• Neuinstallation: Wir empfehlen Ihnen dringend, das komplette System mit Gibraltar 3.0 neu zu konfigurieren. Nur so ist gewährleistet, dass die Konfiguration sauber und voll kompatibel ist.
• Teilmigration: Folgende Einstellungen werden beim ersten Start von Gibraltar 3.0 automatisch migriert sofern eine alte Konfiguration gefunden wird: Netzwerk-Einstellungen, X.509 und SSH Schlüssel, Zertifikate.
• Vollständige manuelle Migration durch den Support: Kontaktieren Sie unseren Support für ein individuelles Migrationsangebot für Ihre Gibraltar. Unser Support ist in der Lage, Ihre aktuelle Konfiguration durch manuelles Anpassen der Konfigurationsdateien zu migrieren.

1. Installieren Sie die Patches "GibADMIN3.gib" und "update-system-v3.gib" auf ihrem bestehenden System
2. Speichern und exportieren der bestehenden Konfiguration
3. Überprüfen der Größe der installierten Compact Flash Karte. Sie finden die Größe nach Klick auf den Link "Update" in der Registerkarte ".." . Die CF-Karte muss für das Update auf Version 3.0 eine Mindesgröße von 1 GB haben. Sollte das nicht der Fall sein bekommen Sie von unserem Support kostenlos eine neue CF-Karte mit bereits installierter Version 3.0 zugeschickt.
4. Führen Sie einen internen und externen Port-Scan auf ihre Firewall aus. Dieser dient dazu, zu dokumentieren, welche Ports derzeit offen sind.
5. Machen Sie Screenshots aller relevanten Einstellungsseiten im Gibraltar Webinterface oder dokumentieren Sie die bestehenden Einstellungen in einer anderen Form. Die Dokumentation hilft Ihnen später bei der Neukonfiguration der Firewall.
6. Falls Sie die lokale LDAP - Benutzerverwaltung verwenden, können Sie die Benutzerdatenbank sichern um Sie später in der neuen Version wiederherstellen zu können:
• Stoppen Sie den integrierten LDAP server mit
  “/etc/init.d/slapd stop”
  und sichern Sie die LDAP Benutzerdatenbank mit
  “slapcat > [filename]"
• Kopieren Sie die Backup-Datei auf Ihren PC (mit Linux verwenden Sie das Kommando “scp” oder mit Microsoft Windows das Tool “WinSCP”).
7. (nur bei Teilmigration): Stellen Sie sicher, dass in den Namen der Netzwerkschnittstellen keine "_" verwendet werden. Ändern Sie diese falls notwendig.
8. (nur bei Migration durch Support): Ersetzen Sie alle Hostnamen in den Host Aliases durch IP-Adressen. Hostnamen werden von der neuen Version nicht mehr unterstützt.
   

1. Ersetzen Sie die CF-Karte oder laden Sie die neue Version per Webinterface auf Ihre Appliance.
2. (nur bei Neuinstallation): löschen Sie die bestehende Konfiguration auf der CF-Karte oder auf der Festplatte
3. (nur bei Teilmigration): Stellen sie sicher, dass die alte Konfiguration von der neuen Version gefunden werden kann (USB, Festplatte, CF-Karte).
4. (nur bei Migration durch Support): Stecken Sie einen USB-Stick mit der vom Support bereitgestellten Konfiguration an Ihrer Appliance an.
5. Neustart der Appliance.
6. Neues Passwort setzen (wird nicht übernommen).
7. Integrieren Sie die Festplatte.
8. Wiederherstellung der LDAP Benutzerdatenbank mit
   “cat [filename] | slapadd -c”
9. Neu-Konfiguration aller Einstellungen
10. Neue Lizenz hochladen
11. Speichern und Sichern der Konfiguration
    

Vorbedingung
Wir empfehlen, dass Sie vorher Ihre Gibraltar Firewall auf Version 2.5 nach weiter unten angeführter Anleitung updaten.

Stellen Sie sicher, dass die aktuelle Konfiguration auf dem USB Stick gespeichert und zusätzlich als Sicherungskopie auf Ihrem Arbeitsplatzrechner geladen ist. ("Konfiguration verwalten" - "Konfiguration speichern" - "Konfiguration herunterladen").

Update CD:

• Laden Sie sich die Datei "gibraltar-2.6.iso.bz2" von www.gibraltar.at herunter.
• Entpacken Sie die Datei "gibraltar-2.6.iso" und brennen Sie diese auf CD.
• Starten Sie Gibraltar mit der neuen CD.

Update CF (Gibraltar Security Gateways):

• Laden Sie sich die Datei "gibraltar-appliance-2.6.1.tgz" von www.gibraltar.at herunter.
• Laden Sie diese Datei im Webinterface hoch ("Update" - "CF-Image hochladen").
• Nach erfolgreichen Upload sehen Sie folgende Meldung: "Neues CF-Image erfolgreich hochgeladen! Speichern Sie die Konfiguration und booten Sie neu!"
• Speichern Sie die Konfiguration und starten Sie Ihren GSG neu.

Nach dem Update
Melden Sie sich wie gewohnt an Ihrem Webinterface an. Dadurch wird ein kontextabhängiger Updatevorgang initiert, der noch gewisse Einträge ergänzt. Speichern Sie nach dem erfolgreichen Anmeldevorgang Ihre Konfiguration!

Stellen Sie sicher, dass die aktuelle Konfiguration auf dem USB Stick gespeichert und zusätzlich als Sicherungskopie auf Ihrem Arbeitsplatzrechner geladen ist. ("Konfiguration verwalten" - "Konfiguration speichern" - "Konfiguration herunterladen").

Um alle Funktionalitäten der Version 2.5 nutzen zu können müssen Sie vor dem Update der Software eine neue Lizenz unter bei Diese E-Mail Adresse ist gegen Spam Bots geschützt, Sie müssen Javascript aktivieren, damit Sie sie sehen können   beantragen.

Update CD:

• Laden Sie sich die Datei "gibraltar-2.5.iso.bz2" von www.gibraltar.at herunter.
• Entpacken Sie die Datei "gibraltar-2.5.iso" und brennen Sie diese auf CD.
• Starten Sie Gibraltar mit der neuen CD.

Update GSG400
Wenn Sie ein GSG400 im Einsatz haben, müssen Sie vorher den Mechanismus zur Überprüfung des Webinterfaces deaktivieren. Gehen Sie dafür folgendermaßen vor:

• Loggen Sie sich auf dem GSG400 mit dem Programm putty ein.
• Geben Sie folgenden Befehl ein: "fte /etc/cron.d/jetty-watchdog".
• Fügen Sie vor der Zeile, die mit "*/2" beginnt ein "#" ein.
• Drücken Sie "Alt X" und speichern Sie die Datei.
• Führen Sie nun ein Update der CF durch.

Update CF (Gibraltar Security Gateways):

• Laden Sie sich die Datei "gibraltar-appliance-2.5.tgz" von www.gibraltar.at herunter.
• Laden Sie diese Datei im Webinterface hoch ("Update" - "CF-Image hochladen").
• Nach erfolgreichen Upload sehen Sie folgende Meldung: "Neues CF-Image erfolgreich hochgeladen! Speichern Sie die Konfiguration und booten Sie neu!"
• Speichern Sie die Konfiguration und starten Sie Ihren GSG neu.

Nach dem Update
Melden Sie sich wie gewohnt an Ihrem Webinterface an. Dadurch wird ein kontextabhängiger Updatevorgang initiert, der noch gewisse Einträge ergänzt. Speichern Sie nach dem erfolgreichen Anmeldevorgang Ihre Konfiguration!

Benutzermigration
Gibraltar 2.5 bringt eine LDAP-basierende Benutzerverwaltung mit sich. Aus diesem Grund werden die bereits angelegten Benutzer in einem Migrationsprozess in das lokale LDAP übertragen. Dabei ist es nicht möglich, für alle Benutzer die bestehenden Passwörter zu übernehmen - HTTP-und SMTP-Benutzer verlieren die alten Passwörter. Für diese werden zufällige Passwörter generiert. Das Ergebnis des Migrationsprozess können Sie im Modul "Konfiguration verwalten" - "Konfiguration speichern" - "Migrierte Benutzer herunterladen" analysieren.

Bitte sicherstellen, dass die aktuelle Konfiguration auf dem USB Stick gespeichert und zusätzlich als Sicherungskopie auf Ihrem Arbeitsplatzrechner geladen ist. (Konfiguration Admin – Konfiguration speichern – Button Download Konfiguration).

Update: Starten Sie die Firewall mit der neuen CD. Gibraltar startet automatisch mit dem Update-Programm. Nach dem erfolgreichen Start bitte im Webinterface registrieren. Somit ist der Update-Vorgang abgeschlossen.

Das Update ist beendet und Ihre Gibraltar Firewall ist auf dem neuesten Stand.

Einige Besonderheiten:

Wenn Sie Gibraltar bereits in einer Version vor 2.3 auf der integrierten Festplatte konfiguriert haben, sollten Sie die Integration mit Gibraltar 2.4.1 noch einmal ausführen. Bitte folgendermaßen vorgehen:

• Wechseln Sie zum Registerblatt zur Festplattenintegration (System – Festplatte konfigurieren)
• Wählen Sie die leere Zeile im Auswahlmenü
• Button Speichern wählen
• Speichern Sie die Konfiguration auf dem USB Stick. Bitte darauf achten, dass Sie nicht auf die Festplatte speichern, sonst ist die Konfiguration verloren.
• Uploaden Sie die Datei gibraltar-2.4.1.tgz mit dem Update-Link in der Titelleiste.
• Starten Sie Gibraltar neu.
• Nach dem Neustart die Harddisk neu einbinden.
• Speichern Sie die Konfiguration.
• Starten Sie noch einmal.
• Fertig!