USG FLEX Serie H uOS: cómo actualizar el firewall USG FLEX Serie H

Este artículo describe el procedimiento estándar para actualizar el firmware del firewall USG FLEX serie H, que abarca tanto la fase de inicialización del dispositivo como las actualizaciones en un dispositivo preconfigurado. Analizaremos varios métodos, entre los que se incluyen la actualización durante el proceso de inicialización del dispositivo, el uso de actualizaciones basadas en la nube, el empleo de FTP para las actualizaciones, el uso de un archivo de actualización descargado previamente del sitio web global y la programación de actualizaciones. Se recomienda encarecidamente instalar la última versión del firmware para obtener un rendimiento y una seguridad óptimos. Una diferencia importante con respecto a la actualización de la serie H es que ahora ambas secciones se actualizan automáticamente, lo que elimina la necesidad de actualizarlas por separado, como era necesario con los modelos ATP/FLEX/VPN, lo que simplifica enormemente el proceso de actualización.

Nota: Mantenga siempre una copia de seguridad de su configuración para poder restaurar rápidamente los ajustes del firewall si surgen situaciones inesperadas durante la instalación de las actualizaciones. Recomendamos encarecidamente realizar una copia de seguridad sistemática del archivo de configuración de su dispositivo. Puede encontrar cómo guardar la configuración en el enlace: USG FLEX Serie H [Firewall] - cómo hacer una copia de seguridad/restaurar un archivo de configuración

¡Aviso legal! Este artículo ofrece una descripción general de la serie y puede que no se aplique de manera uniforme a todos los modelos o versiones de software/firmware. Antes de comprar o utilizar el dispositivo, consulte la documentación específica del modelo o la versión, o póngase en contacto con el servicio de asistencia técnica para obtener información precisa.

Actualización del dispositivo en el primer arranque

Nota: Tenga en cuenta que ciertos dispositivos de la serie USG FLEX H, lanzados durante la fase inicial de producción y suministrados con la versión de firmware de fábrica v6.29, requieren un paso adicional antes de poder ponerse en funcionamiento.

Antes de actualizar a la última versión de firmware disponible, estos dispositivos deben actualizarse primero a la versión v1.08. A continuación, puede pasar directamente a la última versión de firmware, sin necesidad de la actualización intermedia a la v1.10 recomendada anteriormente.

Procedimiento de actualización para dispositivos con la versión de firmware v6.29:

1. Utilice el asistente de configuración inicial para actualizar el firmware de la v6.29 a la v1.08

2. A continuación, actualice el firmware directamente a la última versión disponible

⚠️ Aviso legal: Esta información ofrece una descripción general de la serie y puede que no sea aplicable a todos los modelos. Antes de utilizar el dispositivo, consulte la documentación específica del modelo o póngase en contacto con el servicio técnico para obtener información precisa.

Modelos: USG FLEX 100H/ 200H/ 200HP/ 500H/ 700H

Enlos pasos1y2, el sistema comprobará su conexión a Internet WAN y sincronizará la fecha y la hora actuales con el servidor NTP.

En el paso 3, el sistema verificará y descargará automáticamente el firmware desde la nube. Asegúrese de que su red de Internet esté conectada; a continuación, el sistema procederá a actualizar automáticamente el firmware ala versión 1.08 patch1

Una vez que el sistema se haya actualizado correctamente, inicie sesión y se ejecutará de nuevo el asistente de firmware. En la versión 1.08p1, el asistente solo tiene dos pasos: Elpaso 1comprueba de nuevo el estado de la conexión a Internet.

En elpaso 2,se descargará automáticamente el firmware desde la nube y, a continuación, el sistema procederá a actualizar automáticamente el firmware ala versión 1.10.

Actualización del firmware a través de la interfaz gráfica de usuario web

• Conéctese a la interfazdel USG FLEX Ha través de su navegador web. Asegúrese de tener privilegios de administrador.
• En la interfaz del USG FLEX H, vaya a la sección«Firmware/File Manager» (Firmware/Administradordearchivos). Normalmente se encuentra en la sección «Maintenance» (Mantenimiento).

Hay tres opciones para actualizar el firmware del dispositivo a través de la interfaz web:

1. Actualización local:utilizando un archivo descargado previamente. Visite la biblioteca de descargas de Zyxel para obtener la última versión del firmware.
2. Actualización de firmware en la nube: se inicia haciendo clic en el botón «Realizar actualización».
3. Actualización programada: establezca un calendario de actualizaciones del dispositivo para su ejecución automática.

Nota:Una vez completada la carga del firmware, será necesario reiniciar el dispositivo. Este proceso puede tardar unos minutos. Una vez que el dispositivo se haya reiniciado, vuelva a iniciar sesión en la interfaz web. Compruebe la versión del firmware para asegurarse de que la actualización se ha realizado correctamente​

Actualización del firmware a través de FTP

El proceso de actualización del dispositivo a través de FTP es sencillo. Asegúrese de que se encuentra en la misma red local que el dispositivo. Abra el Explorador o cualquier aplicación que admita el acceso necesario (para nuestro ejemplo, utilizaremos el Explorador).

• Visite la bibliotecade descargasde Zyxel y descargue la última versión del firmware.
• Introduzca la dirección del dispositivo en el siguiente formato: ftp://192.168.168.1
• En la ventana que aparece, introduce el nombre de usuario y la contraseña de tu USG FLEX H

• Mueva el archivo de actualización descargado anteriormente a la carpeta. El archivo debe estar en formato «.bin», tal y como se muestra en la siguiente figura.

Una vez copiado el archivo, el proceso de actualización se iniciará automáticamente. Supervise el progreso a través del LED PWR/SYS del dispositivo, que debería empezar a parpadear. Es fundamental no apagar el dispositivo durante la actualización. Una vez que el LED deje de parpadear y permanezca encendido de forma continua, el proceso de actualización habrá finalizado

Recuperación tras fallo de actualización (1.10)

Si actualiza manualmente el firmware a la versión 1.10 y se encuentra con problemas que impiden que el cortafuegos se inicie correctamente, puede seguir estos pasos para recuperar el sistema.

Paso 1.Conecte la consola al dispositivo y entre en modo de depuración tras reiniciar el dispositivo.
Cuando vea«Pulse cualquier tecla para entrar en modo de depuración en 3 segundos», pulse cualquier tecla para entrar en modo de depuración. A continuación, establezca la línea de comandos y utilice la partición 1 para reiniciar el dispositivo.

> atcd 1
> atgo

Paso 2.Espere a que el dispositivo se inicie, abra su navegador e introduzcahttps://192.168.168.1.

Inicie sesión en la interfaz gráfica de usuario (GUI) yutilice el asistente de firmware para actualizar primero al firmware uOS 1.08 Patch 1; a continuación, continúe con la actualización al firmware uOS 1.10.