Firewalls

Leistungssteigerung mit v3.0

Dank der Fast-Path-Methode, die sowohl Single-Core- als auch Multi-Core-Hardwareplattformen unterstützt, optimiert die Firmware die Leistung der ZyWALL USG um bis zu 30 % im Vergleich zur Vorgängerversion v2.2x. Das bringt den Anwendern die benötigte Durchsatzsteigerung und sorgt für ein schnelles und sicheres Netzwerk.

IPv6-Unterstützung

Mit der 3.0-Firmware startet ZyXEL in die erste Phase der IPv6-Implementierung, mit Schwerpunkt auf Dual-Stack, 6rd- und 6-to-4-Transition sowie Host-, Router und Firewall-Funktionalitäten. ZyXEL konzentriert sich bewusst auf dieseBereiche, weil Serviceprovider (SP) bei grösseren Phase-1-Deployments für ihre Investitionssicherheit 6rd-Technologien benötigen, neues SP-Equipment hingegen Dual-Stack-Unterstützung braucht. Da IPv6 keinen NAT-Schutz bietet, ist zudem eine Firewall erforderlich. In den Phasen 2 und 3 im Laufe des Jahres werden weitere Funktionen wie Dynamic-Routing, IPSec, IDP oder IKEv2 integriert.

Anti-Spam und Content-Filter

Es werden neben den bestehenden ZyXEL Services ein zusätzlicher Content-Filter- und Anti-Spam-Service der Firma Commtouch angeboten. Die neuen UTM-Services sind als Ein- oder Zweijahreslizenz für alle ZyWALL USG Firewalls verfügbar. ZyXEL bietet zusammen mit der v3.0-Firmware eine 30-Tage-Testlizenz an. Diese kann auch dann angewendet werden, wenn auf dem Gerät bereits der ZyXEL Bluecoat Content-Filter genutzt wird. Kunden können beide Dienste gleichzeitig aktivieren und vom einen zum anderen wechseln; dabei ist aber jeweils nur einer davon in Betrieb.

Easy-VPN

Die innovative Easy-VPN-Funktion ermöglicht das einfache Einrichten eines ZyWALL IPSec-Clients. Dank sehr einfachem Deployment ermöglicht die IPSec-Software einen ähnlichen Prozess wie der SSL-SecuExtender und sorgt so für eine stressfreie Auto-Provisionierung. Ganz einfach installieren, neustarten und go!

Tipps zur Update-Planung

• Genug Zeit für Update, Funktionstests und allfällige Rollback einplanen.
• Alle benötigen Files (Firmware, Release-Note, Restore-File) der bestehenden Version, Zielversion und der allfälligen Zwischenschritte lokal bereithalten.
• Sind mehrere Update-Schritte notwendig, ist nach jedem Schritt ein Konfigurationsbackup zu erstellen.
• Nach dem Update sollten alle relevanten Anwendungen einem Funktionstest unterzogen werden: Mail-Server von aussen erreichbar? Greift der Content-Filter? Datentransfer durch VPN-Tunnels möglich?
• Ein allfälliger Rollback auf die bisherige Firmware kann durchaus 15 Minuten in Anspruch nehmen. Während dieser Zeit sind keine offensichtlichen Aktivitäten seitens Firewall erkennbar. Den Vorgang auf keinen Fall vorher unterbrechen.

Wichtige Firmware-Dateien

Das jeweilige Zip-Archiv einer Firmware muss folgende Dateien enthalten:

• Firmware-Datei 300xxx0C0.bin (wird via Web-GUI geladen)
• Restore-Datei 300xxx0C0.ri (nur im Notfall benötigt, lässt sich nur via serielle Konsole laden)
• Release-Notes und Recovery-Anleitung 300xxx0C0.pdf

Plan B

Ein Update kann aus verschiedenen Gründen nicht erfolgreich sein. Wer einen Plan B bereithält, spart Zeit und Nerven! Fehler während des Updates können mit einer beschädigten Firmware auf der USG zusammenhängen.
Lösung: Recovery mit *.ri-File via Konsole gemäss Anleitung, Reset, Firmware laden. In wirklich kritischen Umgebungen sollte ein Ersatzgerät zur Verfügung stehen. Es empfiehlt sich, das Update zuerst auf dem Ersatzgerät durchzuführen.