Série USG FLEX H uOS - Comment mettre à niveau/mettre à jour le pare-feu de la série USG FLEX H

Cet article décrit la procédure standard de mise à jour du micrologiciel sur le pare-feu USG FLEX série H, couvrant à la fois la phase d'initialisation de l'appareil et les mises à jour sur un appareil préconfiguré. Nous aborderons différentes méthodes, notamment la mise à jour pendant le processus d'initialisation de l'appareil, l'utilisation de mises à jour basées sur le cloud, l'utilisation du protocole FTP pour les mises à jour, l'utilisation d'un fichier de mise à jour pré-téléchargé depuis le site mondial et la planification des mises à jour. Il est fortement recommandé d'installer la dernière version du micrologiciel pour des performances et une sécurité optimales. Une différence importante avec la mise à niveau de la série H réside dans le fait que les deux sections sont désormais mises à jour automatiquement, ce qui élimine la nécessité de les mettre à jour séparément comme c'était le cas avec les modèles ATP/FLEX/VPN, ce qui simplifie considérablement le processus de mise à niveau.

Remarque : conservez toujours une copie de sauvegarde de votre configuration afin de pouvoir restaurer rapidement les paramètres de votre pare-feu si des situations imprévues surviennent lors de l'installation des mises à jour. Nous vous recommandons vivement d'effectuer une sauvegarde systématique du fichier de configuration de votre appareil. Pour savoir comment enregistrer la configuration, consultez le lien : USG FLEX Série H [Pare-feu] - comment sauvegarder/restaurer un fichier de configuration

Avertissement ! Cet article offre un aperçu général de la série et peut ne pas s'appliquer de manière uniforme à tous les modèles et versions de logiciel/micrologiciel. Avant d'acheter ou d'utiliser l'appareil, veuillez consulter la documentation spécifique au modèle/à la version ou contacter le support technique pour obtenir des informations précises.

Mise à jour de l'appareil lors de la première mise en service

Remarque : veuillez noter que certains appareils de la série USG FLEX H, commercialisés au début de la phase de production et livrés avec la version v6.29 du micrologiciel d'usine, nécessitent une étape supplémentaire avant de pouvoir être mis en service.

Avant de passer à la dernière version de micrologiciel disponible, ces appareils doivent d'abord être mis à jour vers la version v1.08. Vous pourrez ensuite passer directement à la dernière version de micrologiciel, sans passer par la mise à jour intermédiaire vers la version v1.10 précédemment recommandée.

Procédure de mise à niveau pour les appareils équipés de la version v6.29 du micrologiciel :

1. Utilisez l'assistant de configuration initiale pour mettre à jour le micrologiciel de la version v6.29 à la version v1.08

2. Ensuite, mettez à jour le micrologiciel directement vers la dernière version disponible

⚠️ Avertissement : ces informations fournissent un aperçu général de la série et peuvent ne pas s'appliquer à tous les modèles. Avant d'utiliser l'appareil, veuillez consulter la documentation spécifique au modèle ou contacter le support technique pour obtenir des informations précises.

Modèles : USG FLEX 100H/ 200H/ 200HP/ 500H/ 700H

Auxétapes 1et2, le système vérifiera votre connexion Internet WAN et synchronisera la date et l'heure actuelles avec le serveur NTP.

À l'étape 3, le système vérifiera et téléchargera automatiquement le micrologiciel depuis le cloud. Veuillez vous assurer que votre connexion Internet est active ; le système procédera alors à la mise à jour automatique du micrologiciel versla version 1.08 patch1

Une fois la mise à jour de votre système terminée, connectez-vous et l'assistant de mise à jour du micrologiciel s'exécutera à nouveau. Dans la version 1.08p1, l'assistant ne comporte que deux étapes :L'étape 1vérifie à nouveau l'état de la connexion Internet.

L'étape 2télécharge automatiquement le micrologiciel depuis le cloud, puis le système procède à la mise à jour automatique du micrologiciel versla version 1.10.

Mise à jour du micrologiciel via l'interface graphique Web

• Connectez-vous à l'interface del'USG FLEX Hvia votre navigateur Web. Assurez-vous de disposer des privilèges d'administrateur.
• Dans l'interface de l'USG FLEX H, accédez à la section «Firmware/File Manager »(Micrologiciel/Gestionnaire de fichiers). Celle-ci se trouve généralement dans la section « Maintenance ».

Il existe trois options pour mettre à jour le micrologiciel de l'appareil via l'interface Web :

1. Mise à jour locale :à l'aide d'un fichier téléchargé au préalable. Rendez-vous dans la bibliothèque de téléchargement Zyxel pour obtenir la dernière version du micrologiciel.
2. Mise à niveau du micrologiciel via le cloud: lancée en cliquant sur le bouton « Perform Upgrade » (Effectuer la mise à niveau).
3. Mise à jour programmée: définissez un calendrier de mise à jour de l'appareil pour une exécution automatique.

Remarque :une fois le téléchargement du micrologiciel terminé, l'appareil devra être redémarré. Ce processus peut prendre quelques minutes. Une fois l'appareil redémarré, reconnectez-vous à l'interface Web. Vérifiez la version du micrologiciel pour vous assurer que la mise à jour a bien été effectuée

Mise à jour du micrologiciel via FTP

Le processus de mise à jour de l'appareil via FTP est simple. Assurez-vous d'être sur le même réseau local que l'appareil. Ouvrez l'Explorateur ou toute autre application prenant en charge l'accès nécessaire (pour notre exemple, nous utiliserons l'Explorateur).

• Rendez-vous dans la bibliothèquede téléchargementZyxel et téléchargez la dernière version du micrologiciel.
• Saisissez l'adresse de l'appareil au format suivant : ftp://192.168.168.1
• Dans la fenêtre qui s'affiche, saisissez le nom d'utilisateur et le mot de passe de votre USG FLEX H

• Déplacez le fichier de mise à jour précédemment téléchargé dans le dossier. Le fichier doit être au format « .bin », comme indiqué dans la figure ci-dessous.

Une fois le fichier copié, le processus de mise à jour démarre automatiquement. Surveillez la progression à l'aide du voyant PWR/SYS sur l'appareil, qui devrait commencer à clignoter. Il est essentiel de ne pas mettre l'appareil hors tension pendant la mise à jour. Une fois que le voyant cesse de clignoter et reste allumé en permanence, le processus de mise à jour est terminé

Récupération après échec de la mise à niveau (1.10)

Si vous mettez manuellement à jour le micrologiciel vers la version 1.10 et rencontrez des problèmes empêchant votre pare-feu de démarrer correctement, vous pouvez suivre ces étapes pour restaurer votre système.

Étape 1.Connectez la console à l'appareil et passez en mode débogage après avoir redémarré l'appareil.
Lorsque le message «Appuyez sur n'importe quelle touche pour entrer en mode débogage dans les 3 secondes » s'affiche, appuyez sur n'importe quelle touche pour entrer en mode débogage. Configurez ensuite la ligne de commande et utilisez la partition 1 pour redémarrer l'appareil.

> atcd 1
> atgo

Étape 2.Attendez que l'appareil démarre, ouvrez votre navigateur et saisissezhttps://192.168.168.1.

Connectez-vous à l'interface graphique etutilisez l'assistant de mise à jour pour effectuer d'abord la mise à jour vers le firmware uOS 1.08 Patch 1, puis passez à la mise à jour vers le firmware uOS 1.10.