Sophos Home Lizenz auf UTM

[iNetw0rker]

Hallo,

ich habe von ebay eine Sophos UTM 110/120 rev. 5 erworben.
Ich habe als erstes das ISO der Hardware Appliance (aktuellste Version) runtergeladen und via externem DVD-Laufwerk installiert.
War auch alles kein Problem und nach Abschluss der Installation bin ich auch normal ins Webinterface gekommen zur Grundeinrichtung.
Als ich dann die Home Lizenz einspielen wollte, kam folgender Fehler: Cannot use ASG software license on ASG1xx device

Nun, ich habe dann ein bisschen recherchiert, man findet einiges dazu in den Sophos Foren.
Zunächst habe ich gelesen, dass man irgendeine Datei umbenennen soll - aber dass der Trick bei der neuesten Version nciht mehr funktioniert - schade auch...
Dann habe ich gelesen, man soll einfach die Software Appliance installieren. Das habe ich gemacht, jedoch wenn ich jetzt boote bleibt er bei einem schwarzen Bildschirm stehen, wo oben links in der Ecke nur son Unterstrich blinkt.

Was kann ich denn also jetzt noch machen? Oder habe ich mir das Teil jetzt "umsonst" gekauft?....

 

[iNetw0rker]

Ich habe nachdem ich folgendes gelesen habe: https://community.sophos.com/products/unified-threat-management/f/52/t/74409
Es dann doch mal ausprobiert mit dem Umbenennen der Datei (also ich habe vorher wieder die HW Appliance installiert).
Aber zunächst bekomme ich folgenden Fehler angezeigt: Can't use an undefined value as an ARRAY reference at /core/modules/core_wizard.pm line 63.
Dort klicke ich einfach auf "OK" und dann bekomme ich wieder den Fehler, dass ich die Lizenz nicht installieren darf......

- - - Updated - - -

Okay, habs nochmal probiert, bekomme nach Versuch vom EInspielen der Lizenz zwar wieder diesen ARRAY Fehler, aber diesmal nicht den Fehler, dass ich die Lizenz nicht benutzen darf.
Scheint also erstmal zu klappen. Mal sehen obs auch so bleibt...

 

[periFair]

Guten Tag,
wie ist der Status Ihrer Sophos UTM mit der Home Lizenz.
Ich habe mir eine Sophos UTM 110/120 bei eBay mit dem Ziel die Home Lizenz darauf zu installieren. Dienstlich nutzen wir seit einigen Jahren Sophos und sind zufrieden. Unser IT Dienstleister meint, dass es nicht funktionieren kann, die Home Lizenz auf einer UTM zum Laufen zu bringen.
Schön wäre es, wenn diese Auskunft falsch ist. Ihre Erfahrungen interessieren mich sehr.
Vielen Dank für Ihre Antwort und Grüße aus dem Rheinland.

 

[AvantFighter]

Hab eine Home LIzenz auf einer UTM 120 laufen, klappt alles wunderbar und funktioniert auch, kenn bei vielen, die das gleiche nutzen und bei denen funktioniert auch alles

 

[periFair]

Hallo AvantFighter. Ich bin kurz davor, mich von der UTM 110/120 zu trennen. Es will mir nicht gelingen, die Lizenz zu installieren. Immer kommt der Fehler "Cannot use ASG software license on ASG1xx device". Haben Sie einen Tipp, eine Idee, was ich noch tun könnte?
Das Image habe ich heute erneut aufgespielt, ohne Erfolg bei der Lizensierung. Danke für die Aufmerksamkeit. Grüße

 

[Eye-Q]

Im zweiten Post ist ein Link zum Sophos-Forum, da steht genau, was getan werden muss, damit eine Home-Lizenz auf ASG-Hardware läuft.

 

[periFair]

Hallo Eye-Q, auf die Gefahr als unfähig zu erscheinen, erschließt sich mir der Weg nicht.
Ich habe zwei ISO Dateien auf meinem Rechner: "ssi-9.049-0.1" und "asg-9.409-0.1". Das ISO "ssi-..." habe ich auf eine DVD gebrannt. Der Beschreibung entnehme ich, dass ich in der ISO Datei die Datei /etc/ASG benennen soll. In der ISO Datei kann ich das den Ordner /ASG nicht anlegen. Wann und wo sollte ich die Möglichkeit bekommen?
Ich habe die UTM mittels Monitorkabel an den Bildschirm angeschlossen, das externe DVD Laufwerk an den USB Port. Die Installation klappt, aber ich habe an keiner Stelle die Möglichkeit, etwas zu verändern. Wo muss ich ansetzen, was mache ich falsch?
Danke für deine Antworten.

 

[Eye-Q]

Nein, nicht in der ISO selbst, sondern nach der Installation auf der Konsole (also mit Monitor und Tastatur). Dort kannst Du mit Alt+F11 (glaube ich) eine Linux-Shell öffnen, dich dort mit root-Anmeldedaten anmelden und die Datei /etc/ASG umbenennen (oder löschen).

 

[periFair]

Erst einmal Danke, Eye-Q. In der Sophos habe ich den SSL Zugang freigeschaltet. Jetzt kann ich mittels Putty auf die Sophos zugreifen. Diese behauptet, dass es den Ordner /etc/ASG nicht gibt. Ergo lässt sich nichts umbenennen. Kann es sein, dass die Datei ausgeblendet wird und aus diesem Grund lässt sich nichts ändern? Wenn du eine Idee hast, womit ich weiter arbeiten kann, würde es mich freuen. Mit Linux arbeiten ist wahrlich nicht meine Stärke.

 

[p4n0]

Hi,
Ich hab zwar keinen Plan von Sophos aber laut Vorredner ist /etc/ALG kein Ordner sondern eine Datei.
Daher folgende Vorschlaege:
mv /etc/ASG /etc/ASG-BAK
Oder
rm /etc/ASG

Gruesse

 

[periFair]

Hallo p4n0, hallo Eye-Q, danke.
Ich bin etwas schlauer geworden. Souverän aber noch nicht.
Ich habe verstanden, dass ASG eine Datei und kein Ordner ist. Mittels root-Zugriff kann ich mittlerweile in /etc schauen und finde auch den Eintrag
"-rwxr-xr-x 1 root root 107 Feb 16 22:27 asg".
Der Dateiname "asg" ist in grün geschrieben (alle anderen sind weiß oder blau). Weder mit dem Befehl "mv" kann ich die Datei umbenennen, noch mit "rm" die Datei löschen.

Folgende Befehl habe ich eingegeben:
name:/etc # mc asg asg-bak
mv: cannot stat `asg': No such file or directory
name:/etc # rm asg
rm: cannot remove `asg': No such file or directory

Ich vermute, dass die Befehle falsch geschrieben sind, oder?

Grüße

 

[p4n0]

Probiers mal unter Beachtung von Case-Sensitive... 'asg' ist in der Linuxwelt was anderes als 'Asg' oder 'ASG'.
Groß- Kleinschreibung des Dateinamens beachten, dann klappts

Gruesse

 

[periFair]

Habe ich. Nachdem ich in /etc gewechselt bin habe ich mir mit dem Befehl "dir" den Inhalt angeschaut. Hier wird "asg" kleingeschrieben. So habe ich es auch in den Befehl eingetragen.
Was ich nicht kenne ist, dass die Dateien mit unterschiedlichen Farben geschrieben werden. Das hat sicherlich eine Bedeutung.

Letztlich bin ich dabei diese Information umzusetzen, um auf der UTM Hardware die vorhandene Home Lizenz von Sophos installieren zu könnnen: "Use the HW ISO (name starts with SSI), then from the shell, rename the /etc/ASG file. After doing this, reboot, and then you'll be able to use the home license."

/ASG existiert aber nicht.

 

[p4n0]

Gruen heisst idr dass die berechtigung +x (execute) vorliegt.
Sofern du jedoch als ROOT auf der Kiste eingeloggt bist muss ein rm auf die Datei funtkionieren.

Was gibt der Befehl 'whoami' aus?

Gruesse

 

[periFair]

root

 

[p4n0]

Dann hau mal ein
rm -rf /etc/asg
raus.

 

[periFair]

Wow. Jetzt ist die Datei raus.
Jetzt bin ich gespannt, ob es jetzt klappt.

 

[periFair]

Okay, nachdem es dank der Hilfe von p4n0 gelungen ist, die besagte Datei zu löschen, ist es nicht möglich die Lizenz hochzuladen. Ich kann meine Home-Lizenz zwar öffnen und die Lizenzinformationen lesen, nur reagiert der Befehlt "hochladen starten" nicht mehr. Interessant. Nicht hilfreich. Drei Fragezeichen. Was habe ich anders gemacht, als im Forum beschrieben?

 

[periFair]

So, jetzt doch. Nochmals Dank an p4n0 für den Hinweis die Datei zu löschen. Nach der zweiten Installation der UTM ISO habe ich das Prozedere wiederholt und siehe da nach Löschen und Reboot konnte ich die Home-Lizenz einlesen.

Kurze Beschreibung für Interessierte:
Sophos ISO auf der UTM 110/120 installieren. Sich als "admin" anmelden und inden "Systemeinstellungen / Shell-Zugriff" das "root" und "loginuser" Passwort setzen. Mit "PuTTY" die Adresse 192.168.01. Port 22 ansteuern, die Anzeige "PuTTY Security Alert" bestätigen und sich als "loginuser" anmelden. Von dort aus mit dem Befehl "su -l" als "root" anmelden und mit dem Befehl "rm-rf /etc/asg" die Datei "asg" löschen. Die UTM 110/120 herunterfahren und neu starten. Unter Verwaltung die Lizenz einspielen. Es wird eine Fehlermeldung angezeigt. Diese ignorieren/bestätigen. Die Home-Lizenz wird eingelesen.