USG FLEX H-serien uOS – Sådan opgraderes/opdateres USG FLEX H-serien-firewallen

Denne artikel beskriver standardproceduren for opdatering af firmwaren på USG FLEX H-serie-firewallen, herunder både enhedens initialiseringsfase og opdateringer på en forudkonfigureret enhed. Vi vil gennemgå forskellige metoder, herunder opdatering under enhedens initialiseringsproces, brug af cloudbaserede opdateringer, brug af FTP til opdateringer, brug af en foruddownloadet opdateringsfil fra det globale websted og planlægning af opdateringer. Det anbefales kraftigt at installere den nyeste firmwareversion for at opnå optimal ydeevne og sikkerhed. En vigtig forskel ved opgraderingen af H-serien er, at begge sektioner nu opdateres automatisk, hvilket eliminerer behovet for at opdatere dem separat, som det var nødvendigt med ATP/FLEX/VPN-modellerne, hvilket i høj grad forenkler opgraderingsprocessen.

Bemærk: Sørg altid for at have en sikkerhedskopi af din konfiguration, så du hurtigt kan gendanne dine firewall-indstillinger, hvis der opstår uventede situationer under installationen af opdateringer. Vi anbefaler på det kraftigste, at du tager en systematisk sikkerhedskopi af enhedens konfigurationsfil. Du kan finde oplysninger om, hvordan du gemmer konfigurationen, via linket: USG FLEX H-serien [Firewall] – hvordan man sikkerhedskopierer/gendanner en konfigurationsfil

Ansvarsfraskrivelse! Denne artikel giver et generelt overblik over serien og gælder muligvis ikke ensartet for alle modeller, software-/firmwareversioner. Inden du køber eller bruger enheden, skal du læse den model-/versionsspecifikke dokumentation eller kontakte teknisk support for at få nøjagtige oplysninger.

Opdatering af enheden ved første opstart

Bemærk: Vær opmærksom på, at visse enheder i USG FLEX H-serien, der blev udgivet i den tidlige produktionsfase og leveret med fabriksfirmwareversion v6.29, kræver et ekstra trin, før de kan tages i brug.

Inden opgradering til den seneste tilgængelige firmwareversion skal disse enheder først opdateres til version v1.08. Derefter kan du gå direkte videre til den seneste firmwareversion uden den tidligere anbefalede mellemliggende opdatering til v1.10.

Opgraderingsprocedure for enheder med firmwareversion v6.29:

1. Brug guiden til den indledende opsætning til at opgradere firmwaren fra v6.29 til v1.08

2. Opgrader derefter firmwaren direkte til den nyeste tilgængelige version

⚠️ Ansvarsfraskrivelse: Disse oplysninger giver et generelt overblik over serien og gælder muligvis ikke for alle modeller. Før du bruger enheden, skal du læse den modelspecifikke dokumentation eller kontakte teknisk support for at få nøjagtige oplysninger.

Modeller: USG FLEX 100H/ 200H/ 200HP/ 500H/ 700H

Itrin 1ogtrin 2 vil systemet kontrollere din WAN-internetforbindelse og synkronisere den aktuelle dato og klokkeslæt med NTP-serveren.

I trin 3 vil systemet automatisk verificere og downloade firmwaren fra skyen. Sørg for, at dit internetnetværk er forbundet; systemet vil derefter fortsætte med automatisk at opgradere firmwaren tilversion 1.08 patch1

Når dit system er opgraderet, skal du logge ind, hvorefter firmware-guiden kører igen. I version 1.08p1 består guiden kun af to trin:Trin 1kontrollerer internetforbindelsens tilstand endnu en gang.

Itrin 2downloades firmwaren automatisk fra skyen, og systemet fortsætter derefter med automatisk at opgradere firmwaren tilversion 1.10.

Firmwareopdatering via WEB GUI

• Opret forbindelse tilUSG FLEX H-grænsefladen via din webbrowser. Sørg for, at du har administratorrettigheder.
• I USG FLEX H-grænsefladen skal du navigere til afsnittet "Firmware/File Manager". Dette findes typisk under afsnittet "Maintenance".

Der er tre muligheder for at opdatere enhedens firmware via webgrænsefladen:

1. Lokal opdatering –ved hjælp af en tidligere downloadet fil. Besøg Zyxels downloadbibliotek for at finde den nyeste firmwareversion.
2. Cloud-firmwareopgradering – startes ved at klikke på knappen "Perform Upgrade".
3. Planlagt opgradering – indstil en opgraderingsplan for enheden, så den udføres automatisk.

Bemærk:Når firmwareoverførslen er afsluttet, skal enheden genstartes. Denne proces kan tage et par minutter. Når enheden er genstartet, skal du logge ind på webgrænsefladen igen. Kontroller firmwareversionen for at sikre, at opgraderingen er gennemført korrekt

Firmwareopdatering via FTP

Processen med at opdatere enheden via FTP er ligetil. Sørg for, at du er på det samme lokale netværk som enheden. Åbn Explorer eller et hvilket som helst program, der understøtter den nødvendige adgang (i vores eksempel bruger vi Explorer).

• Gå til Zyxels downloadbibliotek, og download den nyeste firmwareversion.
• Indtast enhedens adresse i følgende format: ftp://192.168.168.1
• I det vindue, der vises, skal du indtaste brugernavnet og adgangskoden til din USG FLEX H

• Flyt den tidligere downloadede opdateringsfil til mappen. Filen skal være i ".bin"-format som vist på figuren nedenfor.

Når filen er kopieret, starter opdateringsprocessen automatisk. Overvåg fremskridtet via PWR/SYS-LED'en på enheden, som bør begynde at blinke. Det er afgørende, at enheden ikke slukkes under opdateringen. Når LED'en holder op med at blinke og forbliver tændt, er opdateringsprocessen afsluttet

Gendannelse efter mislykket opgradering (1.10)

Hvis du manuelt opgraderer firmwaren til 1.10 og støder på problemer, der forhindrer din firewall i at starte op korrekt, kan du følge disse trin for at gendanne dit system.

Trin 1Tilslut konsollen til enheden,og gå ind i fejlfindingsmodus efter genstart af enheden.
Når du ser "Tryk på en vilkårlig tast for at gå ind i debug-tilstand inden for 3 sekunder", skal du trykke på en vilkårlig tast for at gå ind i debug-tilstand. Indstil derefter kommandolinjen, og brug partition 1 til at genstarte enheden.

> atcd 1
> atgo

Trin 2Vent på, at enheden starter op, åbn din browser, og indtasthttps://192.168.168.1.

Log ind på GUI'en, ogbrug firmware-guiden til først at opgradere til uOS 1.08 Patch 1-firmware og fortsæt derefter med opgraderingen til uOS 1.10-firmware.