Martin brachte heute etwas Licht in einen ansonsten Rabenschwarzen Tag – vielen Dank dafür. Mein Sonicwall Problem ist heute wieder hochgekocht und zwar schlimmer als vorher.
Mein VPN-Problem besteht nämlich noch immer, weswegen ich um ein Firmware-Update nicht herumkomme. Der Support riet mir die neue Firmware mit Werkseinstellungen zu booten und dann die Konfiguration nachzuziehen, also alles per Hand neu einzupflegen. Das habe ich dann auch gemacht, um wieder mit einer sich neustartenden Firewall-Appliance dazustehen. Natürlich wieder stundenlang mit dem Support telefoniert und diverse Dinge eingestellt (Auto-Negotiation aus und 100FDx fest auf Sonicwall und Switch, Rapid Spanning Tree auf dem Switch anmachen und verschiedene Kleinigkeiten auf der versteckten Diagnose-Seite eingestellt). Nachdem der Mann vom Support mit seinem Latein gegen 15.00Uhr (ich hatte um 9.00 Uhr begonnen) am Ende war, hat er die Sache endlich an den Second-Level Support weitergereicht. Die wollten nun heute oder morgen (es wird morgen) entscheiden wie es weitergeht. Vielleicht gibt es eine neue Kiste oder wieder kleine Einstellungen an verschiedenen Orten.
Wieder war der Kunde sehr ruhig, obwohl ein richtiges Arbeiten für alle Aussenstandorte und VPN-Cients über den Tag kaum möglich war. Ich konnte nichteinmal auf den halbwegs funktionierenden Firmware-Stand zurück, weil wohl noch jemand vom Second-Level Support draufschauen wollte und so musste ich die Kiste ersteinmal so stehen lassen.
Das sind Dinge die ich mit nach Hause nehme. Irgendwie kann ich für die Situation nichts, aber irgendwie wieder doch, weil ich zu dieser Lösung geraten hatte. Bis jetzt hatte ich auch noch keine Probleme mit Sonicwalls, aber dies sind Momente in denen man sich, trotz Hersteller-Support, sehr einsam fühlt.
Try mono (m0n0.ch)
Try mono (m0n0.ch) especially nice on soekris or pcengines. Works ! Ipsec with nice relatively exotic encryption, etc.
Wireless abg, QoS