USG FLEX H-serien [Firewall] - procedure for opgradering/opdatering

Denne artikel beskriver standardproceduren for opdatering af firmwaren på USG FLEX H-Series firewall, der omfatter både enhedens initialiseringsfase og opdateringer på en forudkonfigureret enhed. Vi vil udforske forskellige metoder, herunder opdatering under enhedens initialiseringsproces, brug af cloud-baserede opdateringer, brug af FTP til opdateringer, brug af en forhåndsdownloadet opdateringsfil fra det globale websted og planlægning af opdateringer. Det anbefales på det kraftigste at installere den nyeste firmwareversion for at opnå optimal ydeevne og sikkerhed. En vigtig forskel med opgraderingen af H-serien er, at begge sektioner nu opdateres automatisk, hvilket eliminerer behovet for at opdatere dem separat, som det var nødvendigt med ATP/FLEX/VPN-modellerne, hvilket i høj grad forenkler opgraderingsprocessen.

Bemærk: Gem altid en sikkerhedskopi af din konfiguration, så du hurtigt kan gendanne dine firewallindstillinger, hvis der opstår uventede situationer under installationen af opdateringer. Vi anbefaler kraftigt, at du laver en systematisk backup af din enheds konfigurationsfil. Hvordan du gemmer konfigurationen, kan du finde på linket: USG FLEX H Series [Firewall] - Sådan sikkerhedskopieres/genoprettes en konfigurationsfil

Ansvarsfraskrivelse! Denne artikel giver et generelt overblik over serien og gælder muligvis ikke ensartet for alle modeller og software/firmware-versioner. Før du køber eller bruger enheden, bedes du læse den model-/versionsspecifikke dokumentation eller kontakte teknisk support for at få nøjagtige oplysninger.

Opdatering af enheden ved første opstart

Ved den første installation af firewallen i USG FLEX H-serien skal du bruge firmwareguiden til at opgradere til uOS 1.08 Patch 1-firmware først og derefter fortsætte med opgraderingen til uOS1.10-firmware.

Modeller: USG FLEX 100H/ 200H/ 200HP/ 500H/ 700H

1. Brug af firmwareguiden til at opgradere firmware til v1.08 Patch1.
2. Brug af firmwareguiden til at opgradere firmware fra v1.08P1 til v1.10.

I Step.1 og Step.2 kontrollerer systemet din WAN-internetforbindelse og synkroniserer den aktuelle dato og tid med NTP-serveren.

I Step.3 vil systemet automatisk verificere og downloade firmwaren fra skyen. Sørg for, at dit internetnetværk er tilsluttet; systemet fortsætter derefter med automatisk at opgradere firmwaren til version 1.08 patch1.

Når dit system er blevet opgraderet, skal du logge ind, og firmwareguiden vil blive udført igen. I version 1.08p1 har guiden kun to trin: Trin 1 kontrollerer internetforbindelsen igen.

I trin 2 downloades firmwaren automatisk fra skyen, og systemet fortsætter derefter med automatisk at opgradere firmwaren til version 1.10.

Firmwareopdatering via WEB GUI

• Opret forbindelse til USG FLEX H-grænsefladen via din webbrowser. Sørg for, at du har administratorrettigheder.
• I USG FLEX H-grænsefladen skal du navigere til afsnittet"Firmware/File Manager" Dette vil typisk være under afsnittet "Vedligeholdelse".

Der er tre muligheder for at opdatere enhedens firmware via webinterfacet:

1. Lokal opdatering - ved hjælp af en tidligere downloadet fil. Besøg Zyxel Download Library for at finde den seneste firmwareversion.
2. Cloud Firmware Upgrade - startes ved at klikke på knappen 'Perform Upgrade'.
3. Planlagt opgradering - indstil en tidsplan for opgradering af enheden til automatisk udførelse.

Bemærk: Når firmware-uploaden er færdig, skal enheden genstartes. Denne proces kan tage et par minutter. Når enheden er genstartet, skal du logge ind på webinterfacet igen. Tjek firmwareversionen for at sikre, at opgraderingen var vellykket.

Firmwareopdatering via FTP

Processen med at opdatere enheden via FTP er ligetil. Sørg for, at du er på det samme lokale netværk som enheden. Åbn Explorer eller et andet program, der understøtter den nødvendige adgang (i vores eksempel bruger vi Explorer).

• Besøg Zyxel Download Library, og download den seneste firmwareversion.
• Indtast enhedens adresse i følgende format: ftp://192.168.168.1
• I det vindue, der vises, skal du indtaste brugernavn og adgangskode til din USG FLEX H

• Flyt den tidligere downloadede opdateringsfil ind i mappen. Filen skal være i ".bin"-format som vist i figuren nedenfor.

Når filen er kopieret, starter opdateringsprocessen automatisk. Overvåg forløbet via PWR/SYS-LED'en på enheden, som bør begynde at blinke. Det er vigtigt ikke at slukke for enheden under opdateringen. Når LED'en holder op med at blinke og lyser konstant, er opdateringsprocessen afsluttet.

Fejlslagen genoprettelse af opgradering (1.10)

Hvis du manuelt opgraderer firmwaren til 1.10 og støder på problemer, der forhindrer din firewall i at starte op, kan du følge disse trin for at gendanne dit system.

Trin.1 Tilslut konsollen til enheden, og gå ind i fejlsøgningstilstand efter genstart af enheden.
Når du ser"Tryk på en vilkårlig tast for at gå i fejlsøgningstilstand inden for 3 sekunder", skal du trykke på en vilkårlig tast for at gå i fejlsøgningstilstand. Indstil derefter kommandolinjen, og brug partition 1 til at genstarte enheden.

> atcd 1
> atgo

Trin.2 Vent på, at enheden starter op, åbn din browser, og gå ind på https://192.168.168.1.

Log ind på GUI og brug firmware-guiden til at opgradere til uOS 1.08 Patch 1-firmware først, og fortsæt derefter med opgraderingen til uOS1.10-firmware.