INSYS Router mit icom OS verfügen über eine Funktion zur sicheren Außerbetriebnahme.

Dabei werden sämtliche Daten wie Firmware, Profile oder Container sicher vom Gerät gelöscht. Damit kann erreicht werden, dass nach der Verwendung eines Routers in einer sicherheitskritischen Applikation sämtliche darauf befindliche Daten so gelöscht werden, dass die Daten auch mit entsprechendem Aufwand und Werkzeugen bei physischem Zugang zum Router nicht wiederhergestellt werden könnten.

Auf dem Router verbleibt lediglich ein rudimentäres Rettungssystem, das aber eine Wiederherstellung des Routers ermöglicht.

Situation

Ein Router wurde mit Hilfe der Funktion Sichere Außerbetriebnahme außer Betrieb genommen. Dieser Router soll wieder in Betrieb genommen werden.

cg de m3 resurrection 01

Lösung

Voraussetzungen

  • Sie benötigen eine Ethernet-Verbindung Ihres Konfigurationsrechners mit dem Ethernet-Port ETH1 des Routers.

  • Ihr Konfigurationsrechner hat eine feste IP-Adresse im Netzwerk 192.168.1.0/24.

  • Sie benötigen eine aktuelle Firmware-Datei von der Release-Notes-Seite (dabei muss es sich um ein full packet handeln und nicht um ein incremental packet).

cg m3 resurrection

Einschränkungen

  • Router der Reihe MIRO oder MIROdul benötigen eine spezielle Firmware-Datei; wenden Sie sich dafür an unseren Technischen Support.

  • Router, die über ein älteres Rettungssystem verfügen (mit einem Firmware-Stand vor 4.6 ausgeliefert), müssen zuerst mit der Firmware-Version 5.0 wieder in Betrieb genommen werden, bevor sie auf eine aktuelle Firmware aktualisiert werden können.

Vorgehensweise

  1. Geben Sie die IP-Adresse http://192.168.1.1 in die Adresszeile Ihres Browsers ein.
    cg de m3 resurrection 02

  2. Klicken Sie auf Durchsuchen…​, wählen Sie die Firmware-Datei aus und klicken Sie auf Daten absenden.
    cg de m3 resurrection 03

  3. Kontrollieren Sie den Inhalt der hochgeladenen Firmware-Datei und klicken Sie auf Install.
    cg de m3 resurrection 04

  4. Klicken Sie auf Reboot.

Die Firmware wird auf den Router geladen und der Router befindet sich nach dem Neustart wieder in Werkseinstellungen.

Note Im letzten Schritt haben Sie die Möglichkeit zusammen mit der Firmware noch weitere Pakete, wie Container, Konfigurationen oder Lizenzen, mit auf den Router zu laden.

Erfolgskontrolle

  1. Öffnen Sie die Bedienoberfläche des Routers in einem Browser: https://insys.icom [1]

Fehlersuche

  • Das rudimentäre Rettungssystem des Browsers ist nur über die Adresse http://192.168.1.1 erreichbar; wenn Ihr Browser eine Verbindung über HTTP verhindert, muss die Browser-Funktion oder -Erweiterung, die nur Verbindungen über HTTPS erlaubt, deaktiviert werden.

Zurück zu den Configuration Guides für die icom OS Router

Zurück zur Übersicht

1. Standard-IP-Adresse: 192.168.1.1; Anmeldung je nach Konfiguration; Voreinstellung bei älteren Firmware-Versionen: Benutzername: insys, Kennwort: icom