USG FLEX H Series uOS – как да обновите/актуализирате защитната стена USG FLEX H Series

Тази статия описва стандартната процедура за актуализиране на фърмуера на защитната стена USG FLEX H-Series, като обхваща както фазата на инициализация на устройството, така и актуализациите на предварително конфигурирано устройство. Ще разгледаме различни методи, включително актуализиране по време на процеса на инициализация на устройството, използване на актуализации в облака, използване на FTP за актуализации, използване на предварително изтеглен файл за актуализация от глобалния сайт и планиране на актуализации. Настоятелно се препоръчва да инсталирате най-новата версия на фърмуера за оптимална производителност и сигурност. Важна разлика при ъпгрейда на H-Series е, че и двете секции вече се актуализират автоматично, което елиминира необходимостта да ги актуализирате поотделно, както се изискваше при моделите ATP/FLEX/VPN, което значително опростява процеса на ъпгрейд.

Забележка: Винаги запазвайте резервно копие на конфигурацията си, за да можете бързо да възстановите настройките на защитната стена, ако възникнат неочаквани ситуации по време на инсталирането на актуализациите. Настоятелно препоръчваме да правите систематично резервно копие на конфигурационния файл на устройството си. Как да запазите конфигурацията можете да намерите на линка: USG FLEX H Series [Firewall] - как да направите резервно копие/възстановите конфигурационен файл

Предупреждение! Тази статия предлага общ преглед на серията и може да не се отнася еднакво за всеки модел, версия на софтуера/фърмуера. Преди да закупите или използвате устройството, моля, консултирайте се с документацията за конкретния модел/версия или се свържете с техническата поддръжка за точна информация.

Актуализиране на устройството при първото стартиране

Забележка: Моля, имайте предвид, че някои устройства от серията USG FLEX H, пуснати в началото на производствената фаза и доставяни с фабрична версия на фърмуера v6.29, изискват допълнителна стъпка, преди да могат да бъдат пуснати в експлоатация.

Преди да преминете към най-новата налична версия на фърмуера, тези устройства трябва първо да бъдат актуализирани до версия v1.08. След това можете да преминете директно към най-новата версия на фърмуера, без преди това препоръчаната междинна актуализация до v1.10.

Процедура за актуализация на устройства с версия на фърмуера v6.29:

1. Използвайте помощника за първоначална настройка, за да актуализирате фърмуера от v6.29 до v1.08

2. След това актуализирайте фърмуера директно до най-новата налична версия

⚠️ Отказ от отговорност: Тази информация предоставя общ преглед на серията и може да не важи за всеки модел. Преди да използвате устройството, моля, запознайте се с документацията за конкретния модел или се свържете с техническата поддръжка за точна информация.

Модели: USG FLEX 100H/ 200H/ 200HP/ 500H/ 700H

Встъпка 1истъпка 2 системата ще провери вашата WAN интернет връзка и ще синхронизира текущата дата и час с NTP сървъра.

В стъпка 3 системата автоматично ще провери и изтегли фърмуера от облака. Моля, уверете се, че интернет мрежата ви е свързана; след това системата ще пристъпи към автоматично обновяване на фърмуера доверсия 1.08 patch1

След като системата ви бъде успешно актуализирана, влезте в системата и помощникът за фърмуера ще се изпълни отново. В версия 1.08p1 помощникът има само две стъпки: Встъпка 1състоянието на интернет връзката се проверява отново.

Встъпка 2ще се изтегли автоматично фърмуерът от облака, след което системата ще пристъпи към автоматично обновяване на фърмуера доверсия 1.10.

Актуализация на фърмуера чрез уеб GUI

• Свържете се с интерфейса наUSG FLEX Hчрез уеб браузъра си. Уверете се, че имате администраторски права.
• В интерфейса на USG FLEX H преминайте към раздела„Firmware/File Manager“ (Фърмуер/Файлов мениджър). Обикновено той се намира в раздела „Maintenance“ (Поддръжка).

Има три опции за актуализиране на фърмуера на устройството чрез уеб интерфейса:

1. Локално актуализиране –използване на предварително изтеглен файл. Посетете библиотеката за изтегляне на Zyxel, за да намерите най-новата версия на фърмуера.
2. Актуализация на фърмуера в облака – стартира се с натискане на бутона „Perform Upgrade“.
3. Планирано обновяване – задайте график за обновяване на устройството за автоматично изпълнение.

Забележка:След като качването на фърмуера приключи, устройството ще се нуждае от рестартиране. Този процес може да отнеме няколко минути. След като устройството се рестартира, влезте отново в уеб интерфейса. Проверете версията на фърмуера, за да се уверите, че актуализацията е била успешна

Актуализация на фърмуера чрез FTP

Процесът на актуализиране на устройството чрез FTP е лесен. Уверете се, че сте в същата локална мрежа като устройството. Отворете Explorer или друго приложение, което поддържа необходимия достъп (в нашия пример ще използваме Explorer).

• Посетете библиотеката за изтеглянена Zyxel и изтеглете най-новата версия на фърмуера.
• Въведете адреса на устройството в следния формат: ftp://192.168.168.1
• В прозореца, който се появява, въведете потребителското име и паролата за вашия USG FLEX H

• Преместете предварително изтегления файл с актуализацията в папката. Файлът трябва да е във формат „.bin“, както е показано на фигурата по-долу.

След като файлът бъде копиран, процесът на актуализация ще започне автоматично. Следете напредъка чрез LED индикатора PWR/SYS на устройството, който трябва да започне да мига. Много е важно да не изключвате устройството по време на актуализацията. Щом LED индикаторът спре да мига и остане постоянно запален, процесът на актуализация е завършен

Възстановяване при неуспешна актуализация (1.10)

Ако ръчно актуализирате фърмуера до версия 1.10 и срещнете проблеми, които не позволяват успешното стартиране на вашата защитна стена, можете да следвате тези стъпки, за да възстановите системата си.

Стъпка 1.Свържете конзолата към устройството и влезте в режим на отстраняване на грешки след рестартиране на устройството.
Когато видите„Натиснете произволен клавиш, за да влезете в режим на отстраняване на грешки в рамките на 3 секунди“, натиснете произволен клавиш, за да влезете в режим на отстраняване на грешки. След това задайте командния ред, използвайте дял 1, за да рестартирате устройството.

> atcd 1
> atgo

Стъпка 2Изчакайте устройството да се стартира, отворете браузъра си и въведетеhttps://192.168.168.1.

Влезте в графичния интерфейс иизползвайте помощника за фърмуера, за да актуализирате първо до фърмуера uOS 1.08 Patch 1, а след това продължете с актуализацията до фърмуера uOS 1.10.