Имам стара версия на фърмуера на моя USG/ATP/VPN и искам да я обновя - какъв е най-добрият начин да го направя?

Тази статия в по-голяма степен се отнася за по-старите устройства от серията USG, но ще покаже общ подход за плавно надграждане на фърмуера от по-стара версия до най-новата версия на фърмуера. Също така показва как да разберете правилния път за миграция на фърмуера за вашето устройство.

Дневен ред

• Основни неща, които трябва да се вземат предвид
• Как да разбера кой фърмуер трябва да приложа преди да премина към последната версия?
• Какъв е оптималният път за надграждане?
• Къде мога да намеря бележките за изданието на моя фърмуер?
• Има ли нещо друго, което трябва да имам предвид?

Има няколко основни неща, които трябва да се вземат предвид:

• Последните 3 версии на фърмуера могат да бъдат намерени на www.myzyxel.com след като влезете в своя акаунт и навигирате до секцията "Download Firmware"
• Не трябва директно да инсталирате най-новия фърмуер, ако имате по-стара версия на фърмуера. Първо проверете дали има друга версия на фърмуера, която е необходима да бъде приложена преди да преминете към съответната версия.
• За да избегнете проблеми, които могат да доведат до загуба на конфигурация, моля, прочетете и евентуално следвайте инструкциите, описани в тази статия:
  Избягване на повреда на конфигурацията и сривове при надграждане/понижаване на фърмуера ("Setenv-Script")

Как да разбера кой фърмуер трябва да приложа преди да премина към последната версия?

Това може да се провери в бележките за изданието на фърмуера (налични само на английски) - повечето, ако не всички бележки за изданието съдържат секция "Read Me First", която съдържа важни бележки относно тази версия на фърмуера:

В тези секции "Read Me First" ще намерите информация за версията на фърмуера, която е необходима като минимум преди да приложите съответния фърмуер, за който са бележките за изданието - ето пример от бележките за изданието на USG310 версия v4.62:

Това означава, че версия на фърмуера v4.38 трябва да бъде приложена преди да преминете към тази конкретна версия на фърмуера.

Какъв е оптималният път за надграждане?

Общият път за надграждане за нашите професионални защитни стени е следният:

ATP/USG FLEX-Серия:

USG-Серия:

v4.25 -> v4.30 -> v4.32 -> v4.38 -> v4.62 -> v4.65

VPN-Серия:

v10.01 -> v4.35 -> v4.39 -> v4.62 -> v5.02

Версията на пача на фърмуера се посочва с числото в скобите след версията на фърмуера, буквите преди това са уникален код на модела: v4.65(AAAA.0) например е v4.65 за ZyWall110 (AAAA) и Patch 0, докато v4.65(AAAA.1=) означава Patch-Релийз 1 за същото устройство.

Къде мога да намеря бележките за изданието на моя фърмуер?

Обикновено .zip папката, съдържаща .bin файла на фърмуера, също съдържа и бележките за изданието.

Има ли нещо друго, което трябва да имам предвид?

При прилагане на ъпдейти на фърмуера, особено от отдалечено място, винаги съществува риск поради някаква причина конфигурационният файл от по-старата версия да е в конфликт с новата версия на фърмуера. Обикновено, когато това се случи, устройството ще се опита 3 пъти да се рестартира и приложи старата стартова конфигурация. Ако това не сработи, устройството като предпазна мярка, преди да се блокира напълно, ще премине към конфигурация по подразбиране на системата. Това може да бъде много разочароващо и проблемно, особено ако не сте предприели предпазни мерки (като да сте на място или да имате някой на място, който да ви помогне с прилагането на стартовата конфигурация обратно в защитната стена).

Въпреки това, има решение на този проблем, което прилагано преди ъпгрейда на фърмуера, в голямата част от случаите води до гладък процес на инсталация - точният процес е описан тук:
Избягване на повреда на конфигурацията и сривове при надграждане/понижаване на фърмуера ("Setenv-Script")

Накратко, има опции за връщане назад при прилагане на конфигурация - една от тях е опцията да се пропусне проблемен ред и да се продължи с останалото. По подразбиране, при ъпгрейд на фърмуера, опцията за връщане назад при грешка е да се прекъсне процесът на прилагане на конфигурацията и да се рестартира процеса. Именно затова системата опитва 3 пъти да приложи конфигурацията. Прилагането на "setenv"-скрипта задава на устройството да избере опцията за връщане назад, която пропуска проблемните редове, дори при ъпгрейд на фърмуера.