Tengo una versión antigua de firmware en mi USG/ATP/VPN y quiero actualizarla: ¿cuál es la mejor manera de hacerlo?

Este artículo se refiere principalmente a dispositivos antiguos de la serie USG, pero mostrará un enfoque general para realizar la actualización de firmware de manera fluida desde una versión antigua a la última versión disponible. También te muestra cómo encontrar la ruta adecuada de migración de firmware para tu unidad.

Agenda

• Aspectos básicos a considerar
• ¿Cómo sé qué firmware aplicar antes de pasar a la última versión?
• ¿Cuál es la ruta óptima de actualización?
• ¿Dónde puedo encontrar las notas de la versión de mi firmware?
• ¿Hay algo más que deba considerar?

Hay algunos aspectos básicos a considerar aquí:

• Las últimas 3 versiones de firmware se pueden encontrar en www.myzyxel.com después de iniciar sesión en tu cuenta y luego navegar a la sección llamada "Download Firmware"
• No deberías instalar directamente el firmware más reciente si tienes una versión de firmware antigua. Primero, verifica si hay otra versión de firmware que sea necesaria aplicar antes de pasar a esa versión respectiva.
• Para evitar problemas que puedan causar pérdida de configuración, por favor lee cuidadosamente y procede según lo explicado en este artículo:
  Evitar la corrupción de configuración y fallos en la actualización o degradación de firmware ("Setenv-Script")

¿Cómo sé qué firmware aplicar antes de pasar a la última versión?

Esto se puede verificar en las notas de la versión del firmware (disponibles solo en inglés); la mayoría, si no todas, las notas de la versión contienen una sección "Read Me First" (Leer primero), que incluye algunas notas importantes respecto a esa versión de firmware:

En estas secciones "Read Me First", encontrarás información sobre la versión mínima de firmware requerida antes de aplicar el firmware respectivo al que se refieren las notas de la versión; aquí hay un ejemplo de las notas de la versión v4.62 para el USG310:

Esto significa que la versión de firmware v4.38 debe aplicarse antes de actualizar a esta versión en particular.

¿Cuál es la ruta óptima de actualización?

La ruta general de actualización para nuestros firewalls profesionales es la siguiente:

Serie ATP/USG FLEX:

Serie USG:

v4.25 -> v4.30 -> v4.32 -> v4.38 -> v4.62 -> v4.65

Serie VPN:

v10.01 -> v4.35 -> v4.39 -> v4.62 -> v5.02

La versión de parche de una versión de firmware se indica con el número entre paréntesis después de la versión de firmware; las letras antes son un código único del modelo: por ejemplo, v4.65(AAAA.0) es v4.65 para un ZyWall110 (AAAA) y parche 0, mientras que v4.65(AAAA.1) indica la versión de parche 1 para el mismo dispositivo.

¿Dónde puedo encontrar las notas de la versión de mi firmware?

Normalmente, la carpeta .zip que contiene el archivo .bin del firmware también incluye las notas de la versión.

¿Hay algo más que deba considerar?

Cuando aplicas actualizaciones de firmware, especialmente desde un sitio remoto, siempre existe la posibilidad de que, por alguna razón, el archivo de configuración de la versión antigua pueda entrar en conflicto con la versión de firmware más nueva. Usualmente, cuando esto sucede, el dispositivo intentará reiniciarse 3 veces y aplicar el archivo de configuración de inicio antiguo. Si esto no funciona, entonces el dispositivo, como medida de precaución antes de quedar inutilizable, pasará a la configuración predeterminada del sistema. Esto puede ser muy frustrante y problemático, especialmente si no has tomado medidas preventivas (como estar en el sitio o contar con alguien en las instalaciones para asistirte en volver a aplicar la configuración de inicio en el firewall).

Sin embargo, existe una solución a este problema que, cuando se aplica antes de la actualización del firmware, en la gran mayoría de los casos conduce a un proceso de instalación fluido; el proceso exacto se describe aquí:
Evitar la corrupción de configuración y fallos en la actualización o degradación de firmware ("Setenv-Script")

En pocas palabras, existen opciones de reversión al aplicar una configuración, una de ellas es la opción de omitir una línea problemática y continuar con el resto. Por defecto, y en una actualización de firmware, la opción de reversión en caso de error es interrumpir el proceso de aplicación de configuración y reiniciar el proceso. Por eso el sistema intenta 3 veces aplicar la configuración. Aplicar el script "setenv" codifica en la unidad la opción de reversión para saltar las líneas problemáticas, incluso durante las actualizaciones de firmware.