Firewall [USG/ATP/VPN] - Jak aktualizovat/aktualizovat firmware na USG/ATP/VPN

Tento článek se zabývá všemi možnými způsoby aktualizace/aktualizace firmwaru pro zařízení řady USG FLEX/VPN/ATP/ZyWALL (včetně způsobu ruční aktualizace pohotovostního oddílu prostřednictvím webového grafického rozhraní, ruční aktualizace běžícího oddílu prostřednictvím webového grafického rozhraní, cloudové aktualizace firmwaru prostřednictvím webového grafického rozhraní, aktualizace firmwaru prostřednictvím FTP, automatické aktualizace firmwaru prostřednictvím webového grafického rozhraní, aktualizace firmwaru prostřednictvím USB).

Poznámka: Po aktualizaci použijte funkci Clear Cache/Cookies nebo Privacy Browser Window. Byly aktualizovány nové prvky WebGUI.

Obecná doporučení před aktualizací

1. Vytvořte si záložní kopii konfigurace
2. Aktualizaci nejprve nainstalujte do pohotovostního oddílu
3. Nasaďte dříve zkopírovanou konfiguraci do nově aktualizovaného oddílu
4. Dbejte na možnost místního a fyzického přístupu k zařízení

USG/ATP/VPN - Jak stáhnout / zálohovat běžící konfiguraci

Jak najít a stáhnout nejnovější firmware

Postupujte podle tohoto odkazu: https://www.zyxel.com/global/en/support/download.

Pomocí vyhledávacího panelu najděte aktualizaci pro hardware, o který máte zájem. Stáhněte si firmware
V této části naleznete také starší verze firmwaru.

Ruční aktualizace pohotovostního oddílu prostřednictvím webového grafického rozhraní

Důležité! Tento typ aktualizace vyžaduje, abyste mohli zařízení fyzicky resetovat a připojit se k němu z místní sítě. Po aktualizaci záložního oddílu se tento oddíl stane primárním oddílem. Pokud si nepamatujete heslo pro vstup do záložního oddílu, může být nutné provést fyzický reset. (Před resetováním vyzkoušejte výchozí heslo 1234).

1. Zálohujte aktuální konfiguraci
2. Přejděte do části Údržba → Správce souborů a ve webovém rozhraní klikněte na kartu Správa firmwaru.

3. Klikněte na tlačítko a vyberte umístění souboru firmwaru v zařízení (počítači).
4. V okně Local Firmware (Místní firmware) klikněte na tlačítko Browse (Procházet) a zadejte cestu k souboru BIN.

5. 5. Kliknutím na tlačítko Upload spustíte proces aktualizace firmwaru. Proces aktualizace firmwaru trvá přibližně 5 minut (pohotovostní oddíl bude aktualizován a automaticky restartován a zařízení bude spuštěno na nově aktualizovaném oddílu).
6. Připojte se k zařízení pomocí webového rozhraní
7. Stáhněte konfiguraci do zařízení(Jak stáhnout / zálohovat běžící konfiguraci).

Ruční aktualizace běžícího oddílu prostřednictvím webového grafického rozhraní

1. Přejděte do části Údržba → Správce souborů a klikněte na kartu Správa firmwaru ve webovém rozhraní.
2. Klikněte na tlačítko a vyberte umístění souboru firmwaru v zařízení (počítači).

3. V okně Local Firmware (Místní firmware) klikněte na tlačítko Browse (Procházet) a zadejte cestu k souboru BIN.

4. Kliknutím na tlačítko Upload (Nahrát) zahájíte proces aktualizace firmwaru. Proces aktualizace firmwaru trvá přibližně 5 minut.

5. Cloudová aktualizace firmwaru

1. Ve webovém uživatelském rozhraní přejděte do části Maintenance → File Manager (Údržba → Správce souborů) a klikněte na kartu Firmware Management (Správa firmwaru).
2. Kliknutím na tlačítko automaticky stáhnete firmware z cloudového serveru a nainstalujete jej.

3. Zobrazí se okno s poznámkami k vydání firmwaru a vylepšeními. Kliknutím na tlačítko Upgrade Now (Aktualizovat nyní) zahájíte proces. Proces aktualizace firmwaru trvá přibližně 5 minut. Zařízení se automaticky restartuje.

Automatická aktualizace firmwaru

Údržba → Správce souborů → Správa firmwaru. V možnostech "Cloud Firmware Information" proveďte následující změny.

1. Zaškrtněte políčko "Automatická aktualizace"
2. Nastavte, kdy má přístroj zkontrolovat firmware a aktualizovat jej.
   • Daily (Denně) - zadejte čas ve 24hodinovém formátu, kdy se má provádět aktualizace firmwaru, když je aktualizace k dispozici.
   • Weekly (Týdenně) - Zadejte den v týdnu a čas (ve 24hodinovém formátu), kdy má spotřebič provést aktualizaci firmwaru.
3. Zaškrtněte políčko "Auto-Reboot" (Automatický restart). Pro dokončení aktualizace je nutné provést restart. Ponecháte-li tuto možnost nezaškrtnutou, bude před provedením aktualizace firmwaru vyžadován ruční restart.
4. Stiskněte tlačítko "Použít"

Aktualizace firmwaru USB

1. Získejte prázdný flash disk naformátovaný na FAT32

2. Vytvořte složku pro uložení firmwaru. Za tímto účelem otevřete terminál pomocí PuTTy s použitím IP adresy, přihlaste se k zařízení a postupujte podle následujících kroků

1. Zadejte 192.168.2.1 (příklad zadejte svou IP adresu)
2. Klepněte na tlačítko "Open" (Otevřít)
3. Zadejte uživatelské jméno svého zařízení a stiskněte klávesu enter
4. Zadejte heslo k zařízení a stiskněte klávesu enter
5. Zadejte "configure terminal" a stiskněte enter.
6. Zadejte "usb-storage update-firmware enable" a stiskněte enter

3. Vložte do zařízení předem připravený flash disk (vytvoření složky pro aktualizaci se spustí automaticky a potrvá asi 5 minut).

Žádná další akce není nutná. Můžete ověřit, že zařízení vidí jednotku USB a že s ní nejsou žádné problémy.

4. Po 5 minutách vyjměte jednotku USB a připojte ji k počítači. Pokud vše proběhlo v pořádku, objeví se na jednotce USB nová složka.

5. Přeneste dříve staženou aktualizaci firmwaru na jednotku USB.

6. Vložte jednotku USB do zařízení.

Aktualizace se spustí automaticky. Proces bude trvat přibližně 5 minut. Zařízení se automaticky restartuje.

Aktualizace firmwaru prostřednictvím FTP

Podíváme se na dvě možnosti: Průzkumník nebo pomocí cmd a PuTTy.

Možnost 1 - Průzkumník

1. V Průzkumníku, jak je uvedeno níže, zadejte adresu zařízení ve formátu ftp://192.168.2.1/.
2. Zadejte uživatelské jméno a heslo k vašemu zařízení.

Poté se otevře adresář obsahující všechny systémové soubory v zařízení. Nás zajímají složky firmware1 nebo firmware2, podle toho, který z následujících oddílů chceme aktualizovat.

3. Otevřete složku oddílu, který chcete aktualizovat, a přesuňte do ní dříve stažený aktualizační soubor (v našem případě aktualizujeme pracovní oddíl 2, jak je znázorněno na obrázku níže).

Po přesunutí souboru do složky firmware2 se automaticky spustí proces aktualizace. Zařízení se restartuje. Celý proces bude trvat přibližně 5 minut.

Možnost 2 - cmd a PuTTy.

Při tomto způsobu můžete použít příkazový řádek a PuTTy.

Aktualizace oddílu ACTIVE

Otevřete okno příkazového řádku a zadejte následující příkazy:

1. Zadejte ftp 192.168.2.1 (příklad: zadejte svou IP adresu).
2. Zadejte login (přihlášení pro přístup k zařízení)
3. Zadejte heslo (heslo pro přístup k vašemu zařízení)
4. Zadejte "bin"
5. Zadejte "put C:\Users\user1\Downloads\firmware\532ABUH0C0.bin" (příklad, zadejte adresu aktualizačního souboru).

Aktualizace oddílu STANDBY

Otevřete terminál pomocí PuTTy s použitím IP adresy a přihlaste se k zařízení.

Zadejte příkaz pro zobrazení verze firmwaru: show the version (zobrazit verzi)

1. Zadejte ftp 192.168.2.1 (příklad: zadejte svou IP adresu)
2. Zadejte login (přihlášení pro přístup k zařízení)
3. Zadejte heslo (heslo pro přístup k zařízení)
4. Zadejte "bin"
5. Zadejte "cd firmware2" (příklad, zadejte pohotovostní oddíl).
6. Zadejte "put C:\Users\user1\Downloads\firmware\532ABUH0C0.bin" (příklad, zadejte adresu aktualizačního souboru).