 |
Online-Hilfe |
Profile und Profil-Handling
Die Konfiguration des Routers wird als Profil bezeichnet. Auf einem Gerät können mehrere Profile gespeichert sein, so dass die Konfiguration eines Gerätes schnell gewechselt werden kann.
Begriffe
Für Profile sind folgende Begriffe bzw. Zustände zu unterscheiden:
- laufend: die aktuelle Konfiguration des Routers, mit der er gerade läuft
- geöffnet: das gerade im Web-Interface (oder im CLI oder der REST-Schnittstelle) zur Bearbeitung angezeigte Profil
- zuletzt aktiviert, verändert: das zuletzt aktivierte Profil, das sich durch danach vorgenommene Änderungen vom laufenden Profil unterscheidet
- gespeichert: eines von mehreren möglichen Profilen, die vom Benutzer auf dem Router gespeichert wurden
Für einfache Anwendungen ist es ausreichend mit einem Profil zu arbeiten. Der Router ermöglicht jedoch auch eine Vielzahl von Anwendungen durch die Verwendung mehrerer Profile. Vom risikolosen Testen modifizierter Konfigurationen bis hin zum zeit- oder ereignisabhängigen Umschalten verschiedener Profile sind den Anwendungen kaum Grenzen gesetzt.
Wenn sich das laufende Profil vom geöffneten Profil unterscheidet, wird dies dadurch angezeigt, dass ein blinkendes Zahnrad-Symbol 
mit der Schaltfläche Profil aktivieren erscheint.
Nach einem beabsichtigten oder einem unbeabsichtigtem (z.B. nach einer Unterbrechung der Stromversorgung) Neustart des Routers läuft weiter das zuvor laufende Profil und das zuletzt aktivierte Profil wird wieder geöffnet.
Unterscheiden sich diese, blinkt die Schaltfläche mit dem Zahnrad-Symbol wieder.
Arbeit mit einem Profil
Wird nur ein Profil verwendet, kann das aktuelle (geöffnete) Profil im Web-Interface entsprechend angepasst werden. Einstellungen, die im geöffneten Profil gemacht werden, werden mit einem Klick auf die Schaltfläche Einstellungen speichern in diesem Profil gespeichert. Im laufenden Profil werden sie damit noch nicht wirksam.
Wenn das aktuelle Profil geändert wurde, erscheint das blinkende Zahnrad-Symbol in der Titelleiste.
Ein Klick auf die Schaltfläche mit dem blinkenden Zahnrad-Symbol aktiviert das geöffnete Profil, d.h. es wird zum laufenden Profil und die Änderungen der Router-Konfiguration werden wirksam.
Das Zahnrad-Symbol verschwindet.
Verwendung mehrerer Profile
Die vielfältigen Einsatzmöglichkeiten des Routers legen die Verwendung mehrerer Profile nahe. Die folgenden Abschnitte beschreiben das Handling der Profile.
Speichern eines Profils
Einstellungen, die im geöffneten Profil gemacht werden, werden mit einem Klick auf die Schaltfläche Einstellungen speichern in diesem Profil gespeichert. Im laufenden Profil werden sie damit noch nicht wirksam. Wirksam werden sie erst, wenn das geöffnete Profil aktiviert, d.h. zum laufenden Profil gemacht wird.
Aktivieren eines Profils
Ein Klick auf die Schaltfläche mit dem blinkenden Zahnrad-Symbol in der Titelleiste aktiviert das geöffnete Profil, d.h. es wird zum laufenden Profil.
Ein gespeichertes Profil wird im Menü Administration auf der Seite Profile durch einen Klick auf die Schaltfläche mit dem Zahnrad-Symbol hinter dem jeweiligen Profil aktiviert und zugleich auch geöffnet.
 |
Wenn sich der Router noch in Werkseinstellungen befindet, kann ein verändertes Profil solange nicht aktiviert werden, bis eine Authentifizierung konfiguriert wurde. |
Öffnen eines Profils zur Bearbeitung
Ein gespeichertes Profil wird im Menü Administration auf der Seite Profile durch einen Klick auf die Schaltfläche mit dem Öffnen-Symbol 
hinter dem jeweiligen Profil geöffnet.
Anwenden einer ASCII-Konfiguration
Eine gespeicherte ASCII-Konfiguration wird im Menü Administration auf der Seite Profile durch einen Klick auf die Schaltfläche mit dem Anwenden-Symbol 
hinter dem jeweiligen Profil auf das geöffnete Profil angewendet.
Das bedeutet, dass das geöffnete Profil durch die ASCII-Konfiguration modifiziert wird.
Es erfolgt dabei keine automatische Aktivierung des Profils; diese erfolgt nur wenn die ASCII-Konfigurationsdatei den Befehl administration.profiles.activate enthält.
Erzeugen eines Profils
Ein neues Profil kann erzeugt werden aus:
- dem laufenden Profil
- gespeicherten Profilen
- den Werkseinstellungen
Dazu wird im Menü Administration auf der Seite Profile hinter Profil erzeugen aus die entsprechende Auswahl getroffen. Mit einem Klick auf die Schaltfläche Profil erzeugen wird das neue Profil erzeugt und erscheint in der Liste der Profile.
Dem neu erzeugten Profil kann dann ein beschreibender Name gegeben werden. Um es zu bearbeiten, muss es zuerst geöffnet werden.
Exportieren eines Profils
Auf dem Router gespeicherte Profile können im Menü Administration auf der Seite Profile auf den Rechner exportiert, d.h. heruntergeladen, werden.
Mit einem Klick auf die Schaltfläche für den Binärdatei-Download 
hinter dem jeweiligen Profil wird das Profil als verschlüsselte Binärdatei auf den Rechner heruntergeladen.
Dies empfiehlt sich zum Archivieren des Profils oder um es auf einen weiteren Router, z.B. ein Ersatzgerät, zu übertragen.
Mit einem Klick auf die Schaltfläche für den ASCII-Datei-Download 
hinter dem jeweiligen Profil wird das Profil als ASCII-Konfigurationsdatei auf den Rechner heruntergeladen.
Dies empfiehlt sich, wenn das Profil manuell auf dem Rechner bearbeitet werden soll.
Da die ASCII-Konfigurationsdatei nicht verschlüsselt ist, werden aus Sicherheitsgründen die Benutzer-Passwörter nicht mit exportiert.
Daher ist es ZWINGEND erforderlich, das Passwort manuell in der ASCII-Konfigurationsdatei in folgender Zeile ergänzen bevor die Datei auf einen Router wieder hochgeladen wird.
Ansonsten ist der Router nach dem Aktivieren des Profils nicht mehr erreichbar.
> administration.users.user[1].username=insys
> administration.users.user[1].password=*****
Importieren eines Profils
Profildateien im Binär- oder ASCII-Format können im Menü Administration auf der Seite Profile auf den Router hochgeladen werden.
Dazu wird unter Profil oder ASCII-Konfigurationsdatei importieren die entsprechende Datei auf dem Rechner ausgewählt. Mit einem Klick auf die Schaltfläche Profil importieren wird das Profil oder die ASCII-Konfigurationsdatei hochgeladen und erscheint in der entsprechenden Liste.
Löschen eines Profils
Ein gespeichertes Profil wird im Menü Administration auf der Seite Profile durch einen Klick auf die Schaltfläche mit dem Papierkorb-Symbol 
hinter dem jeweiligen Profil gelöscht.
Vergleichen zweier Profile
Zur Verdeutlichung der Unterschiede zweier Profile ist es möglich, die Werkseinstellungen, das laufende Profil und die gespeicherten Profile miteinander zu vergleichen.
Dazu werden im Menü Administration auf der Seite Profile unter Profile vergleichen die beiden zu vergleichenden Profile ausgewählt. Mit einem Klick auf die Schaltfläche Profile vergleichen werden die unterschiedlichen Einstellungen beider Profile nebeneinander aufgelistet.
Volatiler und permanenter Profil-Modus
Im Normalbetrieb befindet sich der Router im permanenten Profil-Modus. Sämtliche Vorgänge werden permanent gespeichert und bleiben nach einem Neustart erhalten.
In gewissen sicherheitskritischen Anwendungen ist es wünschenswert, dass ein Router nach einem Neustart immer in einem definierten Grundzustand in Betrieb geht und seine spezifische Konfiguration über einen Update-Server oder ein Router-Management erhält. Für solche Zwecke steht ein volatiler Profil-Modus zur Verfügung. In diesem Modus gehen mit einem Neustart des Routers sämtliche Änderungen an der Konfiguration (einschließlich Profile und ASCII-Konfigurationsdateien) verloren und der Router startet wieder in dem Zustand, der zum Zeitpunkt des Wechsels in den volatilen Modus vorhanden war.
Um zum Beispiel die Konfiguration für den nächsten Neustart übernehmen zu können, die im volatilen Modus erzeugt wurde, kann sie in den permanenten Modus übernommen werden. Dazu stehen im volatilen Modus verschiedene Möglichkeiten zur Verfügung:
- Sämtliche Profile und ASCII-Konfigurationen können einzeln mit einem Klick auf die Schaltfläche
zum Speichern im permanenten Profil-Modus in diesen übernommen werden. - Sämtliche Profile und ASCII-Konfigurationen können zusammen mit einem Klick auf die Schaltfläche Alle Profile und ASCIIs in permanenten Profil-Modus speichern im Abschnitt Profil-Modus in den permanenten Modus übernommen werden.
- Das laufende Profil kann mit einem Klick auf die Schaltfläche Laufendes Profile in permanenten Profil-Modus speichern im Abschnitt Profil-Modus in den permanenten Modus übernommen werden. Wird nur das laufende Profil (ohne das zugehörige gespeicherte Profil) in den permanenten Modus gespeichert, muss nach dem Wechsel zurück in den permanenten Modus ein neues Profil aus dem laufenden Profil erzeugt werden, in dem dann die Änderungen enthalten sind.