USG FLEX H Series uOS – jak provést upgrade/aktualizaci firewallu USG FLEX H Series

Tento článek popisuje standardní postup aktualizace firmwaru na firewallu USG FLEX řady H, který zahrnuje jak fázi inicializace zařízení, tak aktualizace na předem nakonfigurovaném zařízení. Probereme různé metody, včetně aktualizace během procesu inicializace zařízení, využití aktualizací založených na cloudu, použití FTP pro aktualizace, použití předem staženého aktualizačního souboru z globálního webu a plánování aktualizací. Pro optimální výkon a bezpečnost důrazně doporučujeme nainstalovat nejnovější verzi firmwaru. Důležitým rozdílem u aktualizace řady H je to, že obě části se nyní aktualizují automaticky, což eliminuje nutnost jejich samostatné aktualizace, jak tomu bylo u modelů ATP/FLEX/VPN, což výrazně zjednodušuje proces aktualizace.

Poznámka: Vždy si uchovávejte záložní kopii konfigurace, abyste mohli rychle obnovit nastavení firewallu, pokud během instalace aktualizací dojde k neočekávaným situacím. Důrazně doporučujeme provádět systematické zálohování konfiguračního souboru vašeho zařízení. Jak uložit konfiguraci, najdete na odkazu: USG FLEX H Series [Firewall] – jak zálohovat/obnovit konfigurační soubor

Upozornění! Tento článek nabízí obecný přehled o dané řadě a nemusí platit jednotně pro všechny modely a verze softwaru/firmwaru. Před zakoupením nebo použitím zařízení si prosím prostudujte dokumentaci specifickou pro daný model/verzi nebo se obraťte na technickou podporu, kde získáte přesné informace.

Aktualizace zařízení při prvním spuštění

Poznámka: Upozorňujeme, že některá zařízení řady USG FLEX H, která byla uvedena na trh v rané fázi výroby a dodávána s tovární verzí firmwaru v6.29, vyžadují před uvedením do provozu další krok.

Před aktualizací na nejnovější dostupnou verzi firmwaru musí být tato zařízení nejprve aktualizována na verzi v1.08. Poté můžete přejít přímo na nejnovější verzi firmwaru, aniž byste museli provádět dříve doporučenou mezilehlou aktualizaci na verzi v1.10.

Postup aktualizace pro zařízení s verzí firmwaru v6.29:

1. Pomocí průvodce počátečním nastavením aktualizujte firmware z verze v6.29 na v1.08

2. Poté aktualizujte firmware přímo na nejnovější dostupnou verzi

⚠️ Upozornění: Tyto informace poskytují obecný přehled o dané řadě a nemusí platit pro všechny modely. Před použitím zařízení si prosím přečtěte dokumentaci k danému modelu nebo se obraťte na technickou podporu, kde získáte přesné informace.

Modely: USG FLEX 100H/ 200H/ 200HP/ 500H/ 700H

Vkroku 1akroku 2 systém zkontroluje vaše internetové připojení WAN a synchronizuje aktuální datum a čas s NTP serverem.

V kroku 3 systém automaticky ověří a stáhne firmware z cloudu. Ujistěte se, že je vaše zařízení připojeno k internetu; systém poté automaticky aktualizuje firmware naverzi 1.08 patch1

Jakmile bude aktualizace systému úspěšně dokončena, přihlaste se a průvodce firmwarem se spustí znovu. Ve verzi 1.08p1 má průvodce pouze dva kroky: Vkroku 1se znovu zkontroluje stav připojení k internetu.

Vkroku 2se automaticky stáhne firmware z cloudu a systém poté automaticky aktualizuje firmware naverzi 1.10.

Aktualizace firmwaru přes webové rozhraní

• Připojte se k rozhraníUSG FLEX Hprostřednictvím webového prohlížeče. Ujistěte se, že máte oprávnění správce.
• V rozhraní USG FLEX H přejděte do sekce„Firmware/File Manager“ (Firmware/Správce souborů). Ta se obvykle nachází v sekci „Maintenance“ (Údržba).

Existují tři možnosti aktualizace firmwaru zařízení prostřednictvím webového rozhraní:

1. Lokální aktualizace –pomocí dříve staženého souboru. Nejnovější verzi firmwaru najdete v knihovně ke stažení společnosti Zyxel.
2. Aktualizace firmwaru z cloudu – spustí se kliknutím na tlačítko „Perform Upgrade“ (Provést aktualizaci).
3. Plánovaná aktualizace – nastavte plán aktualizace zařízení pro automatické provedení.

Poznámka:Po dokončení nahrávání firmwaru bude nutné zařízení restartovat. Tento proces může trvat několik minut. Jakmile se zařízení restartuje, přihlaste se zpět do webového rozhraní. Zkontrolujte verzi firmwaru, abyste se ujistili, že aktualizace proběhla úspěšně.

Aktualizace firmwaru přes FTP

Proces aktualizace zařízení přes FTP je jednoduchý. Ujistěte se, že jste ve stejné místní síti jako zařízení. Otevřete Průzkumník nebo jakoukoli aplikaci podporující potřebný přístup (v našem příkladu použijeme Průzkumník).

• Navštivte knihovnu Zyxel Download Library a stáhněte si nejnovější verzi firmwaru.
• Zadejte adresu zařízení v následujícím formátu: ftp://192.168.168.1
• V okně, které se zobrazí, zadejte uživatelské jméno a heslo pro vaše zařízení USG FLEX H

• Přesuňte dříve stažený aktualizační soubor do složky. Soubor musí být ve formátu „.bin“, jak je znázorněno na obrázku níže.

Jakmile je soubor zkopírován, proces aktualizace se spustí automaticky. Průběh aktualizace sledujte pomocí LED diody PWR/SYS na zařízení, která by měla začít blikat. Je velmi důležité, abyste zařízení během aktualizace nevypínali. Jakmile LED dioda přestane blikat a svítí nepřetržitě, je proces aktualizace dokončen

Obnova po neúspěšné aktualizaci (1.10)

Pokud ručně aktualizujete firmware na verzi 1.10 a narazíte na problémy, které brání úspěšnému spuštění firewallu, můžete provést následující kroky k obnovení systému.

Krok 1.Připojte konzoli k zařízení a po restartování zařízení přejděte do režimu ladění.
Když se zobrazí hlášení„Stiskněte libovolnou klávesu pro vstup do režimu ladění do 3 sekund“, stiskněte libovolnou klávesu pro vstup do režimu ladění. Poté nastavte příkazový řádek a pomocí oddílu 1 restartujte zařízení.

> atcd 1
> atgo

Krok 2.Počkejte, až se zařízení spustí, otevřete prohlížeč a zadejteadresu https://192.168.168.1.

Přihlaste se do grafického uživatelského rozhraní apomocí průvodce firmwarem nejprve proveďte aktualizaci na firmware uOS 1.08 Patch 1 a poté pokračujte v aktualizaci na firmware uOS 1.10.