Jak provést obnovu firmwaru na firewallech řady USG/ATP/VPN

Ve vzácných případech kdy po manipulaci s firmwarem na našich firewallech nejde zařízení spustit a nedaří se ani automatické zotavení lze použít následující postup pro obnovu firmwaru. Pro tento úkon budete potřebovat fyzický přístup k zařízení a konzolový kabel.

1. Symptomy

• Zavaděč se spustí, ale nemůže zavést operační systém:

“can’t get kernel image”

• Zařízení se cyklicky restartuje:

• Po výzvě k vstupu do debug módu se po dobu déle než jedné minuty nic nezobrazí:

“Press any key to enter debug mode within 3 seconds.” 

• Zobrazí se chybové hlášení

"Invalid Recovery Image”.

Může se rovněž zobrazit hlášení typu:

“Invalid Firmware”
“Invalid Recovery Image”

2. Kroky opravy

• Stisknutím libovolné klávesy během tří sekund přejdete do debug módu

• Zadejte příkaz

atkz –f –l 192.168.1.1 

pro konfiguraci IP adresy FTP serveru

• Zadáním následujícího příkazu spustíte FTP server na portu 1:

 atgof 

• Následující zpráva potvrzuje funkčnost FTP serveru. Váš firewall nyní může přijmout firmware

• K nahrání firmwaru použijte FTP klienta. Udržujte terminál otevřený, abyste měli informaci o průběhu.
• Nastavte počítač tak, aby používal statickou IP adresu od 192.168.1.2 do 192.168.1.254
• Bez ohledu na to, jak jste nakonfigurovali IP adresu Vašeho firewallu, musí váš počítač pro obnovení firmwaru použít statickou IP adresu v tomto rozsahu.
• Připojte svůj počítač k portu 1 na Vašem firewallu (jediný na kterém je FTP server v provozu).
• Pro připojení k firewallu použijte FTP klienta v počítači. Tento příklad používá příkaz FTP v příkazovém řádku systému Windows. IP adresa FTP serveru pro obnovení firmwaru je 192.168.1.1
• Přihlaste se bez uživatelského jména (stačí stisknout enter).
• Nastavte režim přenosu na binární. Použijte „bin“ (nebo jen „bi“ v příkazovém řádku systému Windows).
• Přeneste soubor s firmwarem z počítače do Vašeho firewallu (příkaz je „put 310AAAC0C0.bin“ do příkazového řádku systému Windows - 310AAAC0C0.bin nahraďte názvem souboru firmwaru).

• Počkejte na dokončení přenosu souboru.

• V konzoli uvidíte následující hlášení.

“Firmware received” 

Poté počkejte než firewall provede nahrání firmwaru na úložiště

• Informativní oznámení může vypadat i takto.

“ZLD-current received”

• Vyčkejte na dokončení operace

“done” 

Firewall se po dokončení operace automaticky restartuje

• Po úspěšném procesu se zobrazí výzva k přihlášení. Firmware byl úspěšně nahrán a zaveden.

Pokud potíže přetrvávají, zkopírujte protokol konzoly a kontaktujte naši technickou podporu

Poznámka:
Pokud se na konzole objeví jedna z následujících zpráv, je třeba proces zopakovat

./bin/sh: /etc/zyxel/conf/ZLDconfig: No such file

“Press any key to enter debug mode within 3 seconds.”