer Wert

8.5.0

IPsec VPN >> Connections >> EDIT >> IKE Options >> ISAKMP SA (Key Exchange)

3DES (Verschlüsselung)

AES-256

8.5.0

IPsec VPN >> Connections >> EDIT >> IKE Options >> IPsec SA (Data Exchange)

3DES (Verschlüsselung)

AES-256

8.6.0

CIFS Integrity Monitoring >> CIFS Integrity Checking >> Settings >> Checking of Shares

SHA-1 (Hash)

SHA-256

8.6.0

OpenVPN Client -> Connections >> EDIT >> Tunnel Settings >> Data Encryption

Blowfish (Verschlüsse­lung)

AES-256

8.6.0

Redundancy >> Firewall Redundancy >> Redundancy >> Encrypted State Synchronization

3DES (Verschlüsselung)

AES-256

8.6.0

SHA-1 (Hash)

SHA-256

8.5.0

 Network Security >> Packet Filter >> Incoming/Outgoing

Siehe mGuard-Firmwarehandbuch 8.5.x für weitere Informationen, avaliableonline 
oder unter phoenixcontact.net/products.

Setzen Sie zum Ändern der Spaltenbreite den Cursor in die Kopfzeile der Tabelle an die Grenze zwischen zwei Spalten und ziehen Sie bei gedrückter linker Maustaste die Gren­ze in die gewünschte Richtung. Setzen Sie zum Verschieben einer Spalte den Cursor in die Kopfzeile der Tabelle und ziehen Sie bei gedrückter linker Maustaste die Spalte an den gewünschten Platz.

Status C

Die mit C gekennzeichnete Spalte stellt den Konfigurationsstatus des Geräts dar und zeigt an, ob die Konfiguration des mGuard von der Konfiguration des Geräts in mdm ab­weicht.

Der Konfigurationsstatus kann folgende Werte aufweisen.

Unknown

mdm kann nicht bestimmen, ob Ihr mGuard eine aktuelle Kon­figuration aufweist.

OK

Die Konfiguration in mdm ist mit der aktuellen Konfiguration Ihres mGuard identisch.

Changed

Die Konfiguration in mdm weicht von der aktuellen Konfigura­tion Ihres mGuard ab, d. h. die mit mdm vorgenommenen Än­derungen wurden noch nicht in das Gerät geladen.

Locked

Die Konfiguration ist derzeit durch einen anderen Benutzer gesperrt. Dies ist zum Beispiel der Fall, wenn der Device pro­perties dialog (Geräte-Eigenschaften) oder der Template pro­perties dialog (Template-Eigenschaften) eines zugewiesenen Templates durch einen anderen Benutzer geöffnet wurde.

Status U

Die mit U gekennzeichnete Spalte stellt den Upload-Status des Geräts dar und zeigt ein ausstehendes Upload bzw. das Ergebnis des letzten Uploads an. Informationen zum Hochladen von Konfigurationen in die Geräte finden Sie in „Konfigurationen in mGuard-Geräte hochladen“ auf Seite 137.

Der Upload-Status kann folgende Werte aufweisen.

Unknown

mdm konnte den Status noch nicht bestimmen, da kein Upload stattgefunden hat.

Up to date

Die Konfiguration am Gerät wurde nicht geändert, da sie be­reits auf dem neuesten Stand war.

Updated

Die Gerätekonfiguration wurde aktualisiert.

Configuration expor­ted

Die Konfigurationsdateien wurden erfolgreich in das Dateisy­stem exportiert.

Pull feedback received

Der mdm-Server hat eine Rückmeldung von einem Konfigura­tions-Pull (Configuration Pull) vom HTTPS-Server erhalten, aber es konnte nicht festgestellt werden, ob die Konfiguration am Gerät jetzt auf dem neuesten Stand ist. Dieser Status zeigt an, dass das Gerät eine Konfigurationsdatei gezogen, aber diese noch nicht übernommen hat, oder dass die Konfigura­tion veraltet ist, weil sie nach dem Export auf den HTTPS-Ser­ver in mdm geändert wurde.

Device credential update

Zeigt an, dass der SSH-Host Key zurückgesetzt wurde.

Configuration
invalid

mdm zeigt an, dass die aktuelle Konfiguration ungültig ist, z. B. ein None-Wert(siehe „Template-Konfiguration“ auf Seite 108) im Template nicht im Gerät überschrieben wurde.

Upload or export error

Ein permanenter Fehler ist aufgetreten und mdm kann diesen nicht beheben oder die maximale Anzahl an Versuchen für das Pushen der SSH-Konfiguration wurde erreicht, ohne dass auf den mGuard zugegriffen werden konnte. Die Ursache des Fehlers wird im Protokollfenster angezeigt.

–   Host authentication failed
Dieser Fehler zeigt an, dass die Authentifizierung des SSH-Hosts fehlgeschlagen ist. Dies kann auf einen An­griff hinweisen, aber eine wahrscheinlichere Ursache ist der Austausch eines ausgefallenen Geräts. Vergewissern Sie sich vor der Durchführung der nächsten Schritte, dass die fraglichen Geräte wirklich ausgetauscht worden sind. Löschen Sie zum Fortfahren mit der Option Set Current Device Credentials im Kontextmenü der Tabelle Geräte­übersicht den aktiven SSH-Hostkey (setzen Sie in das Kontrollkästchen Reset SSH Host Key ein Häkchen). Der neue SSH-Hostkey wird in der nächsten SSH-Verbin­dung gesetzt.

–   User authentication failed
Dieser Fehler zeigt an, dass die Anmeldeinformationen – Benutzername admin und das in den Geräten abgelegte Passwort active password – nicht akzeptiert wurden. Er kann auch darauf hinweisen, dass die Authentifizierungs­methode password des SSH vom mGuard nicht akzep­tiert wurde.

–   I/O failed / Upload failed
Dieser Fehler weist auf eine Problem mit Ein-/Ausgabe (I/O) hin. Bei einem SSH-Upload ist dies möglicherweise ein transienter Fehler und ein neuer Versuch sollte ange­setzt werden. Bei einer Dateisystem-Ausgabe (Pull-Kon­figuration) ist der Fehler wahrscheinlich nicht transient und der Benutzer sollte die Ursache ermitteln.

–   Concurrent configuration upload
Diese Meldung weist darauf hin, dass für das gleiche Ge­rät bereits ein anderer Upload durchgeführt wird. Ein Bei­spiel hierfür ist ein SSH-Upload, der ein laufendes Pull-Konfig-Skript erkennt. Die normale Vorgehensweise in diesem Fall ist eine Verschiebung des Uploads.

–   Configuration rejected
Diese Meldung zeigt an, dass die Konfiguration vom Ge­rät als ungültig zurückgewiesen wurde.

Upload timeout

Diese Meldung zeigt an, dass die SSH-Verbindung zum Gerät aufgrund einer Zeitüberschreitung beendet wurde, d. h. das Gerät hat auf die vom mdm generierten Befehle innerhalb eines vorgegebenen (konfigurierbaren) Zeitrahmens nicht reagiert. Falls die Konfiguration sehr viele VPN-Verbindungen enthält, muss dieser Zeitrahmen möglicherweise erweitert werden, siehe Kapitel 10.1, Knoten service » storage » update » ssh » deadPeerDetectionTimeout ( „Key deadPeer­DetectionTimeout“ auf Seite 195).

License could not be installed

Diese Meldung weist darauf hin, dass eine mGuard Lizenzda­tei nicht auf dem Gerät installiert werden konnte.

Pull configuration rol­led back

Diese Meldung zeigt an, dass die vom Gerät gezogene Konfi­guration zurückgerollt wurde.

Pull configuration blocked due to pre­vious rollback

Diese Meldung weist darauf hin, dass eine Konfiguration auf­grund eines früheren Rollback blockiert ist.

Saving configuration for rollback failed

Diese Meldung zeigt an, dass die Rollback-Konfiguration nicht gespeichert werden konnte, die Konfiguration wurde nicht übernommen.

Pulled configuration invalid

Diese Meldung zeigt an, dass das Gerät eine ungültige Pull-Konfiguration erkannt hat und die Konfiguration daher nicht übernommen wurde.

Firmware upgrade fai­led

Das geplante Firmware-Upgrade ist fehlgeschlagen.

Queued for upload or export

Das Gerät befindet sich derzeit in der Warteschlange für einen Upload. Je nach den Einstellungen für configuration push re­tries und waiting time between retries kann sich das Gerät für einige Zeit in der Warteschlange befinden.

Upload or export run­ning

Der Zugriff auf das Gerät war erfolgreich und die Konfigurati­onsdatei wird gerade hochgeladen.

Requeued for upload or export

Wenn nicht auf das Gerät zugegriffen werden kann, wird es er­neut in die Warteschlange verschoben und nach waiting time between retries beginnt der Upload erneut. Wenn nach confi­guration push retries kein Zugriff auf das Gerät möglich ist, wird ein Fehler angezeigt. Dieses Symbol wird auch während eines laufenden Firmware-Upgrades angezeigt, da mdm vom Gerät in regelmäßigen Abständen das Ergebnis des Firm­ware-Upgrades abfragt.

Management ID

In dieser Spalte wird die Management-ID des Geräts angezeigt.

Templates

In dieser Spalte wird eine durch Kommas getrennte Liste der übergeordneten Templates des Geräts angezeigt. Der erste Punkt auf der Liste ist das unmittelbar übergeordnete Template.

Status V

In der mit V gekennzeichneten Spalte wird der VPN-Gruppenstatus angezeigt.

Not a member of a VPN group

Wird mit der Maus über die beiden letztgenannten Symbole gefahren, zeigt der Mauszeiger eine Quickinfo mit einer Auf­zählung der VPN-Gruppen an, zu denen das Gerät gehört.

Member of exactly one VPN group

Member of more than one VPN group

Version

In diese Spalte wird die aktuell in mdm für dieses Gerät ausgewählte Firmwareversion an­gezeigt.

Status F

In der mit F gekennzeichneten Spalte wird der Firmwarestatus angezeigt.

Unknown

Der Status ist unbekannt.

OK

Das Firmware-Upgrade war erfolgreich und die in mdm konfi­gurierte Firmwareversion entspricht der Firmwareversion des Geräts.

Upgrade scheduled

Das Upgrade ist vorgesehen.

Upgrade running

Das Upgrade läuft.

Version mismatch

Die in mdm konfigurierte Firmwareversion und die Firmware­version des Geräts stimmen nicht überein.

Fehler

Während des Firmware-Upgrades ist ein Fehler aufgetreten.

Version on device

In dieser Spalte wird die aktuell auf dem Gerät installierte Firmwareversion angezeigt. Weitere Informationen finden Sie unter „Geräte-Eigenschaften (Device properties dia­log)“ auf Seite 93.

Wenn das Gerät im Redundanzmodus betrieben wird (nähere Informationen siehe „Red­undanzmodus“ auf Seite 156), werden die Firmwareversionen beider Geräte mit Komma getrennt angezeigt.

Accessible via

In dieser Spalte wird die IP-Adresse bzw. der Hostname angezeigt, der von mdm für den Zugriff auf das Gerät verwendet wird. Diese Adresse kann in den General settings des Device properties dialogs (Geräte-Eigenschaften) konfiguriert werden (siehe „Geräte-Ei­genschaften (Device properties dialog)“ auf Seite 93). Ohne eine Accessible via-Adresse können weder Konfigurationen auf das Gerät geschoben, ATV-Konfigurationsprofile im­portiert, noch dessen Webinterface geöffnet werden. Hinweis: Diese Adresse entspricht möglicherweise nicht den internen oder externen Adressen des mGuard bei Verwendung von NAT.

Wenn ein SSH-Port manuell unter General settings eingestellt wurde oder von dem konfigurierten Port (Port for incoming SHH connections) bezogen wird, wird er eben­falls angezeigt.

Wenn das Gerät im Redundanzmodus betrieben wird (nähere Informationen siehe „Red­undanzmodus“ auf Seite 156), werden die Accessible via-Adressen beider Geräte mit Komma getrennt angezeigt.

Upload scheduled at

In dieser Spalte werden Datum und Uhrzeit des nächsten für dieses Gerät geplanten Kon­figurations-Upload angezeigt.

Serial number

In dieser Spalte wird die Seriennummer dieses Geräts angezeigt (siehe „Geräte-Eigen­schaften (Device properties dialog)“ auf Seite 93).

Wenn das Gerät im Redundanzmodus betrieben wird (nähere Informationen siehe „Red­undanzmodus“ auf Seite 156), werden die Seriennummern beider Geräte mit Komma ge­trennt angezeigt.

Pull config filename

Bei einem Export der Konfiguration in das Dateisystem wird eine eindeutige ID als Name der Konfigurationsdatei verwendet. Der Dateiname der Konfiguration wird in dieser Spalte angezeigt.

Location

In dieser Spalte wird der Wert der SNMP Location Variable (SYS_LOCATION) angezeigt. Bei einem leeren Ort wird ein „–“ angezeigt.

Wenn das Gerät im Redundanzmodus betrieben wird (nähere Informationen siehe „Red­undanzmodus“ auf Seite 156) und für jedes physische Gerät unterschiedliche Orte einge­stellt sind, werden die Standorte beider Geräte mit Komma getrennt angezeigt.

Hardware

In dieser Spalte wird die Hardwarekonfiguration des Geräts angezeigt. Weitere Informa­tionen dazu erhalten Sie unter „Hardwarekonfigurationen“ auf Seite 58.

Status K

In der mit K gekennzeichneten Spalte werden die Größe der kryptografischen Schlüssel von ssh und https für den mGuard angezeigt. Die Größe wird bei jedem Zugriff des mdm auf den mGuard aktualisiert (nur wenn Firmwareversion ab 7.5 installiert ist). mGuard-Geräte mit einer früheren Firmwareversion als 7.5 aktualisieren diese Angaben nicht.

Unknown

Die Größe ist unbekannt.

1024 bits

Die Größe beträgt 1024 bit.

2048 bits

Die Größe beträgt 2048 bit.

Key renewal schedu­led

Es wird empfohlen, Schlüssel mit 1024 bit zu erneuern (wei­terführende Informationen siehe „Set Current Device Creden­tials“ auf Seite 91“).

Last sync

Die Spalte zeigt das Datum an, an dem jedes Gerät zuletzt erfolgreich mit mdm synchro­nisiert wurde. Synchronisierung bedeutet entweder ein Update via

–SSH-Upload auf das Gerät (upload via SSH),

–Pull-Export zum Gerät über einen HTTPS-Konfigurationspullserver + Rückmeldung (prepare pull configuration) oder

–Online-Import von dem Gerät nach mdm (Import ATV Profile).

Die Spalte kann durchsucht und chronologisch sortiert werden.

Add

Neues Gerät anlegen und den Device properties dialog (Ge­räte-Eigenschaften) des neuen Geräts öffnen.

Edit

Ausgewähltes Gerät bearbeiten (nur aktiv, wenn genau ein Gerät in der Übersichtstabelle markiert ist).

Duplicate

Öffnen Sie zum Erstellen einer Gerätekopie durch einen Klick mit der rechten Maustaste auf das Gerät in der Tabelle das Kontextmenü dieses Geräts. Klicken Sie im Kontextmenü auf Duplicate. mdm erstellt eine Kopie des Geräts und fügt zur Management-ID des neuen Geräts den String _copy<n> (<n> ist eine Zahl) hinzu. Hinweis: Der Menüeintrag Dupli­cate ist nur aktiviert, wenn in der Tabelle genau ein Gerät markiert ist.

Import ATV Profile

ATV-Profile in die ausgewählten Geräte importieren:

Bild 6-10: ATV-Import

Für den Import eines Profils stehen folgende Möglichkeiten zur Verfügung:

Select Inherited where possible

Bei Auswahl dieser Option werden die Variablen, für die der importierte Wert (d. h. der Wert im ATV-Profil) gleich dem ge­erbten Wert ist, auf Inherited gesetzt. Andernfalls werden alle im Profil enthaltenen Variablen ungeachtet ihres Werts auf Custom gesetzt.

Ignore table rows added by the netadmin user

Vom lokalen Netadmin-Benutzer am mGuard erstellte Tabel­lenzeilen werden nicht importiert.

Select from File/Device

Bei Auswahl File wird das zu importierende ATV-Profil als Datei hochgeladen. Diese Möglichkeit steht nur zur Verfü­gung, wenn ein ATV-Import in ein Einzelgerät durchgeführt wird.

Bei Auswahl Device lädt mdm das ATV-Profil vom mGuard herunter. Dafür muss sich mdm mit dem ssh-Protokoll am mGuard anmelden können; die Accessible via-Adresse muss gesetzt sein. Der zugehörige SSH-Port kann optional konfiguriert werden (siehe „Accessible via“ auf Seite 96).

Import into <A>/<B>

Wenn das Gerät im Redundanzmodus betrieben wird (weitere Informationen siehe „Redundanzmodus“ auf Seite 156), kann das Profil für das erste oder zweite physische Gerät in die Konfigurationsvariablen importiert werden.

Einige Konfigurationsvariablen können nicht importiert wer­den und müssen ggf. manuell gesetzt werden: die Passwörter für Root- und Admin-Benutzer, die Passwörter der Firewallbe­nutzer und die Zertifikatssperrlisten (CRL). Von einem mGuard heruntergeladene ATV-Profile enthalten diese Variablen entweder überhaupt nicht oder nur in verschlüsselter Form (mit Hash). Hinweis: mdm importiert nicht das Passwort des Netadmin-Benutzers, wenn es im ATV-Profil gefunden wird. In einem von einem mGuard heruntergeladenen Profil ist es nicht enthalten.

Web Configure

Webinterface des Geräts öffnen, falls auf das Gerät zugegrif­fen werden kann (siehe auch Accessible via-Adresse in  „Geräte-Eigenschaften (Device properties dialog)“ auf Seite 93).

Export

Eine CSV-Datei mit den Grundeigenschaften (jedoch ohne die Konfigurationen) der markierten Geräte anlegen. Die Datei kann erneut in mdm importiert werden (siehe „mdm Haupt­menü“ auf Seite 51, Device Import.

Delete

Ausgewählte Geräte löschen.

Set Firmware Version

Firmware auf eine neue Version aktualisieren.

Da unterschiedliche Versionen der mGuard-Software über unterschiedliche Variablensätze verfügen, muss hier die zur auf dem mGuard installierten Firmware passende Firmware ausgewählt werden.

Weiterführende Informationen finden Sie unter „Firmware-Upgrades mit mdm verwalten“ auf Seite 153.

Set Hardware Flavor

Hardwarekonfiguration einrichten. Weiterführende Informa­tionen finden Sie unter  „Hardwarekonfigurationen“ auf Seite 58.

Assign Template

Dialog Assign template öffnen und den markierten Geräten ein Template zuweisen.

Add to VPN Group

Dialog öffnen, um die markierten Geräte zu einer VPN-Gruppe hinzuzufügen.

Remove from VPN Group

Dialog öffnen, um die markierten Geräte aus einer VPN-Gruppe zu entfernen.

Upload

Upload-Dialog öffnen. Weiterführende Informationen finden Sie unter  „Konfigurationen in mGuard-Geräte hochladen“ auf Seite 137.

Cancel Upload

Den für die ausgewählten Geräte vorgesehenen Upload ab­brechen.

Set Upload State

Der Upload-Status wird nie automatisch auf successfully uploaded gesetzt, wenn kein Push-Upload durchgeführt wird und kein Pull-Feedback vom Konfigurationsserver eingeht (z. B. bei einem Verwendungsszenario, bei dem die exportier­ten Konfigurationsprofile manuell am Gerät installiert werden). Sie können mit dieser Option den Upload-Status von Hand auf successfully uploaded setzen. Wählen Sie in der Geräteta­belle eines oder mehrere Geräte aus, öffnen Sie das Kontext­menü durch einen Klick mit der rechten Maustaste und klicken Sie auf Set upload state.

Export ECS Files

(verschlüsselte) ECS-Dateien für die ausgewählten Geräte herunterladen.

ECS-Dateien werden standardmäßig verschlüsselt. Der Be­nutzer root und andere Benutzer mit der entsprechenden Be­rechtigung können die Verschlüsselung deaktivieren und un­verschlüsselte ECS-Dateien herunterladen. (Vergabe von Rechten an autorisierte Benutzer siehe  „Benutzer, Rollen und Berechtigungen verwalten“ auf Seite 145).

ECS-Dateien können für die Konfiguration von mGuard Gerä­ten verwendet werden, die diesen Mechanismus über SD-Karten unterstützen; weitere Informationen siehe mGuard firmware manual. Ein Dialog wird geöffnet, in dem das Ver­zeichnis zum Speichern der ECS-Dateien ausgewählt werden kann.

Show Device Configu­ration History

Dialog mit dem Konfigurationsverlauf öffnen. Weiterführende Informationen siehe  „Dialog Konfigurationsverlauf“ auf Seite 159.

Generate Report of Changes to Device Configuration

Dialog zum Erstellen eines Berichts zu Änderungen an Gerä­tekonfigurationen öffnen. Weiterführende Informationen siehe  „Änderungsbericht“ auf Seite 166.

Changes since last Sync

Ein Konfigurationsdialog öffnet sich und zeigt durchgeführte Änderungen seit der letzten Synchronisation an.

Synchronisierung bedeutet entweder ein Update via

–SSH-Upload auf das Gerät (upload via SSH),

–Pull-Export zum Gerät über einen HTTPS-Konfigurati­onspullserver + Rückmeldung (prepare pull configura­tion) oder

–Online-Import von dem Gerät nach mdm (Import ATV Pro­file).

Wurde das Gerät schon einmal erfolgreich synchronisiert, werden die Konfigurationsänderungen seit dem letzten Upload/Online-Import angezeigt.

Das Verhalten ähnelt dem Auswählen von zwei Historie-Ein­trägen im Dialog „Device Configuration History“ und dem Klic­ken auf „Compare...“ (siehe „Frühere Konfigurationen verglei­chen“ auf Seite 163).

Wurde das Gerät noch nie synchronisiert, werden die Konfi­gurationsänderungen seit der Erstellung des Gerätes ange­zeigt.

Wenn es sich bei der aktuellen Konfiguration um die zuletzt synchronisierte Konfiguration handelt, wird im Konfigurations­dialog die aktuelle Konfiguration angezeigt.

Upload/Import History

Zeigt eine Übersicht der letzten Synchronisierungen (Syn­chronization actions) an.

Synchronisierung bedeutet entweder ein Update via

–SSH-Upload auf das Gerät (upload via SSH),

–Pull-Export zum Gerät über einen HTTPS-Konfigurati­onspullserver + Rückmeldung (prepare pull configura­tion) oder

–Online-Import von dem Gerät nach mdm (Import ATV Pro­file).

Set Current Device Credentials

Dialog öffnen, in dem die Anmeldedaten des Geräts eingege­ben werden können. Folgende Attribute können gesetzt wer­den:

Active root and admin passwords

Aktive Passwörter sind die aktuell für das Gerät gültige Passwörter. Sie können sich von den konfigurierten Passwör­tern unterscheiden, wenn die aktuelle Konfiguration noch nicht in den mGuard hochgeladen oder davon gezogen wurde. mdm registriert alle aktiven Passwörter, da das Root-Passwort zum Setzen eines neuen Passworts und das Admin-Passwort für die Anmeldung am mGuard benötigt wird.

Reset SSH Host Key

mdm speichert den SSH-Schlüssel eines mGuard nach dem ersten Kontakt. Bei Austausch eines mGuard stimmen die SSH-Schlüssel nicht überein und mdm verweigert jegliche Verbindung mit dem ausgetauschten Gerät. Mit dieser Funk­tion kann der SSH-Schlüssel zurückgesetzt werden.

Renew Secure Key Length

Mit dieser Funktion generiert der mGuard SSH- und HTTPS-Schlüssel beim nächsten Upload oder Ziehen einer Konfigu­ration.

Device Replacement

Alle gerätespezifischen Einstellungen werden auf die Werk­seinstellung zurückgesetzt. Diese Funktion kann nach dem Austausch eines defekten Geräts verwendet werden.

–Folgende Einstellungen werden zurückgesetzt:

–Firmwareversion des Geräts

–Serial Number

–Flash ID

–SSH Hostkey

–Profile Encryption Key

–Mit dem Gerät verbundene Lizenzen

Set Redundancy Mode

Dialog öffnen, in dem der Redundanzbetrieb für die ausge­wählten Geräte aktiviert oder deaktiviert werden kann.

Generate Redun­dancy Passphrases

Variablen der Redundanz-Passphrases in der Gerätekonfigu­ration auf zufällige Werte setzen.

Generate License

Weiterführende Informationen zur Lizenzverwaltung siehe  „Gerätelizenzen und Voucher verwalten“ auf Seite 142.

Refresh License

Weiterführende Informationen zur Lizenzverwaltung siehe  „Gerätelizenzen und Voucher verwalten“ auf Seite 142.

Get Profile Key

Profilschlüssel vom  Lizenzserver abholen. Einzelheiten siehe Kapitel „Profil verschlüsseln“ auf Seite 139.

Enable/Disable profile encryption

Verschlüsselung der Konfigurationsprofile für die ausgewähl­ten Geräte aktivieren oder deaktivieren. Einzelheiten siehe Kapitel „Profil verschlüsseln“ auf Seite 139.

Firmware Upgrade » Schedule upgrade to latest patches

Firmware-Upgrade für die aktuellsten verfügbaren Patches planen. Weiterführende Informationen finden Sie unter „Firm­ware-Upgrades mit mdm verwalten“ auf Seite 153.

Firmware Upgrade » Schedule upgrade to latest minor release

Firmware-Upgrade für die aktuellsten verfügbaren Minor Re­leases planen. Weiterführende Informationen finden Sie unter  „Firmware-Upgrades mit mdm verwalten“ auf Seite 153.

Firmware Upgrade » Schedule upgrade to next major version

Firmware-Upgrade für das nächste Major Release planen. Weiterführende Informationen finden Sie unter „Firmware-Upgrades mit mdm verwalten“ auf Seite 153.

Firmware Upgrade » Unschedule upgrade

Firmware-Upgrade aus der Planung nehmen.

Certificate Handling » Request additional certificate

Maschinenzertifikat für das Gerät anfordern und der Liste der vorhandenen Maschinenzertifikate hinzufügen. Weiterfüh­rende Informationen finden Sie unter  „Maschinenzertifikate“ auf Seite 149.

Certificate Handling » Request replacement certificate

Maschinenzertifikat für das Gerät anfordern und alle vorhan­denen Maschinenzertifikate durch das neue ersetzen. Weiter­führende Informationen finden Sie unter „Maschinenzertifi­kate“ auf Seite 149.

Certificate Handling » Issue and Export Cer­tificate Requests

Zertifikatanfrage für die manuelle Zertifikatregistrierung gene­rieren. Weiterführende Informationen siehe „Maschinenzerti­fikate“ auf Seite 149.

Select All

Alle nicht durch den Tabellenfilter ausgeschlossenen Geräte auswählen.

General Settings

Management ID

Anhand dieser ID wird das Gerät innerhalb des mdm erkannt. Die Management-ID muss eindeutig sein.

Firmware Version

Firmware auf eine neue Version aktualisieren.

Da unterschiedliche Versionen der mGuard-Software über unterschiedliche Variablensätze verfügen, muss hier die zur auf dem mGuard installierten Firmware passende Firmware ausgewählt werden.

Firmware version on device

In diesem Feld wird die aktuell auf dem Gerät installierte Firm­wareversion angezeigt. Sie kann manuell eingesetzt werden, wird aber bei jedem Push-Upload oder Pull-Feedback von dem Wert überschrieben, der auf dem Gerät gefunden wird.

Template

Das übergeordnete Template des Geräts.

Redundancy support

Die Unterstützung für den Redundanzbetrieb des Geräts kann aktiviert oder deaktiviert werden.

Accessible via

Dies ist die IP-Adresse oder der Hostname, über die der mdm-Server auf den mGuard zugreifen kann, um einen SSH-Push-Export, einen ATV-Profilimport der Konfiguration durchzufüh­ren oder das Web-Interface zu öffnen.

Weitere Informationen zum Uploadvorgang finden Sie unter  „Konfigurationen in mGuard-Geräte hochladen“ auf Seite 137.

Die folgenden Werte können unter Accessible via ausge­wählt werden (der SSH-Port und der Web configuration port können in den folgenden Feldern (siehe unten) angege­ben werden.

Not online manageable

Das Gerät wird nicht über SSH-Push verwaltet.

Internal interface in auto stealth mode [1.1.1.1]

mdm verwendet für den Zugriff auf mGuard die Adresse 1.1.1.1 (Adresse der internen Schnittstelle im automatischen geschützten Modus).

Stealth management address

mdm greift im geschützten Modus auf die externe oder interne Schnittstelle des mGuard zu.

First external IP address

mdm greift im Router-Modus auf die externe Schnittstelle des mGuard zu.

First internal IP address

mdm greift im Router-Modus auf die interne Schnittstelle des mGuard zu.

Custom value

Für den Zugriff auf den mGuard in NAT-Szenarien ist mögli­cherweise ein benutzerspezifischer Wert (IP-Adresse oder Hostname) erforderlich.

SSH port

Dies ist die SSH-Portnummer, über die der mdm-Server auf den mGuard zugreifen kann, um einen SSH-Push-Export oder einen ATV-Profilimport der Konfiguration durchzuführen.

In einigen Fällen kann es notwendig sein, den Standard-SSH-Port zu ändern, um eine Verbindung zum Gerät herzustellen (z. B. wenn das Gerät nicht mit dem Internet verbunden ist, sondern einen Port zugewiesen bekommt, der von der Fi­rewall übermittelt wird).

Wenn Port for incoming SSH connections ausgewählt ist, wird der unter Management >> System Settings >> Shell Ac­cess >> Shell Access Options >> Port for incoming SSH con­nections konfigurierte Port verwendet und in der Übersichtsta­belle angezeigt.

Weitere Informationen zum Uploadvorgang finden Sie unter  „Konfigurationen in mGuard-Geräte hochladen“ auf Seite 137.

Web configuration port

Dies ist die HTTPS-Portnummer, über die die grafische We­boberfläche des mGuard aufgerufen wird.

In einigen Fällen kann es notwendig sein, den Standard-HTTPS-Port zu ändern, um eine Verbindung zur Weboberflä­che herzustellen (z. B. wenn das Gerät einen Port zugewiesen bekommt, der von der Firewall übermittelt wird).

Wenn Remote HTTPS TCP port ausgewählt ist, wird der
Port verwendet, der unter Management >> Web Settings >> Access >> HTTPS Web Access >> Remote HTTPS TCP port ausgewählt ist.

Pull filename (read only)

Bei einem Export der Konfiguration in das Dateisystem wird eine eindeutige, automatisch zugewiesene und unveränderli­che ID als Name der Konfigurationsdatei verwendet. Der Da­teiname wird in diesem Feld angezeigt. Optional können wei­tere Exportdateien mit einem anderen Benennungsschema generiert werden, weitere Informationen dazu siehe „mdm-Server (Datei preferences.xml)“ auf Seite 191.

Serial number

Die Seriennummer des Geräts.

Die Seriennummer wird für Lizenzangelegenheiten benötigt, vor allem zum Anfordern  und Aktualisieren von Lizenzen (siehe „Lizenzen anfordern/generieren“ auf Seite 142).

Sie kann manuell eingesetzt werden, wird aber bei jedem Push-Upload oder Pull-Feedback von dem Wert überschrie­ben, der auf dem Gerät gefunden wird. Wenn kein Push-Upload durchgeführt wird und kein Pull-Feedback eingeht (z. B. bei einem Verwendungsszenario, bei dem die exportier­ten Konfigurationsprofile manuell am Gerät installiert werden), muss die Seriennummer hier eingegeben werden, wenn Sie Dateinamen mit Seriennummer für die Pull-Konfiguration an­legen möchten.

Flash ID

Die Flash-ID des Geräts.

Die Flash-ID wird für Lizenzangelegenheiten benötigt, vor allem für die Aktualisierung von Lizenzen (siehe  „Lizenzen erneuern“ auf Seite 144).

Sie kann manuell eingesetzt werden, wird aber bei jedem Push-Upload oder Pull-Feedback von dem Wert überschrie­ben, der auf dem Gerät gefunden wird.

Comment

Optionale Anmerkungen.

Hardware flavor

Die Hardwarekonfiguration des Geräts (siehe „Hardwarekon­figurationen“ auf Seite 58). Bei Einstellung auf rs2000 werden Variablen, die für diese Plattform nicht unterstützt werden, weggelassen.

Profile encryption

Verschlüsselung der Konfigurationsprofile für die ausgewähl­ten Geräte aktivieren oder deaktivieren. Einzelheiten siehe Kapitel „Profil verschlüsseln“ auf Seite 139.

Additional ATV include

Dies ist ein Textfeld für zusätzliche Einstellungen, die in die Konfigurationsdatei des mGuard einzufügen sind. Die Ein­gabe muss sich an die Konventionen der mGuard Konfigurati­onsdatei halten. Durch Auswahl einer Datei mit dem Symbol File Chooser können Sie auch den Inhalt einer Textdatei in das Feld importieren.

Status (S)

Das Status-Symbol zeigt an, ob das Template aktuell gesperrt ist.

Name

Der dem Template zugewiesene Name. Der Name kann unter General Settings im Template properties dialog (Template-Eigenschaften) eingetragen werden (siehe „Template-Eigen­schaften (Template properties dialog)“ auf Seite 103).

Templates

In dieser Spalte wird eine durch Kommas getrennte Liste der übergeordneten Templates des Templates angezeigt. Der erste Punkt auf der Liste ist das unmittelbar übergeordnete Template.

Version

Für das Template verwendete Firmwareversion des mGuard.

Comment

Optionale Anmerkungen. Die Anmerkungen können unter Ge­neral Settings im Template properties dialog (Template-Ei­genschaften) eingetragen werden (siehe „Template-Eigen­schaften (Template properties dialog)“ auf Seite 103).

Use count

In dieser Spalte wird die Anzahl der Geräte oder anderen Templates angezeigt, die dieses Template verwenden.

Add

Neues Template anlegen und den Template properties dialog (Template-Eigenschaften) dieses Templates öffnen.

Edit

Ausgewähltes Template bearbeiten (nur aktiv, wenn genau ein Template in der Übersichtstabelle markiert ist).

Duplicate

Öffnen Sie zum Anlegen einer Template-Kopie durch einen Klick mit der rechten Maustaste auf das Template in der Ta­belle das Template-Kontextmenü. Klicken Sie im Kontext­menü auf Duplicate. mdm erstellt eine Kopie des Templates und fügt zum Namen des neuen Templates den String _copy<n> (<n> ist eine Zahl) hinzu. Hinweis: Der Menüeintrag Duplicate ist nur aktiviert, wenn in der Tabelle genau ein Template markiert ist.

Import ATV Profile

Ein ATV-Profil in die ausgewählten Templates importieren. Dies funktioniert genauso wie der Import von ATV-Profilen in Geräte, nähere Informationen siehe „Geräte-Kontextmenü (Device context menu)“ auf Seite 85.

Delete

Ausgewählte Templates löschen.

Set Firmware Version

Firmware auf eine neue Version aktualisieren.

Da unterschiedliche Versionen der mGuard-Software über unterschiedliche Variablensätze verfügen, muss hier die zur auf dem mGuard installierten Firmware passende Firmware ausgewählt werden.

Weiterführende Informationen finden Sie unter „Firmware-Upgrades mit mdm verwalten“ auf Seite 153.

Assign Template

Dialog Assign template öffnen und den markierten Templates ein übergeordnetes Template zuweisen.

Set Redundancy Mode

Dialog öffnen, in dem der Redundanzbetrieb für die ausge­wählten Templates aktiviert oder deaktiviert werden.

Select All

Alle nicht durch den Tabellenfilter ausgeschlossenen Templa­tes auswählen.

Name

Name des Templates.

Firmware version

Firmware auf eine neue Version aktualisieren.

Da unterschiedliche Firmwareversionen des mGuard über un­terschiedliche Variablensätze verfügen, muss hier die vom Template zu verwendende Firmware (oder der Variablensatz) ausgewählt werden.

Template

Das übergeordnete Template des Templates.

Redundancy support

Die Unterstützung für den Redundanzbetrieb des Geräts kann aktiviert oder deaktiviert werden.

Accessible via

Dies ist die IP-Adresse oder der Hostname, über die der mdm-Server auf den mGuard zugreifen kann, um einen SSH-Push-Export, einen ATV-Profilimport der Konfiguration durchzufüh­ren oder das Web-Interface zu öffnen.

Weitere Informationen zum Uploadvorgang finden Sie unter  „Konfigurationen in mGuard-Geräte hochladen“ auf Seite 137.

Die folgenden Werte können unter Accessible via ausge­wählt werden (der SSH-Port und der Web configuration port können in den folgenden Feldern (siehe unten) angege­ben werden.

Diese Adresse verwendet der mdm-Server für den Zugriff auf mGuard, um einen SSH-Push der Konfiguration durch zufüh­ren oder die Webinterface zu öffnen. Weitere Informationen zum Upload-Prozess siehe „Konfigurationen in mGuard-Ge­räte hochladen“ auf Seite 137. Folgende Werte stehen für Ac­cessible via zur Verfügung:

Not online manageable

Das Gerät wird nicht über SSH-Push verwaltet.

Internal interface in auto stealth mode [1.1.1.1]

mdm verwendet für den Zugriff auf mGuard die Adresse 1.1.1.1 (Adresse der internen Schnittstelle im automatischen geschützten Modus).

Stealth management address

mdm greift im geschützten Modus auf die externe oder interne Schnittstelle des mGuard zu.

First external IP address

mdm greift im Router-Modus auf die externe Schnittstelle des mGuard zu.

First internal IP address

mdm greift im Router-Modus auf die interne Schnittstelle des mGuard zu.

Custom value

Für den Zugriff auf den mGuard in NAT-Szenarien ist mögli­cherweise ein benutzerspezifischer Wert (IP-Adresse oder Hostname) erforderlich.

SSH port

Dies ist die SSH-Portnummer, über die der mdm-Server auf den mGuard zugreifen kann, um einen SSH-Push-Export oder einen ATV-Profilimport der Konfiguration durchzuführen.

In einigen Fällen kann es notwendig sein, den Standard-SSH-Port zu ändern, um eine Verbindung zum Gerät herzustellen (z. B. wenn das Gerät nicht mit dem Internet verbunden ist, sondern einen Port zugewiesen bekommt, der von der Fi­rewall übermittelt wird).

Wenn Port for incoming SSH connections ausgewählt ist, wird der unter Management >> System Settings >> Shell Ac­cess >> Shell Access Options >> Port for incoming SSH con­nections konfigurierte Port verwendet und in der Übersichtsta­belle angezeigt.

Weitere Informationen zum Uploadvorgang finden Sie unter  „Konfigurationen in mGuard-Geräte hochladen“ auf Seite 137.

Web configuration port

Dies ist die HTTPS-Portnummer, über die die grafische We­boberfläche des mGuard aufgerufen wird.

In einigen Fällen kann es notwendig sein, den Standard-HTTPS-Port zu ändern, um eine Verbindung zur Weboberflä­che herzustellen (z. B. wenn das Gerät einen Port zugewiesen bekommt, der von der Firewall übermittelt wird).

Wenn Remote HTTPS TCP port ausgewählt ist, wird der
Port verwendet, der unter Management >> Web Settings >> Access >> HTTPS Web Access >> Remote HTTPS TCP port ausgewählt ist.

Default Permission

Die Berechtigung, die von mdm für Variablen verwendet wird, die beim Beerben dieses Templates durch ein Gerät oder Template auf Inherited gesetzt sind. Folgende Berechtigun­gen können festgelegt werden:

May override

Variablen, die auf Inherited gesetzt sind, verfügen über die Berechtigung May override, d. h. sie können im erbenden Gerät oder Template gesetzt werden.

May append

Tabellenvariablen, die auf Inherited gesetzt sind, verfügen über die Berechtigung May append, d. h. im erbenden Gerät oder Template können Zeilen hinzugefügt werden, aber Än­derungen an vorhandenen Zeilen sind nicht möglich. Sonstige Variablen, die auf Inherited gesetzt sind, verfügen über die Berechtigung May override, d. h. sie können im erbenden Gerät oder Template gesetzt werden.

No override

Variablen, die auf Inherited gesetzt sind, verfügen über die Berechtigung No override, d. h. sie können nicht im erbenden Gerät oder Template gesetzt werden.

Comment

Zusätzliche optionale Anmerkungen, die auch in der Tem­plate-Tabelle des Hauptfensters angezeigt werden.

Additional ATV include

Dies ist ein Textfeld für zusätzliche Einstellungen, die in die Konfigurationsdatei des mGuard einzufügen sind. Die Ein­gabe muss sich an die Konventionen der mGuard Konfigurati­onsdatei halten. Durch Auswahl einer Datei mit dem Symbol File Chooser können Sie auch den Inhalt einer Textdatei in das Feld importieren.

Hinweis: Bei Auswahl des Werts Inherited oder None wird die Combobox für Berechti­gungen nicht angezeigt.

Permissions

May override

Der Wert kann durch ein erbendes Gerät oder Template geän­dert (überschrieben) werden.

No override

Der Wert kann durch ein erbendes Gerät oder Template nicht geändert werden.

May append

Der Einstellwert steht nur für Tabellen zur Verfügung (z. B. Fi­rewall-Regeln). Ist die Tabellenvariable auf May append ge­setzt, können in einem erbenden Gerät oder Template weitere Tabellenzeilen angefügt werden, die geerbten Zeilen können jedoch nicht geändert oder gelöscht werden.

Wird der Wert Local und die Berechtigung May append aus­gewählt, kann der Netadmin-Benutzer einem erbenden Gerät oder Template sowie dem mGuard neue Einträge hinzufügen.

Enable dynamic IP address pool

Diese Variable ist im Template auf Yes und die Berechtigung auf No override gesetzt. Daher kann der Wert der Variablen nicht in der Gerätekonfiguration geändert werden. Dies wird durch deaktivierte Steuerelemente und das Symbol  vor dem Namen der Variablen im Device properties dialog (Ge­räte-Eigenschaften) angezeigt.

DHCP range start, DHCP range end

Diese Variablen sind auf Local und die Berechtigung auf No override gesetzt, d. h. die Einstellung Local kann in der Ge­rätekonfiguration nicht geändert werden. Diese Werte müs­sen durch den netadmin des mGuard gesetzt werden und können nicht von mdm verwaltet werden.

Local netmask, Broad­cast address

Das fehlende Symbol vor dem Namen der Variablen im De­vice properties dialog (Geräte-Eigenschaften) weist darauf hin, dass für diese Variablen sind im Template keine Ein­schränkungen definiert sind. Im vorliegenden Beispiel ent­schied sich der Konfigurator des Geräts für die Verwendung eines benutzerdefinierten Werts für Broadcast address und den (geerbten) Standardwert für Local netmask.

Default gateway

Der Wert dieser Variablen wird im Template gesetzt und die Berechtigung ist auf May override gesetzt. Daher kann der Wert der Variablen in der Gerätekonfiguration geändert wer­den. Dies wird durch aktivierte Steuerelemente und das Sym­bol  vor dem Namen der Variablen angezeigt. Im Beispiel wird der Wert aus dem Template durch einen benutzerdefi­nierten Wert überschrieben.

DNS server

Der Wert dieser Variablen wird im Template gesetzt und die Berechtigung ist auf May override gesetzt. Daher kann der Wert der Variablen in der Gerätekonfiguration geändert wer­den. Dies wird durch aktivierte Steuerelemente und das Sym­bol  vor dem Namen der Variablen angezeigt. In diesem Beispiel wird der Wert aus dem Template in der Gerätekonfi­guration durch einen benutzerdefinierten Wert überschrieben.

WINS-Server

Der Wert dieser Variablen ist im Template auf None gesetzt. Dass bedeutet, dass in der Gerätekonfiguration ein Wert für diese Variable zugewiesen werden muss. Dies wird durch das Symbol  vor dem Namen der Variablen und eine blaue Markierung angezeigt. Wird ein Gerät hochgeladen, für das keine None-Werte zugewiesen sind, erscheint eine Fehler­meldung.

Static mapping

Im Template ist die Tabelle Static mapping auf Custom und deren Berechtigung auf May append gesetzt. Wie in Bild 6-16 gezeigt, können nach der Änderung der Tabellenva­riable auf Custom in der Gerätekonfiguration Zeilen angefügt werden. Vom Template geerbte Zeilen können nicht geändert werden.

Setzen Sie zum Ändern der Spaltenbreite den Cursor in die Kopfzeile der Tabelle an die Grenze zwischen zwei Spalten und ziehen Sie bei gedrückter linker Maustaste die Gren­ze in die gewünschte Richtung. Setzen Sie zum Verschieben einer Spalte den Cursor in die Kopfzeile der Tabelle und ziehen Sie bei gedrückter linker Maustaste die Spalte an den gewünschten Platz.

Status (S)

Das Status-Symbol zeigt an, ob die Pooldefinition gültig ist.

Name

Der dem Pool zugewiesene Name.

Comment

Optionale Anmerkungen.

Reference count

In dieser Spalte wird angezeigt, wieviele Variablen sich auf diesen Pool beziehen (siehe „Pool-Eigenschaften (Pool pro­perties dialog)“ auf Seite 118).

Use count

In dieser Spalte wird angezeigt, wieviele Werte aus diesem Pool verwendet wurden (siehe „Pool-Eigenschaften (Pool properties dialog)“ auf Seite 118).

Available count

Diese Zahl gibt an, wieviele Werte noch im Pool zur Verfügung stehen (siehe „Pool-Eigenschaften (Pool properties dialog)“ auf Seite 118).

Add

Neuen Pool anlegen und den Pool properties dialog (Pool-Ei­genschaften) des neuen Pools öffnen.

Edit

Ausgewählten Pool bearbeiten (nur aktiv, wenn genau ein Pool in der Übersichtstabelle markiert ist).

Delete

Ausgewählte Pools löschen.

Select All

Alle nicht durch den Tabellenfilter ausgeschlossenen Pools auswählen.

General settings

Name

Bezeichnung für den Pool. Diese Bezeichnung wird verwen­det, wenn in einer Variablen Bezug auf den Pool genommen wird (siehe nachfolgenden Abschnitt Verwendung von Pool-Werten in Variablen).

Pooltyp

Aktuell steht nur der Pooltyp IP Networks in CIDR Notation zur Verfügung.

Comment

Anmerkungen (optional).

Hinweis: Sind Netzwerkmaske und Quelladressbereiche des Pools einmal definiert, kön­nen sie nicht mehr geändert oder gelöscht werden, d. h. der Netzwerkbereich 10.12.0.0/16 bis 10.12.0.0/19 im oben angeführten Beispiel kann nicht mehr verringert werden. Dem Pool können lediglich weitere Bereiche hinzugefügt werden, d. h. der Wer­tebereich des Pools kann erweitert werden. Daher ist bei der Vorausplanung des Pools größte Sorgfalt geboten.

In einer Variable, die eine IP-Adresse (kein IP-Netzwerk) erfordert, kann nur auf Pools mit einer Netzwerkmaske von 32 Bezug genommen werden.

Wenn Sie sich dafür entscheiden, einen Pool-Wert im Gerät zu überschreiben, wird der zugewiesene Pool-Wert nicht an den Pool zurückgegeben (d. h. der Use count wird um eins verringert), sondern bleibt „im Hintergrund“ zugewiesen, falls Sie für die erneute Ver­wendung des geerbten Werts für notwendig erachten.

Pools müssen ausreichend groß sein, um einen Wert für jedes Gerät zur Verfügung zu stellen, das die Vorlage, in der auf diesen Pool Bezug genommen wird, beerbt. Dies gilt auch, wenn einige dieser Geräte ihren jeweiligen Pool-Wert überschreiben (siehe oben).

Setzen Sie zum Ändern der Spaltenbreite den Cursor in die Kopfzeile der Tabelle an die Grenze zwischen zwei Spalten und ziehen Sie bei gedrückter linker Maustaste die Gren­ze in die gewünschte Richtung. Setzen Sie zum Verschieben einer Spalte den Cursor in die Kopfzeile der Tabelle und ziehen Sie bei gedrückter linker Maustaste die Spalte an den gewünschten Platz.

Status (S)

Das Status-Symbol zeigt an, ob die VPN-Gruppe aktuell ge­sperrt ist.

Name

Der der VPN-Gruppe zugewiesene Name. Der Name kann unter General Settings im VPN group properties dialog (VPN-Gruppe-Eigenschaften) eingetragen werden (siehe Kapitel 6.6.4).

Members

Liste, in der mit Komma getrennt die zur VPN-Gruppe gehö­renden Geräte aufgeführt werden (d. h. die Teil des durch die VPN-Gruppe definierten vermaschten VPN-Netzwerks sind).

Version

Für die VPN-Gruppe verwendete Firmwareversion des mGuard.

Comment

Optionale Anmerkungen. Die Anmerkung kann unter General Settings im VPN group properties dialog (VPN-Gruppe-Ei­genschaften) eingetragen werden (siehe Kapitel 6.6.4).

Member Count

In dieser Spalte wird die Anzahl der zur VPN-Gruppe gehören­den Geräte angezeigt.

Add

Neue VPN-Gruppe anlegen und den VPN group properties dialog (VPN-Gruppe-Eigenschaften) der neuen VPN-Gruppe öffnen.

Edit

Ausgewählte VPN-Gruppe bearbeiten (nur aktiv, wenn genau eine VPN-Gruppe in der Übersichtstabelle markiert ist).

Duplicate

Öffnen Sie zum Anlegen einer VPN-Gruppenkopie durch einen Klick mit der rechten Maustaste auf die VPN-Gruppe in der Tabelle das Kontextmenü dieser VPN-Gruppe. Klicken Sie im Kontextmenü auf Duplicate. mdm erstellt eine Kopie der VPN-Gruppe und fügt zum Namen der neuen VPN-Gruppe den String _copy<n> (<n> ist eine Zahl) hinzu. Hin­weis: Der Menüeintrag Duplicate ist nur aktiviert, wenn in der VPN-Gruppentabelle genau eine VPN-Gruppe markiert ist.

Delete

Ausgewählte VPN-Gruppen löschen.

Set Firmware Version

Da unterschiedliche Versionen der mGuard-Software über unterschiedliche Variablensätze verfügen, muss hier die zur auf dem mGuard installierten Firmware passende Firmware ausgewählt werden.

Assign/Remove Mem­ber Devices

Geräte, die Mitglied einer oder mehrerer VPN-Gruppen sind, bearbeiten. Weiterführende Informationen finden Sie unter  „Mitgliedschaft von Geräten in VPN-Gruppen bearbeiten“ auf Seite 127.

Select All

Alle nicht durch den Tabellenfilter ausgeschlossenen VPN-Gruppen auswählen.

Setzen Sie zum Ändern der Spaltenbreite den Cursor in die Kopfzeile der Tabelle an die Grenze zwischen zwei Spalten und ziehen Sie bei gedrückter linker Maustaste die Gren­ze in die gewünschte Richtung. Setzen Sie zum Verschieben einer Spalte den Cursor in die Kopfzeile der Tabelle und ziehen Sie bei gedrückter linker Maustaste die Spalte an den gewünschten Platz.

Status I

Das Status-Symbol I zeigt an, ob ein Gerät Mitglied in einigen, allen oder keiner der ausgewählten VPN-Gruppen ist. Durch einen Klick auf das Symbol können Sie einen Dialog öff­nen, in dem die zur Verfügung stehenden Symbole und deren Bedeutung beschrieben werden.

Status V

Das Status-Symbol V zeigt an, ob die Firmwareversion des Geräts zur Firmwareversion der ausgewählten VPN-Gruppen passt, d. h. ob sie gleichwertig oder aktueller ist.

Management ID

Management-ID des Geräts.

Templates

Durch Kommas getrennte Liste der übergeordneten Templa­tes des Geräts. Der erste Punkt auf der Liste ist das unmittel­bar übergeordnete Template.

Version

Firmwareversion der VPN-Gruppe.

VPN Groups

Durch Kommas getrennte Liste der VPN-Gruppen, in denen das Geräts aktuell Mitglied ist.

Ein Gerät kann nur Mitglied einer VPN-Gruppe sein, wenn dessen Firmwareversion gleichwertig oder aktueller als die Firmwareversion der VPN-Gruppe ist.

Versuche, ein Gerät einer VPN-Gruppe hinzuzufügen, in der es bereits Mitglied ist, bzw. ein Gerät aus einer VPN-Gruppe zu entfernen, in der es kein Mitglied ist, werden nicht be­achtet.

Das Hinzufügen von Geräten zu VPN-Gruppen oder das Löschen von Geräten aus VPN-Gruppen erfolgt im Hintergrund. Der Dialog kann bereits geschlossen werden, während dieser Vorgang noch läuft.

General settings

Name

Mit dem Namen wird die VPN-Gruppe innerhalb des mdm er­kannt. Der Name muss eindeutig sein.

Firmware Version

Da unterschiedliche Versionen der mGuard-Software über unterschiedliche Variablensätze verfügen, muss hier die zur auf dem mGuard installierten Firmware passende Firmware ausgewählt werden.

Member devices (schreibgeschützt)

Die Geräte, die aktuell Mitglieder der VPN-Gruppe sind.

Comment

Optionale Anmerkungen.

Hinweis: Das Netzwerk innerhalb Tunnel (d. h. Netzwerkadressen, wie sie von der Ge­genstelle gesehen werden), wird durch die 1:1 NAT-Einstellungen angegeben. Dies ist der Unterschied zur Webinterface des mGuard, wo das Netzwerk außerhalb des Tunnels (d. h. die Netzwerkadressen, wie sie vom lokalen Netzwerk aus zu sehen sind) in den 1:1 NAT-Einstellungen angegeben wird.

Die Verbindungstabelle ist schreibgeschützt, d. h. wenn Sie Änderungen an der Verbin­dung vornehmen möchten, beispielsweise den Namen der Verbindung ändern oder eine Verbindung deaktivieren, müssen Sie zu dem jeweiligen Knoten navigieren.

Hinweis: Die Berechtigungseinstellungen der Verbindungstabelle in einem Template gilt nur für diese Tabelle, nicht jedoch für die Inhalte der Verbindung. Wenn Sie die Tabelle auf No override setzen, können die Einstellungen der VPN-Verbindung immer noch an dem Gerät, das das Template verwendet, modifiziert werden. Der Benutzer auf Gerätee­bene ist jedoch nicht berechtigt, weitere Verbindung zur Tabelle hinzuzufügen.

Nicht alle Einstellungen der Gegenstelle können automatisch vorgenommen werden, da­her müssen Sie Teile der Konfiguration manuell eingeben. Überprüfen Sie die Unterkno­ten der VPN-Verbindung für diese Einstellungen. Sie befinden sich in den entsprechenden Unterknoten und sind von den anderen Einstellungen durch den Text Configuration of peer device getrennt (Beispiel Bild 6-24).

Die automatisch angelegten VPN-Verbindungen werden schreibgeschützt in der Gegen­stellen-Verbindungstabelle dargestellt, d. h. die Konfiguration auf Seiten der Gegenstelle kann nicht geändert werden.

Wenn die VPN-Gateways über unterschiedliche Firmwareversionen verfügen, kann eine Gegenstelle nur im Device properties dialog (Geräte-Eigenschaften) mit einer älteren Firmwareversion konfiguriert werden. Wenn Sie die Gegenstelle im Device properties dialog mit einer aktuellen Firmware als in der Verbindung vorhanden konfigurieren, wird Geräten mit einer älteren Firmware keine Verbindung hergestellt. Eine Fehlermeldung oder Warnung wird nicht angezeigt.

Die automatisch hergestellten VPN-Verbindungen können als Alternative zur Funktion mGuard Tunnel Group (mGuard ab Version 5.0) verwendet werden, siehe Anmerkungen im nachfolgenden Abschnitt Hinweise für VPN-Verbindungen.

Bei 1:N-VPN-Konfigurationen wird empfohlen, die VPN-Verbindung in einer Vorlage zu definieren und das zentrale Gerät im Feld Peer device auszuwählen (siehe obenstehen­den Abschnitt Automatische Konfiguration der VPN-Gegenstelle). Wenn Sie dieses Tem­plate den Geräten zuweisen, legt mdm automatisch die Konfigurationen der N-Verbindung für das zentrale Gerät an.

Bei einer 1:N-VPN-Konfiguration ist es für die Konfiguration der Gegenstelle erforderlich, die Gateway-Adresse des aktuellen Geräts anzugeben (siehe Bild 6-24, Configuration of peer device » Gateway address of peer). Bei der Verwendung von Zertifikaten kann %any (siehe Bild 6-24) als Adresse im Template verwendet werden, aber als PSK-Au­thentifizierung ist %any nicht zulässig. Bei Verwendung der PSK-Authentifizierung muss für jedes Gerät die externe Adresse (wenn kein NAT verwendet wird) in das Feld Confi­guration of peer device »   Gateway address of peer eingegeben werden.