Fehlersuche in RapidDeploy

Nachdem Sie RapidDeploy aktiviert haben, können Sie Fehler im RapidDeploy-Prozess suchen und beheben, wenn die Firebox keine Konfigurationsdatei abgerufen hat.

Verwenden Sie Traffic Monitor im Firebox System Manager oder in der Fireware Web UI, um nach den Protokollmeldungen für RapidDeploy zu suchen. Wenn der RapidDeploy-Prozess erfolgreich war, werden beispielsweise folgende Protokollmeldungen angezeigt:

Screen shot of the RapidDeploy log messages in Traffic Monitor

Weitere Informationen zur Verwendung von Traffic Monitor finden Sie unter Traffic Monitor (Fireware Web UI) oder Geräteprotokollmeldungen (Firebox System Manager).

Fehlersuche für das Abrufen von Konfigurationsdateien

Wenn die Firebox WatchGuard noch nicht kontaktiert hat, um die Konfigurationsdatei anzufordern, obwohl Sie die Anweisungen in Firebox für RapidDeploy verbindenbefolgt haben, stellen Sie sicher, dass die externe Schnittstelle der Firebox mit einem Netzwerkgerät verbunden ist, das über einen Internetzugang verfügt. Fordert Ihre Firebox die IP-Adresse für Schnittstelle 0 über DHCP an, stellen Sie sicher, dass das Netzwerk, mit dem sich Ihre Firebox verbindet, über einen DHCP-Server verfügt.

Versuchen Sie es dann noch einmal:

  1. Verbinden Sie Schnittstelle 0 mit einem Netzwerk mit Internetzugang und DHCP-Server.
    Ein lokaler DHCP-Server ist nicht erforderlich, wenn Sie eine CSV-Datei auf dem USB-Laufwerk zur Konfiguration von Schnittstelle 0 verwenden.
  2. Starten Sie die Firebox mit den Standardwerkseinstellungen neu:
    • Bei einer neuen Firebox schalten Sie die Firebox aus und dann wieder ein.
    • Bei einer bereits konfigurierten Firebox setzen Sie die Firebox auf die Standardwerkseinstellungen zurück. Weitere Informationen finden Sie unter Fireboxen zurücksetzen.
  3. Stellen Sie sicher, dass die Firebox über eine zuverlässige Stromquelle und Internetverbindung verfügt, während der Download der Konfigurationsdatei läuft.
  4. Wenn die Firebox mit einem Netzwerk ohne DHCP verbunden ist, können Sie die Netzwerkeinstellungen mithilfe des Web Setup Wizard konfigurieren, damit Ihre Firebox eine Verbindung mit RapidDeploy herstellen kann. Weitere Informationen finden Sie unter Führen Sie den Web Setup Wizard aus.

Die Option RapidDeploy im Web Setup Wizard ist für Fireboxen mit Fireware ab v12.5.3 verfügbar.

Fehlersuche bei der Kompatibilität von Konfigurationsdateien

Stellen Sie sicher, dass die von Ihnen für RapidDeploy verwendete Konfigurationsdatei mit der Fireware-Version Ihrer Firebox kompatibel ist.

Nachdem die Firebox die Konfigurationsdatei heruntergeladen hat, werden die Passphrasen auf der Firebox in die Passphrasen geändert, die Sie bei der Aktivierung von RapidDeploy angegeben haben, selbst wenn RapidDeploy nicht erfolgreich ist.

Version der Konfigurationsdatei ist zu niedrig oder zu hoch

Wenn die Version in der Konfigurationsdatei höher ist als die Fireware OS-Version, die auf der Firebox installiert ist, schlägt RapidDeploy fehl, und die Firebox startet mit den Standardwerkseinstellungen, mit Ausnahme der Geräte-Passphrasen, die zu den Passphrasen geändert werden, die Sie bei der RapidDeploy-Aktivierung konfiguriert haben.

Version der Konfigurationsdatei ist niedriger als oder gleich der Geräte-OS-Version

Ist die Version der Konfigurationsdatei niedriger oder gleich der auf der Firebox installierten Fireware OS-Version, könnte RapidDeploy erfolgreich gewesen sein. Informationen darüber, wie Sie überprüfen können, ob RapidDeploy erfolgreich war, finden Sie unter Erfolgreiche RapidDeploy-Verfahren verifizieren.

Es ist auch möglich, dass RapidDeploy fehlgeschlagen ist. Selbst wenn Sie eine Konfigurationsdatei mit einer Versionsnummer hochladen, die mit der auf der Firebox installierten Betriebssystemversion übereinstimmt, kann die Konfigurationsdatei XML-Code enthalten, der von der BS-Version auf der Firebox nicht unterstützt wird. Dies kann auftreten, wenn Sie eine neuere Version von Policy Manager zum Speichern der Konfigurationsdatei verwenden. Wenn Sie die Konfiguration mit dem Policy Manager in der hochgeladenen Datei gespeichert haben, vergewissern Sie sich, dass die von Ihnen verwendete Version des WatchGuard System Managers nicht höher ist als die auf der Firebox installierten Betriebssystemversion, für die diese Konfigurationsdatei bestimmt ist.

RapidDeploy erneut versuchen

Wenn die Firebox die RapidDeploy-Datei zwar angefordert hat, aber RapidDeploy nicht erfolgreich war, können Sie eine neue Konfigurationsdatei erstellen und hochladen. Achten Sie darauf, die Datei nicht mit einer Version des Policy Managers zu speichern, die höher ist als die Fireware OS-Version auf der Firebox. Weitere Informationen finden Sie unter Konfigurationsdateien für RapidDeploy erstellen.

Nachdem Sie eine neue Konfigurationsdatei für RapidDeploy hochgeladen haben, starten Sie die Remote-Firebox mit den Standardwerkseinstellungen neu. Die Firebox lädt automatisch die aktualisierte Konfigurationsdatei von WatchGuard herunter. Weitere Informationen zum Verbinden und Neustarten der Firebox finden Sie unter Firebox für RapidDeploy verbinden.