OPNsense VM klonen, irgendwas zu beachten?

[Bob.Dig]

Aus gegebenem Anlass will/darf/muss ich demnächst eine OPNsense VM (nicht BE) klonen. Kann das irgendein Problem machen, z.B. bei Updates, oder ist das überhaupt kein Ding?

[meyergru]

Höchstens die MACs der NICs - je nachdem, ob die VMs gleichzeitig im selben Netz sind. Umgekehrt können bei neuen MACs IPv6- oder MAC-basierte Regeln versagen.

[Bob.Dig]

Danke @meyergru, dann bin ich beruhigt und schön, dass es so easy ist.

[sternchen45]

erwähnenswert wäre vielleicht noch, dass meines Wissens nach nur sektorweises Klonen geht, ohne Unterstützung der Dateisysteme (UFS, ZFS), d.h. der Zieldatenträger muss zwangsweise mindestens so gross sein wie die Quelle (es sei denn, man hatte schon beim Anlegen der Dateisysteme mit dem Hintergedanken deutlich kleiner partitioniert).

[meyergru]

Ich verstehe unter "Klonen" die entsprechende Funktion der Virtualisierungs-Software, beispielsweise PVE.

Die klont typischerweise die gesamte Maschine, inklusive der virtuellen Platten, bei Beibehaltung der Plattengrößen. Und dabei spielt das Dateisystem darauf keine Rolle. Was allerdings aus Sicherheitsgründen meist gemacht wird - damit die neue VM keine Konflikte hervorruft - ist, die MACs der NICs zu randomisieren.

[sternchen45]

ah, VM - das hatte ich überlesen. Danke!

[JeGr]

Danke @meyergru, dann bin ich beruhigt und schön, dass es so easy ist.

Je nach Hypervisor kümmert der sich normalerweise um Dinge wie "neue MAC für die geclonten NICs" - ein Blick reinwerfen ist aber nicht verkehrt. Ansonsten die IPs nicht vergessen ggf. zu ändern (sollten beide nebeneinander laufen), nicht dass du dich mit IP Konflikten rumschlagen musst :)