Zyxel VPN -sarjan ZTP-prosessi – ZTP-tila on jo käytössä

Zyxel on antanut tietoa mahdollisista seurauksista, jotka liittyvät korjaamattomien VPN-sarjan laitteiden käyttöön versiossa 5.37 Patch 0 tai vanhempi.

Heinäkuusta 2023 alkaen olemme julkaisseet 5.37 Patch 1 -laiteohjelmiston.

Olemme saaneet raportteja rajatulta määrältä asiakkaita vanhentuneen laitteen ylläpidon ongelmista. Nämä ongelmat liittyvät erityisesti viestiin "ZTP Mode is already enabled" ja epäonnistuneeseen käyttöliittymän kirjautumiseen.

Nämä ongelmat saattavat liittyä viime vuonna aiemmin käsiteltyihin CVE-haavoittuvuuksiin. Huomioithan, että ZLD5.37 Patch 1 (heinäkuu 2023) ei enää ole altis seuraaville CVE-viitteille:
CVE-2023-33012

Zyxel suosittelee vahvasti, että ylläpitäjät päivittävät laiteohjelmistonsa viipymättä julkaisun jälkeen mahdollisten tietoturva-aukkojen korjaamiseksi verkossaan. Tätä pidetään palomuurin ylläpitäjien perustoimenpiteenä.

Jos kohtaat ZTP-prosessin virheilmoituksen, on erittäin tärkeää päivittää laiteohjelmisto edistyneellä korjauksella, jonka tarjoamme hyvän tahdon ratkaisuna. Tämä päivitys auttaa estämään laitteen täydellisen nollauksen ja palautuksen. Pyydämme ystävällisesti, että suoritat päivityksen viipymättä käyttämällä FTP-protokollaa tai konsoliyhteyttä.

Lisäohjeita löydät Firmware Recovery Process VPN Series Firewalls -oppaasta.
(Konsolipalautus)

Katso artikkeli nimeltä "Vaihe 8" FTP-palautusta varten.
(Huomioithan, että FTP tulee olla etukäteen käytössä paikallisessa verkossa, muuten sinun tulee käyttää konsolipalautusta.)

VPN-sarja – Kuinka päivittää/laiteohjelmisto

Molemmat palautusprosessit tulee suorittaa paikallisessa verkossa (LAN), sillä laajaverkkopalautusta (WAN) ei tueta.

VPN-sarjan palautuslaiteohjelmisto on ladattavissa seuraavista linkeistä:
Lataa VPN50:lle
Lataa VPN100:lle
Lataa VPN300:lle
Lataa VPN1000:lle
 

Laitetta HA-tilassa käyttävät asiakkaat voivat yrittää FTP-päivitystä, mutta on tärkeää huomioida, että HA-ratkaisu saattaa vaatia uudelleenrakennuksen.

Palomuurin korkea käytettävyys [HA Pro] – Device HA Pro uudelleenasennus

UKK-osio

Käytän tällä hetkellä versiota 5.37 Patch 1. Vaikuttaako tämä minuun edelleen?

Ei, laiteohjelmiston jatkuva päivittäminen versioon 5.37 Patch 1 varmistaa, ettet ole siihen vaikuttunut.
Mikä versio korjaa ongelman, jos olen jo kokenut sen?

Laitteessasi tulee olla asennettuna versio 537"XXXX"1ITS-24WK05s-r112483.
 

Voiko tätä laitetta palauttaa etänä tai voiko Zyxel auttaa laitteen palautuksessa?

Ei, palautusta varten on oltava fyysisesti paikalla tai käytettävissä paikallinen verkko, esimerkiksi Teamviewer-työkalun kautta, FTP-palautuksen yrittämiseksi. Jos tämä ei onnistu, on palautus tehtävä konsoliyhteyden avulla paikan päällä.

Ratkaiseeko nollaus ongelman?

Kyllä, jos et halua päivittää laiteohjelmistoa FTP:n kautta, voit nollata laitteen tehdasasetuksiin. On tärkeää huomioida, että tämä poistaa tietosi, joten nollaus tulee tehdä vain, jos sinulla on varmuuskopio. Lisäksi varmista, että päivität laiteohjelmiston välittömästi versioon 5.37 Patch 1 nollauksen jälkeen.

Vaikuttavatko ongelmat vain VPN-sarjaan?

Kyllä, tässä tapauksessa ongelmat koskevat vain VPN-sarjaa.