Firewall [USG/ATP/VPN] - Aktualisierung/Upgrade der Firmware auf USG/ATP/VPN

In diesem Artikel werden alle Möglichkeiten zur Aktualisierung/Upgrade der Firmware für die USG FLEX/VPN/ATP/ZyWALL-Geräteserie beschrieben (einschließlich der manuellen Aktualisierung der Standby-Partition über die Web-GUI, der manuellen Aktualisierung der laufenden Partition über die Web-GUI, der Cloud-Firmware-Aktualisierung über die Web-GUI, der Firmware-Aktualisierung über FTP, der automatischen Firmware-Aktualisierung über die Web-GUI und der USB-Firmware-Aktualisierung).

Hinweis: Bitte verwenden Sie nach dem Update die Funktion Cache/Cookies löschen oder Privacy Browser Window. Es wurden neue WebGUI-Elemente aktualisiert.

Allgemeine Empfehlungen vor dem Update

1. Erstellen Sie eine Sicherungskopie Ihrer Konfiguration
2. Installieren Sie das Update zuerst auf der Standby-Partition
3. Setzen Sie die zuvor kopierte Konfiguration auf der neu aktualisierten Partition ein
4. Achten Sie auf die Möglichkeit des lokalen und physischen Zugriffs auf das Gerät

USG/ATP/VPN - Herunterladen / Sichern der laufenden Konfiguration

So finden und laden Sie die neueste Firmware herunter

Folgen Sie diesem Link: https://www.zyxel.com/global/en/support/download.

Benutzen Sie die Suchleiste, um ein Update für die Hardware zu finden, an der Sie interessiert sind. Herunterladen der Firmware
In diesem Abschnitt finden Sie auch ältere Firmware-Versionen.

Manuelles Upgrade der Standby-Partition über die Web-GUI

Wichtig! Für diese Art der Aktualisierung müssen Sie in der Lage sein, das Gerät physisch zurückzusetzen und eine Verbindung zum Gerät über das lokale Netzwerk herzustellen. Nachdem die Backup-Partition aktualisiert wurde, wird diese Partition zur primären Partition. Möglicherweise müssen Sie das Gerät physisch zurücksetzen, wenn Sie sich nicht mehr an das Kennwort für den Zugriff auf die Standby-Partition erinnern. (Versuchen Sie vor dem Zurücksetzen das Standardpasswort 1234).

1. Sichern Sie Ihre aktuelle Konfiguration
2. Gehen Sie zu Wartung → Dateimanager und klicken Sie auf die Registerkarte Firmware Management in der WebUI

3. Klicken Sie auf die Schaltfläche , um den Speicherort der Firmware-Datei auf Ihrem Gerät (Computer) auszuwählen.
4. Klicken Sie im Fenster Lokale Firmware auf die Schaltfläche Durchsuchen , um den Pfad der BIN-Datei anzugeben.

5. Klicken Sie auf die Schaltfläche Upload , um den Aktualisierungsprozess der Firmware zu starten. Der Firmware-Aktualisierungsprozess dauert etwa 5 Minuten (die Standby-Partition wird automatisch aktualisiert und neu gebootet, und das Gerät wird auf der neu aktualisierten Partition gebootet)
6. Verbinden Sie sich mit dem Gerät über die WebUI
7. Laden Sie Ihre Konfiguration auf das Gerät herunter(Herunterladen / Sichern der laufenden Konfiguration)

Manuelles Upgrade der laufenden Partition über die Web-GUI

1. Gehen Sie zu Wartung → Dateimanager und klicken Sie in der WebUI auf die Registerkarte Firmware Management
2. Klicken Sie auf die Schaltfläche , um den Speicherort der Firmware-Datei auf Ihrem Gerät (Computer) auszuwählen.

3. Klicken Sie im Fenster Lokale Firmware auf die Schaltfläche Durchsuchen , um den Pfad der BIN-Datei anzugeben.

4. Klicken Sie auf die Schaltfläche Hochladen , um den Aktualisierungsvorgang der Firmware zu starten. Die Aktualisierung der Firmware dauert etwa 5 Minuten.

5. Cloud-Firmware-Upgrade

1. Gehen Sie in der WebUI zu Wartung → Dateimanager und klicken Sie auf die Registerkarte Firmware-Verwaltung
2. Klicken Sie auf die Schaltfläche , um die Firmware automatisch vom Cloud-Server herunterzuladen und zu installieren.

3. Es wird ein Fenster mit den Versionshinweisen und Verbesserungen der Firmware angezeigt. Klicken Sie auf die Schaltfläche Jetzt aktualisieren, um den Vorgang zu starten. Die Aktualisierung der Firmware dauert etwa 5 Minuten. Das Gerät wird automatisch neu gestartet.

Automatische Firmware-Aktualisierung

Wartung → Dateimanager → Firmware-Verwaltung. Nehmen Sie unter den Optionen "Cloud Firmware Information" die folgenden Änderungen vor.

1. Aktivieren Sie das Kontrollkästchen für "Automatisches Update".
2. Legen Sie fest, wann die Appliance nach Firmware suchen und aktualisieren soll
   • Täglich - Geben Sie die Uhrzeit im 24-Stunden-Format an, zu der das Firmware-Update durchgeführt werden soll, wenn das Update verfügbar ist.
   • Wöchentlich - Geben Sie einen Wochentag und eine Uhrzeit (im 24-Stunden-Format) an, zu der die Appliance das Firmware-Update durchführen soll.
3. Aktivieren Sie das Kontrollkästchen für "Auto-Reboot". Ein Neustart ist erforderlich, um eine Aktualisierung abzuschließen. Wenn Sie diese Option nicht aktivieren, ist ein manueller Neustart erforderlich, bevor das Firmware-Update wirksam werden kann.
4. Drücken Sie "Übernehmen".

USB-Firmware-Aktualisierung

1. Besorgen Sie sich ein leeres, mit FAT32 formatiertes Flash-Laufwerk.

2. Erstellen Sie einen Ordner zum Speichern der Firmware. Öffnen Sie dazu ein Terminal mit PuTTy unter Verwendung der IP-Adresse, melden Sie sich am Gerät an und folgen Sie den Schritten

1. Geben Sie 192.168.2.1 ein (Beispiel: Geben Sie Ihre IP-Adresse ein)
2. СKlicken Sie auf "Öffnen".
3. Geben Sie den Benutzernamen für Ihr Gerät ein und drücken Sie die Eingabetaste
4. Geben Sie das Passwort für Ihr Gerät ein und drücken Sie die Eingabetaste
5. Geben Sie "Terminal konfigurieren" ein und drücken Sie die Eingabetaste
6. Geben Sie "usb-storage update-firmware enable" ein und drücken Sie die Eingabetaste

3. Stecken Sie das zuvor vorbereitete Flash-Laufwerk in das Gerät ein (das Erstellen eines Ordners für die Aktualisierung beginnt automatisch und dauert etwa 5 Minuten).

Es sind keine weiteren Aktionen erforderlich. Sie können überprüfen, ob Ihr Gerät das USB-Laufwerk erkennen kann und ob es keine Probleme damit gibt.

4. Entfernen Sie das USB-Laufwerk nach 5 Minuten und schließen Sie es an den Computer an. Wenn alles gut geht, wird ein neuer Ordner auf dem USB-Laufwerk angezeigt.

5. Übertragen Sie das zuvor heruntergeladene Firmware-Update auf ein USB-Laufwerk.

6. Stecken Sie das USB-Laufwerk in das Gerät.

Die Aktualisierung wird automatisch gestartet. Der Vorgang dauert etwa 5 Minuten. Das Gerät wird automatisch neu gestartet.

Firmware-Upgrade über FTP

Wir werden uns zwei Möglichkeiten ansehen: Explorer oder mit cmd und PuTTy.

Möglichkeit 1 - Explorer

1. Geben Sie im Explorer, wie unten gezeigt, die Adresse Ihres Geräts im Format ftp://192.168.2.1/ ein.
2. Geben Sie den Benutzernamen und das Passwort für Ihr Gerät ein.

Daraufhin öffnet sich ein Verzeichnis mit allen Systemdateien des Geräts. Wir sind an den Ordnern firmware1 oder firmware2 interessiert, je nachdem, welche der folgenden Partitionen wir aktualisieren möchten.

3. Öffnen Sie den Ordner der Partition, die Sie aktualisieren möchten, und verschieben Sie die zuvor heruntergeladene Aktualisierungsdatei dorthin (in unserem Fall aktualisieren wir die Arbeitspartition 2, wie in der Abbildung unten gezeigt)

Nachdem die Datei in den Ordner firmware2 verschoben wurde, beginnt der Aktualisierungsprozess automatisch. Das Gerät wird neu gestartet. Der gesamte Vorgang dauert etwa 5 Minuten.

Möglichkeit 2 - cmd und PuTTy.

Auf diese Weise können Sie die Eingabeaufforderung und PuTTy verwenden.

Aktualisieren der AKTIVEN Partition

Öffnen Sie ein Eingabeaufforderungsfenster und geben Sie die folgenden Befehle ein:

1. Geben Sie ftp 192.168.2.1 ein (geben Sie als Beispiel Ihre IP ein)
2. Geben Sie login ein (Login für den Zugriff auf Ihr Gerät)
3. Geben Sie password ein (Passwort für den Zugriff auf Ihr Gerät)
4. Geben Sie "bin" ein
5. Geben Sie "put C:\Users\user1\Downloads\firmware\532ABUH0C0.bin" ein (geben Sie im Beispiel die Adresse der Aktualisierungsdatei ein)

Aktualisieren der STANDBY-Partition

Öffnen Sie ein Terminal mit PuTTy unter Verwendung der IP-Adresse und melden Sie sich am Gerät an.

Geben Sie den Befehl ein, um die Firmware-Version anzuzeigen: show the version

1. Geben Sie ftp 192.168.2.1 ein (geben Sie als Beispiel Ihre IP-Adresse ein)
2. Geben Sie login ein (Login für den Zugang zu Ihrem Gerät)
3. Geben Sie password ein (Passwort für den Zugriff auf Ihr Gerät)
4. Geben Sie "bin" ein
5. Geben Sie "cd firmware2" ein (Beispiel, geben Sie die Standby-Partition ein)
6. Geben Sie "put C:\Users\user1\Downloads\firmware\532ABUH0C0.bin" ein (Beispiel: Geben Sie die Adresse der Aktualisierungsdatei ein)