Minulla on vanha laiteohjelmistoversio USG/ATP/VPN-laitteessani ja haluan päivittää sen – mikä on paras tapa tehdä se?

Tämä artikkeli koskee pääasiassa vanhempia USG-sarjan laitteita, mutta esittelee yleisen lähestymistavan siihen, miten laiteohjelmistopäivitys sujuu sujuvasti vanhemmasta versiosta uusimpaan versioon. Se myös näyttää, miten löydät oikean laiteohjelmiston siirtymäpolun laitteellesi.

Sisältö

• Perusasiat, jotka on otettava huomioon
• Miten tiedän, mikä laiteohjelmisto on asennettava ennen viimeisimpään laiteohjelmistoon siirtymistä?
• Mikä on optimaalinen päivityspolku?
• Mistä löydän laiteohjelmistoni julkaisumuistiinpanot?
• Muita huomioitavia asioita?

Perusasioita, jotka on otettava huomioon:

• Viimeisimmät 3 laiteohjelmistoversiota löytyvät osoitteesta www.myzyxel.com kirjauduttuasi sisään tilillesi ja siirtymällä kohtaan "Download Firmware" (Lataa laiteohjelmisto)
• Sinun ei tulisi asentaa uusinta laiteohjelmistoa suoraan, jos sinulla on vanhempi versio. Tarkista ensin, onko olemassa toinen laiteohjelmistoversio, joka on välttämätön asentaa ennen kyseiseen versioon siirtymistä.
• Konfiguraation menetyksen välttämiseksi lue ja toimi tarvittaessa tämän artikkelin ohjeiden mukaisesti:
  Konfiguraation korruptoinnin ja kaatumisten välttäminen laiteohjelmistopäivityksissä/-alennuksissa ("Setenv-Script")

Miten tiedän, mikä laiteohjelmisto on asennettava ennen viimeisimpään laiteohjelmistoon siirtymistä?

Tämä voidaan tarkistaa laiteohjelmiston julkaisumuistiinpanoista (vain englanniksi saatavilla) – useimmissa, ellei kaikissa, julkaisumuistiinpanoissa on "Read Me First" -osio, joka sisältää tärkeitä huomioita kyseisestä laiteohjelmistoversiosta:

Näissä "Read Me First" -osioissa on tieto laiteohjelmistoversiosta, joka on vähimmäisvaatimus ennen kyseisen laiteohjelmiston asentamista – tässä esimerkki USG310:n v4.62 julkaisumuistiinpanoista:

Tämä tarkoittaa, että laiteohjelmisto v4.38 on asennettava ennen tämän version asentamista.

Mikä on optimaalinen päivityspolku?

Yleinen päivityspolku ammattilaispalomuureillemme on seuraava:

ATP/USG FLEX -sarja:

USG-sarja:

v4.25 -> v4.30 -> v4.32 -> v4.38 -> v4.62 -> v4.65

VPN-sarja:

v10.01 -> v4.35 -> v4.39 -> v4.62 -> v5.02

Laiteohjelmistoversion korjausversio ilmoitetaan versionumeron perässä olevassa sulkeissa, kirjaimet ennen ovat laitteen yksilöllinen mallikoodi: esimerkiksi v4.65(AAAA.0) tarkoittaa v4.65 versiota ZyWall110:lle (AAAA) ja korjausversiota 0, kun taas v4.65(AAAA.1) tarkoittaa korjausversiota 1 samalle laitteelle.

Mistä löydän laiteohjelmistoni julkaisumuistiinpanot?

Normaalisti .zip-kansio, joka sisältää laiteohjelmiston .bin-tiedoston, sisältää myös julkaisumuistiinpanot.

Muita huomioitavia asioita?

Kun asennat laiteohjelmistopäivityksiä, erityisesti etäpaikalta, on aina riski, että vanhemman version konfiguraatiotiedosto voi olla ristiriidassa uuden laiteohjelmistoversion kanssa. Yleensä tällöin laite yrittää käynnistyä uudelleen kolme kertaa ja käyttää vanhaa käynnistyskonfiguraatiota. Jos tämä ei onnistu, laite varotoimenpiteenä siirtyy järjestelmän oletuskonfiguraatioon, ennen kuin se menee täysin käyttökelvottomaksi. Tämä voi olla hyvin turhauttavaa ja hankalaa, erityisesti jos et ole varautunut tilanteeseen (esimerkiksi olemalla paikan päällä tai saamalla apua paikalliselta henkilökunnalta konfiguraation palauttamiseen palomuuriin).

Kuitenkin tähän ongelmaan on ratkaisu, joka, kun se tehdään ennen laiteohjelmistopäivitystä, useimmissa tapauksissa johtaa sujuvaan asennusprosessiin – tarkka prosessi on kuvattu tässä:
Konfiguraation korruptoinnin ja kaatumisten välttäminen laiteohjelmistopäivityksissä/-alennuksissa ("Setenv-Script")

Lyhyesti sanottuna, konfiguraation asennuksessa on käytettävissä palautusvaihtoehtoja – yksi niistä on mahdollisuus ohittaa ongelmallinen rivi ja jatkaa muun kanssa. Oletuksena laiteohjelmistopäivityksessä virheen sattuessa palautusvaihtoehto on keskeyttää konfiguraation asennus ja käynnistää prosessi uudelleen. Tästä syystä järjestelmä yrittää mainitut "3 kertaa" asentaa konfiguraation uudelleen. "Setenv"-skriptin käyttäminen kovakoodaa laitteeseen valinnan käyttää palautusvaihtoehtoa, jossa ongelmalliset rivit ohitetaan, myös laiteohjelmistopäivityksissä.