AIMdefense System Migration Anleitung
Falls DynDNS benutzt wurde, bitte die alten Daten aus der Config an beliebig geeigneter Stelle abspeichern, da sie nach der Migration neu eingerichtet werden müssen.
Falls das Unifi Modul benutzt wird, bitte zuerst die Unifi-Update Anleitung durchlesen.
Schritt 1: Per SSH auf die Firewall zugreifen.
Schritt 2: Einloggen.
Schritt 3: Option 8 auswählen.
Schritt 4: ‘ curl -sko migrate.sh https://pkg.aimdefense.tech/migrate.sh ‘ ausführen (nicht pipen!).
Schritt 5: ‘ sh migrate.sh ‘ ausführen (nicht pipen!).
Schritt 6: Mit y bestätigen.
Schritt 7: Mit y bestätigen und rebooten.
Schritt 8: Falls ein DynDNS eingerichtet war, bitte neu einrichten.
- Note: der DNS ändert sich wie folgt:
- aus dyn.tgfw.de wird dyn.aimdefense.tech
- aus icm.tgfw.de wird aim.aimdefense.tech
- aus „tg“ wird „s2f“ (dies beinhaltet Benutzernamen)
- Beispiele:
- tg-1-22.dyn.tgfw.de => s2f-1-22.dyn.aimdefense.tech
- 33321-2.icm.tgfw.de => 33321-2.aim.aimdefense.tech
Schritt 9: Zur DynDNS Einrichtung mit den neuem ddclient siehe DynDNS Anleitung (so lange updaten bis sich dieses von alleine installiert, ist dann unter dem Pfad, welcher in der DynDNS Anleitung hinterlegt ist, zu finden).
Das Migrationslog kann unter /root/migration_Zeitstempel.log gefunden werden.
Hinweis für Kunden mit dem Tools-Modul und einer Advance-Lizenz:
Falls alle Aliase (Bild links) – Pfad: Firewall → AIMdefense → settings – gesetzt werden wollen, muss das Alias Limit erhöht werden – Pfad: Firewall → Settings → Advanced → Firewall Maximum Table Entries (Bild unten) – der Default Eintrag ist leer (entspricht 1000000) ← reicht nicht.
Technischer Hinweis: In seltenen Fällen kann es passieren, dass sich die Login-Shell von bereits existierenden Benutzern auf der AIMdefense während dem Update auf „nologin“ stellen kann und diese sich danach nicht mehr einloggen können. Falls Sie hiervon betroffen sein sollten, folgen Sie bitte den folgenden Schritten zur Problembehebung:
Auf der Firewall mit den „root“ einloggen und bei den betroffenen Benutzern die Shell wieder umstellen.
Access -> Usermanagement ->Users -> Beim betroffenen Benutzer auf Edit:
