USG-Konfigurationskonverter

USG-Konfigurationskonverter
USG-Konfigurationskonverter
  1. Startseite
  2. USG-Konfigurationskonverter

Schnelle und einfache Migrationen 

Der USG-Konfigurationskonverter wurde entwickelt, um Ihren Migrationsprozess von Ihrer aktuellen Zyxel Firewall auf die  USG FLEX-Serie zu vereinfachen. Mit dem automatisierten Migrationstool können Sie eine vorhandene USG-Konfigurationen mühelos auf die USG Flex-Firewall übertragen und so Zeit und Administrationsaufwand sparen.

Folgende Modelle werden unterstützt

Von nach
USG nach ATP / USG FLEX USG40 ATP100/ 100W*, USG FLEX 100
USG40W ATP100*/100W, USG FLEX 100*/100W
USG60 ATP100/100W*, USG FLEX 200
USG60W ATP100*/100W, USG FLEX 200*
USG110 ATP200, USG FLEX 500
USG210 ATP200, USG FLEX 500
USG310 ATP500, USG FLEX 700
USG1100 ATP700, ATP800
USG1900 ATP700, ATP800
ZyWALL zu VPN / USG FLEX ZyWALL 110 VPN100, USG FLEX 500
ZyWALL 310 VPN300, USG FLEX 700
ZyWALL 1100 VPN1000

Ein Beispiel, wie die Migration funktioniert

Vor der Umstellung sollten Sie folgendes beachten: Wichtig

Wählen Sie das aktuelle Modell und das neue Modell, das Sie konfigurieren möchten.

Speichern Sie die USG-Konfigurationsdatei, laden Sie sie in den Konfigurationskonverter hoch und klicken Sie dann auf die Schaltfläche Konvertieren.

Klicken Sie auf die Schaltfläche Konvertieren und laden Sie die neue Konfigurationsdatei herunter.

Laden Sie die neue Konfigurationsdatei auf die USG FLEX Firewall oder ZyWALL VPN Firewall hoch und wenden Sie sie an.

Hinweis zur Konvertierung

  1. Ihr vorhandenes Modell muss die Firmware-Version 4.32 oder höher verwenden.
  2. Der Konverter wandelt nur Netzwerk, Routing, VPN, Sicherheitsrichtlinien und Hotspot um.
    • Der Konverter unterstützt keine Konvertierung von LAG-Schnittstellen. Bitte entfernen Sie die LAG-Konfigurationseinstellungen vor der Konvertierung.
  3. Alle Konfigurationen, die ein Zertifikat verwenden, werden auf das Standardzertifikat zurückgesetzt.
  4. Alle angepassten Web-Auth- und UA-Portal-Dateien werden auf die Standardprofile zurückgesetzt.
  5. Alle Zeitpläne werden entfernt.
  6. Alle Easy Mode, Device HA (A-P-Modus) Konfigurationen werden entfernt.
  7. Der Konverter unterstützt keine ADP- und UTM-Konvertierung.
    • Der Konverter wandelt die Profileinstellungen für die Inhaltsfilterung um, nicht aber die URL-Filterkategorien (URL-Bedrohungsfilter).
    • Die Profileinstellungen für die SSL-Prüfung bleiben unverändert.
  8. Die IPSec VPN-Maximalparameter werden überprüft und bei Überschreitung eine Warnung ausgegeben.

* Nach der Konvertierung überprüfen Sie bitte die Protokolldatei, um festzustellen, was während der Konvertierung geändert wurde.

Häufig gestellte Fragen

Frage 1: IPSec VPN-Konfiguration

Q1:
Ich habe ein USG110 mit 36 IPsec VPN-Regeln. Jetzt möchte ich eine USG FLEX 500 kaufen, aber ich möchte diese 36 IPsec VPN-Regeln nicht einzeln konfigurieren. Wie kann ich die USG FLEX 500 schnell konfigurieren?

Antwort:

Führen Sie die folgenden Schritte aus.

  1. Speichern Sie die USG110-Konfigurationsdatei auf einem Laptop oder PC.
  2. Rufen Sie die USG Configuration Converter-Website auf und verlinken Sie auf die Seite USG110 to USG FLEX 500.
  3. Laden Sie die USG110-Konfigurationsdatei hoch.
  4. Klicken Sie auf Konvertieren und laden Sie die neue Konfigurationsdatei herunter.
  5. Melden Sie sich an der USG FLEX 500-GUI an und laden Sie die Konfigurationsdatei hoch (Wartung > Dateimanager > Konfigurationsdatei > Konfigurationsdatei hochladen).
  6. Wählen Sie die hochgeladene Konfigurationsdatei aus, und klicken Sie auf Übernehmen, um die Konfigurationsmigration abzuschließen.

Q2-1:
Ich habe ein USG210 und möchte ein Upgrade auf USG FLEX 500 durchführen. Ich verwende nur 3 Ports auf dem USG210, der Rest ist undefiniert. Kann dieses Tool meine Port-Einstellungen konvertieren?

Antwort: Ja:

Ja, der Configuration Converter kann alle Port-Einstellungen konvertieren. Nicht verwendeten Ports wird eine Standard-IP-Adresse (0.0.0.0) zugewiesen.

Q2-2:
Ich habe eine USG310 und möchte auf eine USG FLEX 700 aufrüsten. Die USG FLEX 700 hat mehr Ports als die USG310. Kann dieses Tool meine Port-Einstellungen konvertieren?

Antwort: Ja:

Ja, der Configuration Converter kann alle Port-Einstellungen konvertieren. Den zusätzlichen Ports wird eine Standard-IP-Adresse (0.0.0.0) zugewiesen.

Q3:
Funktioniert dieser Konfigurationskonverter mit dem USG20-VPN zu USG FLEX?

Antwort: Nein:

Nein. Der Configuration Converter unterstützt nicht die USG20(W)-VPN-Serie.