Securepoint Security Systems

Transkript

1 HowTo: Bearbeiten von Templates Securepoint Security Systems Version 2007nx Release 3

2 Inhalt 1 Verbinden mit der Firewall Template bearbeiten Dienste anzeigen lassen Liste der Templates anzeigen lassen Template anzeigen lassen Übertragung zum Editor (MS Notepad) Geändertes Template einfügen Änderung übernehmen und speichern

3 Bearbeiten von Templates Die Konfigurationen der Dienste, die auf den Securepoint Appliances verfügbar sind, sind nicht statisch vorhanden, sondern werden dynamisch aus Templates erzeugt, wenn der Dienst gestartet wird. Viele Einstellungen für die Dienste kann man im Securepoint Security Manager oder im Securepoint Security Wizard vornehmen. Diese Einstellungen werden dann in Templates gespeichert. Spezielle Änderungen von Diensten, die durch die Securepoint Security Applikationen nicht einstellbar sind, können durch manuelle Bearbeitung der Templates erreicht werden. Templates werden mit der Konfiguration gespeichert, so dass sie auch nach einem Export bestehen bleiben. 3

4 1 Verbinden mit der Firewall Templates können nicht direkt auf der Firewall bearbeitet werden, sondern müssen in einem externen Editor (z. B. Notepad) kopiert werden. Dafür müssen Sie sich mit einem SSH Clienten (z. B. PuTTY) mit der Firewall verbinden. Öffnen Sie PuTTY und geben Sie unter Host Name die interne IP-Adresse Ihrer Appliance ein. Klicken Sie auf Open. Abb. 1 Mit PuTTY Verbindung zur Appliance herstellen Geben Sie Ihre Administrator Login-Daten ein. Abb. 2 Auf der Appliance einloggen 4

5 2 Template bearbeiten 2.1 Dienste anzeigen lassen Die verfügbaren Dienste können Sie sich mit dem Befehl show extc_application anzeigen lassen. Tipp: Die CLI unterstützt automatische Vervollständigung. Drücken Sie die Tabulatortaste und der Befehl wird vervollständigt oder es werden alle verfügbaren Befehle angezeigt. Diese Funktion unterstützt nur Befehle, keine Pfadangaben. Abb. 3 Liste der Applikationen 5

6 2.2 Liste der Templates anzeigen lassen Von dieser Liste können Sie die gewünschte Applikation aussuchen. Um den korrekten Namen des Templates zu ermitteln, geben Sie den Befehl show extc_template_list ein. Abb. 4 Liste der Templates der Applikation sendmail Die Ausgabe zeigt nicht nur die zugehörigen Templates, sondern auch deren Pfad, den Sie später mit angeben müssen. 2.3 Template anzeigen lassen Der Befehl show extc_template gefolgt von dem kompletten Pfad des Templates, gibt den Inhalt des Templates aus. (Bsp: show extc_template /etc/mail/sendmail.mc) Abb. 5 erste Zeilen des Templates sendmail.mc Beachten Sie die erste Zeile: $Id: sendmail.mc 5298 Diese Zeile gibt die ID des Templates an. Bei einem Update der Firewall, kann es sein, dass auch Templates überschrieben werden, weil sich der Aufbau des Templates geändert hat. Überschrieben wird das Template nur, wenn die ID des vorliegenden Templates niedriger ist als die des Updates. Um Ihr modifiziertes Template beizubehalten, sollten Sie daher die ID auf einen hohen Wert setzen (z.b ). Noch besser ist es die Zeile vollständig zu entfernen. 6

7 2.4 Übertragung zum Editor (MS Notepad) Markieren Sie das gesamte Template mit der linken Maustaste. Wenn Sie die Maustaste loslassen, wird der markierte Text in der Zwischenablage gespeichert. Öffnen Sie nun den Editor: Start Alle Programme Zubehör Editor Fügen Sie den Text aus der Zwischenablage ein: Menüpunkt Bearbeiten Einfügen oder rechte Maustaste Einfügen Abb. 6 kopiertes Template im Editor Hier können Sie jetzt die gewünschten Änderungen vornehmen. Sie können vorher auch eine Sicherung des Templates vornehmen. Wenn Sie die Änderungen vorgenommen haben, markieren Sie den Text und kopieren ihn in die Zwischenablage. 7

8 2.5 Geändertes Template einfügen Geben Sie den folgenden Befehl im Programm PuTTY ein: change extc_template /Pfad/zum/template Bsp: change extc_template /etc/mail/sendmail.mc Es wird jetzt auf eine Eingabe gewartet. Positionieren Sie den Mauszeiger an der Stelle des Cursors und drücken Sie die rechte Maustaste. Der Text aus der Zwischenablage wird eingefügt. Bestätigen Sie Ihre Eingabe mit enter ** enter. Die zwei Sternchen signalisieren das Ende der Datei. Wenn der eingefügte Text schon mit zwei Sternchen endet, reicht ein einfaches Drücken der Eingabe Taste. 2.6 Änderung übernehmen und speichern Jetzt muss aus dem Template noch eine neue Konfiguration erzeugt werden. Geben Sie in PuTTY den Befehl update applications ein. Damit die Änderungen übernommen werden, muss der Dienst neu gestartet werden. Geben Sie in PuTTY den Befehl restart application DIENST_NAME ein. Bsp: restart application SERVICE_SENDMAIL Hinweis: Speichern Sie die Konfiguration zum Schluss ab, damit die Änderungen nicht verloren geht. Speichern Sie die Konfiguration am besten unter einem neuen Namen ab, damit Sie die alte Version als Sicherung behalten. Wenn Sie die Konfiguration unter einem neuen Namen abgespeichert haben, dann müssen Sie die Konfiguration noch als Startkonfiguration festlegen. 8