USG FLEX H-Serie uOS – So führen Sie ein Upgrade/Update der USG FLEX H-Serie-Firewall durch

Dieser Artikel beschreibt das Standardverfahren zur Aktualisierung der Firmware auf der USG FLEX H-Series-Firewall und umfasst sowohl die Geräteinitialisierungsphase als auch Updates auf einem vorkonfigurierten Gerät. Wir werden verschiedene Methoden untersuchen, darunter die Aktualisierung während des Geräteinitialisierungsprozesses, die Nutzung cloudbasierter Updates, die Verwendung von FTP für Updates, die Verwendung einer vorab heruntergeladenen Update-Datei von der globalen Website sowie die Planung von Updates. Es wird dringend empfohlen, die neueste Firmware-Version zu installieren, um optimale Leistung und Sicherheit zu gewährleisten. Ein wichtiger Unterschied beim Upgrade der H-Serie besteht darin, dass nun beide Bereiche automatisch aktualisiert werden, sodass sie nicht mehr separat aktualisiert werden müssen, wie dies bei den ATP/FLEX/VPN-Modellen erforderlich war, was den Upgrade-Prozess erheblich vereinfacht.

Hinweis: Bewahren Sie stets eine Sicherungskopie Ihrer Konfiguration auf, damit Sie Ihre Firewall-Einstellungen schnell wiederherstellen können, falls während der Installation von Updates unerwartete Situationen auftreten. Wir empfehlen dringend, eine systematische Sicherung der Konfigurationsdatei Ihres Geräts durchzuführen. Informationen zum Speichern der Konfiguration finden Sie unter dem Link: USG FLEX H-Serie [Firewall] – So sichern/wiederherstellen Sie eine Konfigurationsdatei

Haftungsausschluss! Dieser Artikel bietet einen allgemeinen Überblick über die Serie und gilt möglicherweise nicht einheitlich für jedes Modell sowie jede Software-/Firmware-Version. Bitte konsultieren Sie vor dem Kauf oder der Nutzung des Geräts die modell- bzw. versionsspezifische Dokumentation oder wenden Sie sich an den technischen Support, um genaue Informationen zu erhalten.

Aktualisierung des Geräts beim ersten Start

Hinweis: Bitte beachten Sie, dass bestimmte Geräte der USG FLEX H-Serie, die in der frühen Produktionsphase veröffentlicht und mit der werkseitigen Firmware-Version v6.29 ausgeliefert wurden, einen zusätzlichen Schritt erfordern, bevor sie in Betrieb genommen werden können.

Vor dem Upgrade auf die neueste verfügbare Firmware-Version müssen diese Geräte zunächst auf Version v1.08 aktualisiert werden. Danach können Sie direkt zur neuesten Firmware-Version übergehen, ohne das zuvor empfohlene Zwischen-Update auf v1.10.

Upgrade-Vorgehensweise für Geräte mit Firmware-Version v6.29:

1. Verwenden Sie den Assistenten für die Ersteinrichtung, um die Firmware von v6.29 auf v1.08 zu aktualisieren

2. Aktualisieren Sie anschließend die Firmware direkt auf die neueste verfügbare Version

⚠️ Haftungsausschluss: Diese Informationen bieten einen allgemeinen Überblick über die Serie und gelten möglicherweise nicht für jedes Modell. Bevor Sie das Gerät verwenden, lesen Sie bitte die modellspezifische Dokumentation oder wenden Sie sich an den technischen Support, um genaue Informationen zu erhalten.

Modelle: USG FLEX 100H/ 200H/ 200HP/ 500H/ 700H

InSchritt 1undSchritt 2 überprüft das System Ihre WAN-Internetverbindung und synchronisiert das aktuelle Datum und die Uhrzeit mit dem NTP-Server.

In Schritt 3 überprüft das System automatisch die Firmware und lädt sie aus der Cloud herunter. Bitte stellen Sie sicher, dass eine Internetverbindung besteht; das System führt dann automatisch ein Upgrade der Firmware aufVersion 1.08 Patch 1 durch.

Sobald Ihr System erfolgreich aktualisiert wurde, melden Sie sich an, und der Firmware-Assistent wird erneut ausgeführt. In Version 1.08p1 umfasst der Assistent nur zwei Schritte: InSchritt 1wird der Status der Internetverbindung erneut überprüft.

InSchritt 2wird die Firmware automatisch aus der Cloud heruntergeladen, und das System führt anschließend automatisch ein Firmware-Upgrade aufVersion 1.10durch.

Firmware-Update über die WEB-GUI

• Stellen Sie über Ihren Webbrowser eine Verbindung zurUSG FLEX H-Oberfläche her. Stellen Sie sicher, dass Sie über Administratorrechte verfügen.
• Navigieren Sie in der USG FLEX H-Oberfläche zum Abschnitt„Firmware/Dateimanager“.Dieser befindet sich in der Regel unter dem Abschnitt „Wartung“.

Es gibt drei Möglichkeiten, die Geräte-Firmware über die Weboberfläche zu aktualisieren:

1. Lokales Update –unter Verwendung einer zuvor heruntergeladenen Datei. Die neueste Firmware-Version finden Sie in der Zyxel-Download-Bibliothek.
2. Cloud-Firmware-Upgrade – wird durch Klicken auf die Schaltfläche „Upgrade durchführen“ gestartet.
3. Geplantes Upgrade – Legen Sie einen Zeitplan für die automatische Ausführung des Geräte-Upgrades fest.

Hinweis:Nach Abschluss des Firmware-Uploads muss das Gerät neu gestartet werden. Dieser Vorgang kann einige Minuten dauern. Melden Sie sich nach dem Neustart des Geräts erneut bei der Weboberfläche an. Überprüfen Sie die Firmware-Version, um sicherzustellen, dass das Upgrade erfolgreich war

Firmware-Update über FTP

Das Aktualisieren des Geräts über FTP ist unkompliziert. Stellen Sie sicher, dass Sie sich im selben lokalen Netzwerk wie das Gerät befinden. Öffnen Sie den Explorer oder eine andere Anwendung, die den erforderlichen Zugriff unterstützt (in unserem Beispiel verwenden wir den Explorer).

• Rufen Sie die Zyxel-Download-Bibliothekauf und laden Sie die neueste Firmware-Version herunter.
• Geben Sie die Geräteadresse im folgenden Format ein: ftp://192.168.168.1
• Geben Sie im angezeigten Fenster den Benutzernamen und das Passwort für Ihren USG FLEX H ein

• Verschieben Sie die zuvor heruntergeladene Update-Datei in den Ordner. Die Datei muss im „.bin“-Format vorliegen, wie in der Abbildung unten gezeigt.

Sobald die Datei kopiert ist, startet der Aktualisierungsvorgang automatisch. Überwachen Sie den Fortschritt anhand der PWR/SYS-LED am Gerät, die zu blinken beginnen sollte. Es ist äußerst wichtig, das Gerät während der Aktualisierung nicht auszuschalten. Sobald die LED aufhört zu blinken und dauerhaft leuchtet, ist der Aktualisierungsvorgang abgeschlossen

Wiederherstellung nach fehlgeschlagenem Upgrade (1.10)

Wenn Sie die Firmware manuell auf 1.10 aktualisieren und Probleme auftreten, die ein erfolgreiches Hochfahren Ihrer Firewall verhindern, können Sie die folgenden Schritte ausführen, um Ihr System wiederherzustellen.

Schritt 1:Schließen Sie die Konsole an das Gerät an und rufen Sie nach dem Neustart des Geräts den Debug-Modus auf.
Wenn die Meldung„Press any key to enter debug mode within 3 seconds“ (Drücken Sieinnerhalb von 3 Sekunden eine beliebige Taste, um den Debug-Modus aufzurufen) angezeigt wird, drücken Sie eine beliebige Taste, um den Debug-Modus aufzurufen. Rufen Sie dann die Befehlszeile auf und verwenden Sie Partition 1, um das Gerät neu zu starten.

> atcd 1
> atgo

Schritt 2:Warten Sie, bis das Gerät hochgefahren ist, öffnen Sie Ihren Browser und geben Siehttps://192.168.168.1 ein.

Melden Sie sich bei der GUI an undführen Sie bitte zunächst mithilfe des Firmware-Assistenten ein Upgrade auf die Firmware uOS 1.08 Patch 1 durch, bevor Sie mit dem Upgrade auf die Firmware uOS 1.10 fortfahren.