Bereitstellung von Gerätekonfigurationen verwalten

Gilt für: Cloud-verwaltete Fireboxen Dieses Thema gilt für Fireboxen, die Sie in WatchGuard Cloud konfigurieren., WatchGuard Cloud-verwaltete Access Points Dieses Thema gilt für Access Points, die Sie in WatchGuard Cloud verwalten.

Wenn Sie Konfigurationsänderungen für ein Cloud-verwaltetes Gerät speichern, werden die Konfigurationseinstellungen in WatchGuard Cloud gespeichert.

Bei der Erstbereitstellung eines Geräts im werkseitigen Standardzustand erhält es bei der ersten Verbindung mit WatchGuard Cloud die von WatchGuard definierte Erstkonfiguration. Das Gerät erhält die Erstkonfiguration im Rahmen der ersten Bereitstellung, oder, wenn eine Vorlage vor der Bereitstellung der Erstkonfiguration auf das Gerät angewendet wird, wird die Erstkonfiguration übersprungen und im Rahmen der nächsten Konfigurationsaktualisierung einbezogen.

Geplante Bereitstellungen

Um eine herunterladbare Konfigurationsaktualisierung für das Gerät erstellen zu können, müssen Sie eine Bereitstellung planen. Sie können eine Bereitstellung über die Seite Bereitstellungsverlauf oder über das Nachrichtenbanner planen.

Wenn Sie eine Bereitstellung planen, können Sie wählen, ob die aktuelle Konfiguration sofort bereitgestellt werden soll (Jetzt bereitstellen) oder ob Sie ein zukünftiges Datum und eine zukünftige Zeit für die Bereitstellung festlegen. Zum festgelegten Zeitpunkt erstellt WatchGuard Cloud ein Konfigurations-Update für das Gerät zum Herunterladen.

Zum geplanten Zeitpunkt der Bereitstellung:

• WatchGuard Cloud erstellt ein Konfigurations-Update, das alle zum Datum und zum Zeitpunkt der Bereitstellung gespeicherten Gerätekonfigurationseinstellungen enthält.
• WatchGuard Cloud speichert das Konfigurations-Update an einem Cloud-Speicherort, mit dem sich das Gerät verbinden kann, um das Update herunterzuladen.
• WatchGuard Cloud benachrichtigt das Gerät, dass eine neue Konfiguration zum Download bereitsteht.
• WatchGuard Cloud überprüft, ob die Firmware-Version auf dem Gerät die Funktionen in der Konfigurationsaktualisierung unterstützt.
• Ist das Gerät mit der WatchGuard Cloud verbunden, versucht es, das Konfigurations-Update sofort herunterzuladen und anzuwenden.

Ist das Gerät zum geplanten Bereitstellungszeitpunkt nicht mit WatchGuard Cloud verbunden, lädt das Gerät das Konfigurations-Update herunter und wendet es an, wenn sich das Gerät das nächste Mal verbindet.

Ünterstützte Funktionen in der Konfigurationsbereitstellung prüfen

Bei der Bereitstellung überprüft WatchGuard Cloud, dass die Firmware-Version eines Geräts die in der Bereitstellung der Konfiguration aktivierten Funktionen unterstützt und ermöglicht es Ihnen, die Firmware-Version bei Bedarf zu aktualisieren. Diese Verifizierung stellt sicher, dass ein Gerätekonfigurations-Update nur ausgeführt wird, wenn die Firmware-Version die Funktionen der Bereitstellung unterstützt, und Schritte zur Korrektur der Bereitstellung anbietet, falls die Firmware-Version die Funktion nicht unterstützt.

Wenn Sie eine Konfiguration bereitstellen, müssen Sie die Firmware-Version upgraden oder die Konfiguration ändern, wenn auf dem Gerät eine Firmware-Version ausgeführt wird, die eine Funktion in der Konfigurationsaktualisierung nicht unterstützt. Sie müssen die Firmware-Version des Geräts upgraden, um die Funktion zu unterstützen. Wenn für Ihr Gerätemodell kein Firmware-Upgrade verfügbar ist, das diese Funktion unterstützt, müssen Sie die Funktion aus der Konfigurationsaktualisierung entfernen.

Dialogfeld Firmware-Upgrade zur Unterstützung von Firebox-Funktionen

Dialogfeld Firmware-Upgrade zur Unterstützung von Access Point-Funktionen

Wenn auf einem Gerät eine Firmware-Version ausgeführt wird, die eine Funktion im Update nicht unterstützt, weil diese Funktion veraltet ist, müssen Sie die veraltete Funktion aus der Konfigurationsaktualisierung entfernen.

Dialogfeld Firebox-Funktionsunterstützung Gerätekompatibilität

Wenn Sie ein Upgraden der Firmware-Version auswählen, upgradet WatchGuard Cloud sofort die Firmware-Version des Geräts auf die neueste für das Gerätemodell verfügbare Version. Wenn Sie Teil des WatchGuard Cloud Beta-Programms sind und den Schalter Beta-Versionen für Geräte-Firmware aktiviert haben, wird die Firmware-Version gegebenenfalls auf die neueste Beta-Version aktualisiert.

Bei einer Firebox beginnt die Überprüfung der Funktionsunterstützung mit der AuthPoint-Funktion, die in Fireware v12.7 eingeführt wurde. Für Access Points beginnt die Überprüfung der Funktionsunterstützung mit der Einführung von Access Points in WatchGuard Cloud mit der Firmware-Version v1.0.3.

Gemeinsame Konfigurationen bereitstellen

Es gibt drei Arten von Bereitstellungen, die automatisch erfolgen, wenn Sie Änderungen vornehmen oder eine gemeinsame Konfiguration bereitstellen:

Bereitstellungsstatus anzeigen

Auf der Seite Bereitstellungsverlauf können Sie Informationen über frühere Verteilungen anzeigen und eine geplante Bereitstellung erstellen oder aktualisieren.

WatchGuard Cloud speichert Informationen zum Bereitstellungsverlauf, während ein Gerät Cloud-verwaltet ist. Wenn Sie ein Gerät aus WatchGuard Cloud entfernen, werden die Informationen zum Bereitstellungsverlauf nach einem Jahr gelöscht.

So öffnen Sie die Seite Bereitstellungsverlauf:

1. Wählen Sie in WatchGuard Cloud Konfigurieren > Geräte.
2. Wählen Sie das Cloud-verwaltete Gerät aus.
3. Klicken Sie auf Bereitstellungsverlauf.

Die Seite Bereitstellungsverlauf zeigt diese Informationen für jeden Einsatz an:

• Version — Die Version der Konfiguration. Bei einer Bereitstellung, die gemeinsame Einstellungen enthält, kann nach der Versionsnummer eine Bezeichnung erscheinen:
• VORLAGE — Eine Bereitstellung, die erstellt wurde, als ein Operator ein Update für eine Vorlagenkonfiguration bereitstellte. Zeigen Sie auf das Etikett, um den Namen der angewendeten Konfiguration der Vorlage anzuzeigen.
• Bereitgestellt — Das Datum und die Zeit, zu der die Konfiguration erstellt wurde (die geplante Bereitstellungszeit).
• Operator — Der Operator, der die Bereitstellung geplant hat.
• Beschreibung — Die Beschreibung der bereitgestellten Version der Konfiguration.
• Status — Der Status, ob das Gerät das bereitgestellte Konfigurations-Update erfolgreich heruntergeladen und angewendet hat:
• Vorbereitet — Das Konfigurationsupdate wurde erstellt und ist für die Bereitstellung zu einem Cloud-verwalteten Gerät bereit. WatchGuard Cloud hält das Konfigurations-Update bis zur Bereitstellung zurück. Dieser Status wird für Geräte angezeigt, die Sie von lokal verwaltet zu Cloud-verwaltet ändern, bis Sie die Konfiguration bereitstellen.
• Erfolgreich — Das Gerät hat das Konfigurations-Update erfolgreich heruntergeladen und angewendet.
• Halten — Die Konfigurationsbereitstellung muss warten, bis das Gerät seine Firmware aktualisiert hat, um die in der Konfigurationsbereitstellung aktivierten Funktionen zu unterstützen. Wenn das Firmware-Upgrade abgeschlossen ist und das Gerät neu gestartet wird, wird die Konfiguration auf dem Gerät bereitgestellt.
• Warten auf erste Verbindung — Das Konfigurations-Update wurde erstellt und steht für das Gerät zum Herunterladen und Anwenden bereit. Dieser Status wird für ein Cloud-verwaltetes Gerät angezeigt, das noch keine Verbindung zu WatchGuard Cloud hergestellt hat, um die Konfiguration herunterzuladen.
• Warten auf Gerät — Das Konfigurations-Update wurde erstellt und steht für das Gerät zum Herunterladen und Anwenden bereit. Dies könnte passieren, wenn das Gerät zum Bereitstellungstermin nicht mit WatchGuard Cloud verbunden ist.
• Übersprungen — Die bereitgestellte Konfiguration wurde durch eine spätere Bereitstellung ersetzt. Wenn eine vorherige Bereitstellung den Status Warten auf Gerät hatte und Sie eine neuere Konfigurationsaktualisierung bereitstellen, wechselt der Status der vorherigen Bereitstellung von Warten auf Gerät zu Übersprungen.

Wenn sich das Gerät bei der ersten Verbindung mit WatchGuard Cloud im werkseitigen Standardzustand befindet und eine Vorlage auf das Gerät angewendet wird, wird die Erstkonfiguration übersprungen und in die nächste Konfigurationsaktualisierung einbezogen.

• Fehlgeschlagen — Das Gerät konnte die bereitgestellte Konfiguration nicht herunterladen oder anwenden. Dies könnte geschehen, falls etwas zwischen dem Cloud-verwalteten Gerät und der WatchGuard Cloud den DNS- oder sonstigen Datenverkehr blockiert, der für das Herstellen der Verbindung zum Herunterladen der Konfiguration erforderlich ist.
• Angewendet — Der Zeitpunkt, an dem das Gerät die Konfiguration angewendet hat.

Um Konfigurationsversionen zu vergleichen und anzuzeigen, was sich zwischen ihnen geändert hat, klicken Sie auf Versionen vergleichen. Weitere Informationen finden Sie unter Konfigurationsversionen vergleichen.

Um weitere Details über den Status der Bereitstellung anzuzeigen, klicken Sie auf den Link in der Spalte Status für diese Bereitstellung.

Um einen Bericht über alle Einstellungen in einer bereitgestellten Konfiguration anzuzeigen, klicken Sie auf die Versionsnummer. Alternativ können Sie auch auf klicken und Konfigurationsbericht anzeigen auswählen. Weitere Informationen finden Sie unter Gerätekonfigurationsbericht anzeigen.

Nicht bereitgestellte aber gespeicherte Änderungen

Wenn Konfigurationsänderungen nach der letzten bereitgestellten Konfiguration in der Cloud gespeichert wurden, wird im oberen Teil der Seite der Bereitstellungsverlauf angezeigt, dass Sie die gespeicherten Änderungen nicht bereitgestellt haben.

Auf der Seite Bereitstellungsverlauf können Sie:

• Planen Sie eine Bereitstellung.
• Aktualisieren einer geplanten Bereitstellung.
• Löschen Sie eine geplante Bereitstellung.
• Zeigen Sie die ausstehenden Änderungen im Vergleich zur letzten Bereitstellung an.
• Machen sie die Änderungen rückgängig, die seit der letzten Bereitstellung gespeichert wurden.
• Konfigurationsversionen vergleichen.

Die verfügbaren Optionen hängen davon ab, ob eine Bereitstellung geplant ist.

Wenn es gespeicherte Änderungen gibt, aber keine Bereitstellung geplant ist

Der Bereitstellungsverlauf zeigt an, dass Sie gespeicherte Änderungen nicht verteilt haben.

• Um die ausstehenden Änderungen in der nicht bereitgestellten Konfiguration im Vergleich zur aktuell bereitgestellten Konfiguration anzuzeigen, klicken Sie auf Ausstehende Änderungen anzeigen.
• Um die seit der letzten Bereitstellung gespeicherten Änderungen rückgängig zu machen, klicken Sie auf Nicht angewandte Änderungen rückgängig machen.
• Um eine neue Bereitstellung zu planen, klicken Sie auf Bereitstellung planen.
• Um die nicht angewendeten ausstehenden Änderungen mit der derzeitig bereitgestellten Konfiguration zu vergleichen, klicken Sie auf Versionsvergleich. Falls es keine ausstehenden Änderungen gibt, können Sie die beiden zuletzt bereitgestellten Konfigurationen vergleichen.

Wenn eine Bereitstellung bereits geplant ist

Der Bereitstellungsverlauf zeigt das Datum und die Zeit für die geplante Bereitstellung an.

• Um die ausstehenden Änderungen in der nicht bereitgestellten Konfiguration im Vergleich zur aktuell bereitgestellten Konfiguration anzuzeigen, klicken Sie auf Ausstehende Änderungen anzeigen.
• Um die geplante Bereitstellung zu aktualisieren, klicken Sie auf Geplante Bereitstellung aktualisieren.
• Um die geplante Bereitstellung abzubrechen, klicken Sie auf Geplante Bereitstellung löschen.

Banner für Bereitstellungsmeldungen

Wenn nicht bereitgestellte Änderungen für das Gerät von einem Operator in der Cloud gespeichert worden sind, wird auf den Seiten zur Gerätekonfiguration ein Nachrichtenbanner angezeigt. Im Nachrichtenbanner können Sie auf einen Link klicken, um eine Bereitstellung zu planen oder zu aktualisieren.

Wenn derzeit keine Bereitstellung geplant ist, können Sie auf den Link klicken, um eine Bereitstellung zu planen.

Wenn eine Bereitstellung bereits geplant ist, können Sie auf den Link klicken, um den Plan zu aktualisieren.

Bereitstellungen planen

Sie können eine Bereitstellung über das Nachrichtenbanner oder die Seite Bereitstellungsverlauf planen. Wenn Sie eine Bereitstellung planen, können Sie wählen, ob die aktuell gespeicherte Konfiguration sofort bereitgestellt werden soll oder ob die Bereitstellung für ein zukünftiges Datum und eine zukünftige Zeit geplant werden soll. Wenn Sie eine Bereitstellung für ein zukünftiges Datum und eine zukünftige Zeit planen, enthält die bereitgestellte Konfiguration alle Änderungen, die ab der geplanten Bereitstellungszeit in der Cloud gespeichert wurden.

Geplante Bereitstellungen aktualisieren

Sie können eine geplante Bereitstellung jederzeit vor der geplanten Zeit für die Bereitstellung aktualisieren.

Verwenden Sie eine der folgenden Methoden, um die geplante Bereitstellung zu bearbeiten:

• Klicken Sie auf der Seite Bereitstellungsverlauf auf Geplante Bereitstellung aktualisieren.
• Klicken Sie im Nachrichtenbanner auf Aktualisiert.
  

Geplante Bereitstellungen löschen

Sie können eine geplante Bereitstellung jederzeit vor dem geplanten Zeitpunkt für die Bereitstellung löschen. Wenn Sie eine geplante Bereitstellung löschen, hat dies keine Auswirkungen auf die in der Cloud gespeicherte Gerätekonfiguration.

So löschen Sie eine geplante Bereitstellung:

1. Klicken Sie auf der Seite Bereitstellungsverlauf auf Geplante Bereitstellung löschen.
   Eine Bestätigungsmeldung wird geöffnet.
2. Klicken Sie auf Löschen, um zu bestätigen, dass Sie diese Bereitstellung löschen möchten.
   Der obere Teil der Seite wird aktualisiert, um anzuzeigen, dass Sie die gespeicherten Änderungen nicht bereitgestellt haben.

Audit-Trail-Bericht

Sie können auch einen Audit-Trail-Bericht anzeigen, der Informationen zu Änderungen an der Bereitstellung der Firebox-Konfiguration enthält. Der Audit-Trail-Bericht ist sowohl für Cloud-verwaltete als auch für lokal verwaltete Fireboxen verfügbar. Weitere Informationen finden Sie unter Audit-Trail-Bericht.

Ähnliche Themen

Zu einer vorherigen Gerätebereitstellung zurückkehren

Gerätekonfigurationsbericht anzeigen

Konfigurationsversionen vergleichen