Einrichten einer redundanten Instanz der icom Connectivity Suite – VPN zum Abfedern unerwarteter Ausfallzeiten

INSYS icom wird sicherstellen, dass beide Instanzen in unterschiedlichen Rechenzentren gehostet sind.

Bitte beachten Sie!

Diese sekundäre Instanz ist nicht für einen gleichzeitigen Betrieb mit der primären Instanz gedacht, sondern als Backup für den Fall, dass die primäre Instanz nicht verfügbar ist.

Router, die vor Q2 2023 für eine Verbindung mit der icom Connectivity Suite - VPN konfiguriert sind, müssen rekonfiguriert werden, um einen sicheren Redundanzbetrieb zu ermöglichen. Wurde der Router nach Q1 2023 für einen Betrieb mit der icom Connectivity Suite - VPN konfiguriert, kann dieser Schritt übersprungen werden.

Das mit der ASCII-Konfigurationsdatei aktualisierte Profil wird aktiviert und der Router verbindet sich nun wieder mit dieser Instanz der icom Connectivity Suite – VPN.

Der Router muss auch in der sekundären Instanz der icom Connectivity Suite angelegt werden, die dann eine Konfigurationsdatei für die Verbindung bereitstellt.

Öffnen Sie die Benutzerschnittstelle der zweiten Instant in einem anderen Brwoser!

Die sekundäre Instanz kann nicht im selben Browser-Fenster wie die primäre geöffnet werden und muss in einem anderen Browser oder zum Beispiel im privaten Modus des selben Browsers geöffnet werden.

1. Öffnen Sie das Portal der icom Connectivity Suite für Ihre sekundäre Instanz in einem anderen Browser:

   • https://connectivity.insys-icom.de

   • Wählen Sie Ihre bevorzugte Sprache unter Sprache bzw. Language aus und klicken Sie auf Anmelden.

2. Fügen Sie den Router hinzu wie in diesem Configuration Guide beschrieben.

3. Klicken Sie in der Reihe des neu hinzugefügten Routers auf Herunterladen () in der Spalte Verwalten.

4. Klicken Sie auf INSYS Router Konfiguration und speichern Sie die Konfigurationsdatei auf dem Computer.

Die Konfigurationsdatei der sekundären Instanz muss auf den Router geladen werden. Dort konfiguriert sie eine zweite OpenVPN-Verbindung zur sekundären Instanz der icom Connectivity Suite und legt auch die zugehörigen Routen und Filterregeln an. Sie legt auch einen Update-Server für die sekundäre Instanz an. Die OpenVPN-Verbindung zur sekundären Instanz wird in die bestehende WAN-Kette eingefügt und muss manuell in eine zweite WAN-Kette verschoben werden, mit der die Verbindung zur sekundären Instanz aufgebaut wird.

Der Router verfügt nun über zwei WAN-Ketten, wan1 und wan2, von denen die erste die OpenVPN-Verbindung zur primären Instanz der icom Connectivity Suite startet und die zweite die OpenVPN-Verbindung zur sekundären Instanz. Wird die OpenVPN-Verbindung zur primären Instanz der icom Connectivity Suite als fehlerhaft erkannt, wird die zweite WAN-Kette gestartet, die eine OpenVPN-Verbindung zur sekundären Instanz der icom Connectivity Suite aufbaut. Um einen Dauerbetrieb mit der sekundären Instanz zu vermeiden, wird diese WAN-Kette nach Ablauf einer bestimmten Zeit wieder abgebaut und die WAN-Kette wan1 wird wieder gestartet, die eine OpenVPN-Verbindung zur primären Instanz der icom Connectivity Suite startet. Ist die primäre Instanz wieder verfügbar, läuft der Betrieb wieder normal über die primäre Instanz, ist sie noch nicht wieder verfügbar, erfolgt ein weiterer temporärer Wechsel zur sekundären Instanz.

Bitte beachten Sie!

Um die Verfügbarkeit der Geräte in Zeiten eines unerwarteten Ausfalls der icom Connectivity Suite zu gewährleisten, ist es wichtig, dass Sie die Verbindung der Geräte zur sekundären Instanz regelmäßig testen, um sicherzustellen, dass sie verfügbar ist, wenn Sie sie brauchen. Regelmäßige Tests bieten den zusätzlichen Vorteil regelmäßiger Aktualisierungen, die dazu beitragen, die Zuverlässigkeit der Konfiguration zu gewährleisten.

Eine Verbesserung der Verfügbarkeit über eine Redundanz der WAN-Verbindung, beispielsweise durch eine zweite Mobilfunkverbindung über einen anderen Provider oder eine zusätzliche LAN-Verbindung kann in ähnlicher Weise über die WAN-Ketten realisiert werden. Siehe dazu diesen Configuration Guide.

Eine sichere Konfiguration für die icom Connectivity Suite – VPN ist mit der in diesem Configuration Guide beschriebenen Einrichtung allerdings noch nicht sicher gewährleistet, da dies von den bereits erfolgten Einstellungen des Routers abhängt. Wurden beispielsweise schon mehr als eine WAN-Kette oder ein VPN-Tunnel definiert, kann dies zu Konflikten mit der Konfigurationsdatei führen. Dann ist eine weitere manuelle Nachbearbeitung der Konfiguration erforderlich.

Durch die Konfiguration zweier Update-Server für die regelmäßige Aktualisierung der für die OpenVPN-Verbindung notwendigen Daten kommt es vor, dass für den jeweils nicht erreichbaren Update-Server der gerade nicht verbundenen Instanz der icom Connectivity Suite Fehler ausgegeben werden, wenn versucht wird, auf diesen zuzugreifen. Diese Fehler sind nicht vermeidbar und können ignoriert werden.