Symantec Gateway Serie 300 Hard-Reset

[hirnibus]

Hallo zusammen...

ich habe leider einen fatalen Konfigurationsfehler gemacht..folglich kann ich jetzt nicht mehr auf die Firewall zugreifen. Kein Problem dachte ich mir machst einen Reset! Doch wenn man den Reset-Knopf drückt, wird nur IP-Adresse Subnetzmaske und DHCP Einstellungen zurückgesetzt. Ich habs auch schon über Terminal versucht keine Chance.


mfg hirnibus

bitte schnell Antworten ist ein Notfall!!!!!

[Stoni]

Hallo und willkommen im Board.

Also soweit mir das bekannt ist, wird bei einem Reset auch der Benutzername und das Kennwort zurückgesetzt.
Was hast du denn für einen Fehler gemacht ?

Stoni

[hirnibus]

Zitat von Stoni Hallo und willkommen im Board. Also soweit mir das bekannt ist, wird bei einem Reset auch der Benutzername und das Kennwort zurückgesetzt. Was hast du denn für einen Fehler gemacht ? Stoni

Hallo Stoni

danke für die Wilkommensgrüsse

also die Symantec Firewall hat 4 Lan-Ports integriert. Für diese Lan-Ports kann man eine sogenannte Port Zuweisung machen. Standartmässig werden alle Packete wie bei einem Switch weitergeleitet. Man kann es aber auch so einstellen, dass man sich zuerst per VPN authentifizieren muss. Dies habe ich eingeschaltet aber dummer dummerweise noch keine VPN Connection konfiguriert. Sprich keine gemeinsamen Schlüssel ID-Phase 1 oder 2 und keine IKE-VPN Richtlinien.

Das zweite eher grössere Problem ist, dass sich diese Einstellungen nicht rückgängig machen kann, weil sowohl bei einem Reset mit dem Knopf auf der Rückseite als auch bei einem Reset über den Terminal nur IP-Adresse Subnetzmaske und DHCP Server wiederhergestellt werden.

ein kniffliges Problem

[Stoni]

wirklich knifflig. Habe mal bei Symantec nachgeschaut aber nichts in dieser Richtung gefunden.
Suche aber weiter

Stoni

[hirnibus]

Zitat von Stoni wirklich knifflig. Habe mal bei Symantec nachgeschaut aber nichts in dieser Richtung gefunden. Suche aber weiter Stoni

irgendwie finde ich es nicht gerade gut gemacht, dass man die Möglichkeit hat sich selbst auszusperren. Und dass man diese Sperre nicht mal umgehen kann.

[Stoni]

sowas habe ich auch noch nicht gehabt. normalerweise ist bei einem Hardware-Reset die "Werkseinstellung" wieder da.

Stoni

[hirnibus]

eben leider nicht. Es steht sogar im Handbuch, dass nur die IP-Adress Subnetzmaske und DHCP auf Werkseinstellung zurückgestellt werden. Prinzipiell ist es sicher möglich...nur weiss ich nicht wie...an der Rückseite hat es noch 4 kleine Schalter sie müssen für den normalen Betreib alle auf OFF stehen...vielleicht kann man da was machen...

[Stoni]

Schau mal hier rein, eventuell hilft dir das weiter.
http://service1.symantec.com/SUPPORT...&osv=&osv_lvl=

Stoni

[hirnibus]

sieht gut aus danke...werd mich mal daran setzten meld mich wieder

[hirnibus]

nun ist es so, dass wenn man die all.bin Firmware rünterlädt und draufspielt wirklich alle Einstellungen weg sind. Dazu wird ein Tool Namens Nxtftpw.exe verwendet. Dort kann man dann auch die IP und das ALL File eingeben. Doch das Problem ist: IP-Adresse=TCP/IP, TCP/IP=LAN Schnittstelle, Lan Schnittstelle geht nicht, da es immer noch geblockt wird. Ich werde nun noch ein Update über das Null-Modem Kbael versuchen.