Ich habe eine alte Firmware-Version auf meinem USG/ATP/VPN und möchte ein Upgrade durchführen – wie gehe ich am besten vor?

Dieser Artikel bezieht sich hauptsächlich auf ältere USG-Serien-Geräte, zeigt jedoch einen allgemeinen Ansatz, um Ihr Firmware-Upgrade reibungslos von einer älteren Version auf die neueste Firmware-Version durchzuführen. Außerdem erfahren Sie, wie Sie den richtigen Firmware-Migrationspfad für Ihr Gerät herausfinden.

Agenda

• Grundlegende Dinge, die zu beachten sind
• Wie weiß ich, welche Firmware ich vor dem Upgrade auf die neueste Firmware anwenden muss?
• Was ist der optimale Upgrade-Pfad?
• Wo finde ich die Release Notes meiner Firmware?
• Gibt es sonst noch etwas zu beachten?

Es gibt einige grundlegende Dinge zu beachten:

• Die neuesten 3 Firmware-Versionen finden Sie auf www.myzyxel.com, nachdem Sie sich in Ihr Konto eingeloggt und zum Bereich „Download Firmware“ navigiert haben.
• Sie sollten nicht direkt die neueste Firmware installieren, wenn Sie eine ältere Firmware-Version haben. Prüfen Sie zuerst, ob es eine andere Firmware-Version gibt, die zwingend erforderlich ist, bevor Sie auf die jeweilige Firmware updaten.
• Um Probleme zu vermeiden, die zum Verlust der Konfiguration führen können, lesen Sie bitte diesen Artikel sorgfältig durch und gehen Sie gegebenenfalls wie dort beschrieben vor:
  Vermeidung von Konfigurationsbeschädigung & Abstürzen bei Firmware-Upgrade/-Downgrade („Setenv-Script“)

Wie weiß ich, welche Firmware ich vor dem Upgrade auf die neueste Firmware anwenden muss?

Dies lässt sich in den Release Notes der Firmware prüfen (nur in Englisch verfügbar) – die meisten, wenn nicht alle Firmware-Release Notes enthalten einen Abschnitt „Read Me First“, der wichtige Hinweise zu dieser Firmware-Version enthält:

In diesen „Read Me First“-Abschnitten finden Sie Informationen zur Firmware-Version, die mindestens angewendet werden muss, bevor Sie auf die jeweilige Firmware, für die die Release Notes gelten, upgraden – hier ein Beispiel aus den Release Notes der USG310 v4.62:

Das bedeutet, dass Firmware v4.38 angewendet werden muss, bevor auf diese spezielle Firmware gewechselt wird.

Was ist der optimale Upgrade-Pfad?

Der allgemeine Upgrade-Pfad für unsere professionellen Firewalls ist folgender:

ATP/USG FLEX-Serie:

USG-Serie:

v4.25 -> v4.30 -> v4.32 -> v4.38 -> v4.62 -> v4.65

VPN-Serie:

v10.01 -> v4.35 -> v4.39 -> v4.62 -> v5.02

Die Patch-Version einer Firmware-Version wird durch die Zahl in Klammern nach der Firmware-Version angezeigt, die Buchstaben davor sind ein eindeutiger Modellcode: v4.65(AAAA.0) bedeutet beispielsweise v4.65 für eine ZyWall110 (AAAA) und Patch 0, während v4.65(AAAA.1) Patch-Release 1 für dasselbe Gerät anzeigt.

Wo finde ich die Release Notes meiner Firmware?

Normalerweise enthält der .zip-Ordner, der die .bin-Datei der Firmware enthält, auch die Release Notes.

Gibt es sonst noch etwas zu beachten?

Beim Anwenden von Firmware-Upgrades, insbesondere von einem entfernten Standort aus, besteht immer die Möglichkeit, dass die Konfigurationsdatei der älteren Version mit der neueren Firmware-Version in Konflikt gerät. Normalerweise versucht das Gerät in diesem Fall dreimal, sich neu zu starten und die alte Startkonfigurationsdatei anzuwenden. Wenn dies nicht funktioniert, wechselt das Gerät als Vorsichtsmaßnahme, um einen Totalausfall zu vermeiden, zur werkseitigen Standardkonfiguration. Dies kann sehr frustrierend und problematisch sein, besonders wenn Sie keine Vorsichtsmaßnahmen getroffen haben (wie vor Ort zu sein oder jemanden vor Ort zu haben, der Ihnen beim Wiederherstellen der Startkonfiguration in der Firewall hilft).

Es gibt jedoch eine Lösung für dieses Problem, die, wenn sie vor dem Firmware-Upgrade angewendet wird, in den meisten Fällen zu einem reibungslosen Installationsprozess führt – der genaue Ablauf ist hier beschrieben:
Vermeidung von Konfigurationsbeschädigung & Abstürzen bei Firmware-Upgrade/-Downgrade („Setenv-Script“)

Kurz gesagt gibt es Rücksetzoptionen, wenn Sie eine Konfiguration anwenden – eine davon ist die Option, eine problematische Zeile zu überspringen und mit dem Rest fortzufahren. Standardmäßig und bei einem Firmware-Upgrade ist die Rücksetzoption im Fehlerfall, den Konfigurationsvorgang abzubrechen und neu zu starten. Deshalb versucht das System, wie oben erwähnt, dreimal, die Konfiguration anzuwenden. Das Anwenden des „setenv“-Scripts legt fest, dass die Einheit bei Firmware-Upgrades die Rücksetzoption wählt, problematische Zeilen zu überspringen.