Firewall [USG/ATP/VPN] - Comment mettre à jour/améliorer le firmware sur USG/ATP/VPN

Cet article couvre toutes les façons possibles de mettre à jour/mettre à niveau le micrologiciel pour la série d'appareils USG FLEX/VPN/ATP/ZyWALL (y compris la mise à niveau manuelle de la partition de veille via l'interface graphique Web, la mise à jour manuelle de la partition en cours d'exécution via l'interface graphique Web, la mise à jour du micrologiciel dans le nuage via l'interface graphique Web, la mise à jour du micrologiciel via FTP, la mise à jour automatique du micrologiciel via l'interface graphique Web, la mise à jour du micrologiciel via l'USB).

Note : Veuillez utiliser Clear Cache/Cookies ou Privacy Browser Window après la mise à jour. De nouveaux éléments du WebGUI ont été mis à jour.

Recommandations générales avant la mise à jour

1. Faites une copie de sauvegarde de votre configuration
2. Installez d'abord la mise à jour dans la partition de secours
3. Déployez la configuration précédemment copiée sur la partition nouvellement mise à jour.
4. Faites attention à la possibilité d'un accès local et physique à l'appareil.

USG/ATP/VPN - Comment télécharger / sauvegarder la configuration en cours d'exécution

Comment trouver et télécharger le dernier firmware

Suivez ce lien : https://www.zyxel.com/global/en/support/download.

Utilisez la barre de recherche pour trouver une mise à jour pour le matériel qui vous intéresse. Télécharger le micrologiciel
Dans cette section, vous pouvez également trouver des versions plus anciennes du micrologiciel.

Mise à niveau manuelle de la partition de veille via l'interface graphique Web

Important : ce type de mise à jour nécessite que vous soyez en mesure d'accéder à la partition de veille. Ce type de mise à jour nécessite que vous puissiez réinitialiser physiquement l'appareil et vous connecter à l'appareil à partir du réseau local. Après la mise à jour de la partition de sauvegarde, celle-ci devient la partition principale. Une réinitialisation physique peut s'avérer nécessaire si vous ne vous souvenez pas du mot de passe permettant d'accéder à la partition de secours. (Essayez le mot de passe par défaut 1234 avant la réinitialisation).

1. Sauvegardez votre configuration actuelle
2. Allez dans Maintenance → Gestionnaire de fichiers et cliquez sur l'onglet Gestion des microprogrammes dans l'interface WebUI.

3. Cliquez sur le bouton pour sélectionner l'emplacement du fichier du micrologiciel sur votre appareil (ordinateur)
4. Dans la fenêtre Firmware local, cliquez sur le bouton Parcourir pour spécifier le chemin d'accès au fichier BIN.

5. Cliquez sur le bouton Upload pour lancer le processus de mise à jour du micrologiciel. La procédure de mise à jour du micrologiciel dure environ 5 minutes (la partition de veille sera mise à jour et redémarrée automatiquement, et l'appareil sera démarré sur la partition nouvellement mise à jour).
6. Connectez-vous à l'appareil à l'aide de l'interface WebUI
7. Téléchargez votre configuration sur l'appareil(Comment télécharger / sauvegarder la configuration en cours)

Mise à niveau manuelle de la partition en cours d'exécution via l'interface Web

1. Allez dans Maintenance → Gestionnaire de fichiers et cliquez sur l'onglet Gestion du micrologiciel dans l'interface WebUI.
2. Cliquez sur le bouton pour sélectionner l'emplacement du fichier du micrologiciel sur votre appareil (ordinateur).

3. Dans la fenêtre Firmware local, cliquez sur le bouton Parcourir pour spécifier le chemin d'accès au fichier BIN.

4. Cliquez sur le bouton Upload pour lancer le processus de mise à jour du micrologiciel. La procédure de mise à jour du micrologiciel dure environ 5 minutes.

5. Mise à jour du micrologiciel dans le nuage

1. Dans l'interface WebUI, allez dans Maintenance → Gestionnaire de fichiers et cliquez sur l'onglet Gestion du micrologiciel.
2. Cliquez sur le bouton pour télécharger automatiquement le micrologiciel depuis le serveur cloud et l'installer.

3. Une fenêtre s'affiche et présente les notes de mise à jour et les améliorations du micrologiciel. Cliquez sur le bouton Mettre à jour maintenant pour lancer le processus. La mise à jour du micrologiciel prend environ 5 minutes. L'appareil redémarre automatiquement.

Mise à jour automatique du micrologiciel

Maintenance → Gestionnaire de fichiers → Gestion des microprogrammes. Sous les options "Cloud Firmware Information", apportez les modifications suivantes.

1. Cochez la case "Mise à jour automatique"
2. Définissez le moment où l'appareil doit vérifier le micrologiciel et le mettre à jour
   • Quotidien - Spécifiez l'heure au format 24 heures pour effectuer la mise à jour du micrologiciel lorsque la mise à jour est disponible.
   • Hebdomadaire - Spécifiez le jour de la semaine et l'heure (format 24 heures) auxquels l'appareil doit effectuer la mise à jour du micrologiciel.
3. Cochez la case "Redémarrage automatique". Un redémarrage est nécessaire pour terminer une mise à jour. Si cette option n'est pas cochée, un redémarrage manuel sera nécessaire pour que la mise à jour du micrologiciel prenne effet.
4. Appuyez sur "Appliquer".

Mise à jour du micrologiciel par USB

1. Prenez une clé USB vide formatée en FAT32.

2. Créez un dossier pour stocker le micrologiciel. Pour ce faire, ouvrez un terminal avec PuTTy en utilisant l'adresse IP, connectez-vous à l'appareil et suivez les étapes suivantes

1. Tapez 192.168.2.1 (exemple : tapez votre IP)
2. Cliquez sur "Ouvrir".
3. Tapez le nom d'utilisateur de votre appareil et appuyez sur la touche "Entrée".
4. Tapez le mot de passe de votre appareil et appuyez sur entrée
5. Tapez "configure terminal" et appuyez sur entrée
6. Tapez "usb-storage update-firmware enable" et appuyez sur entrée.

3. Insérez la clé USB préparée précédemment dans l'appareil (la création d'un dossier pour la mise à jour démarre automatiquement et prend environ 5 minutes).

Aucune autre action n'est requise. Vous pouvez vérifier que votre appareil peut voir la clé USB et qu'il n'y a pas de problème.

4. Après 5 minutes, retirez la clé USB et branchez-la sur l'ordinateur. Si tout se passe bien, un nouveau dossier apparaîtra sur la clé USB

5. Transférez la mise à jour du microprogramme précédemment téléchargée sur une clé USB.

6. Insérez la clé USB dans l'appareil.

La mise à jour démarre automatiquement. Le processus dure environ 5 minutes. L'appareil redémarre automatiquement.

Mise à jour du microprogramme via FTP

Nous allons examiner deux options : Explorer ou avec cmd et PuTTy.

Option 1 - Explorer

1. Dans Explorer, comme indiqué ci-dessous, entrez l'adresse de votre appareil au format ftp://192.168.2.1/
2. Saisissez le nom d'utilisateur et le mot de passe de votre appareil

Un répertoire contenant tous les fichiers système de l'appareil s'ouvre alors. Nous sommes intéressés par les dossiers firmware1 ou firmware2, en fonction de la partition que nous voulons mettre à jour.

3. Ouvrez le dossier de la partition que vous souhaitez mettre à jour et déplacez-y le fichier de mise à jour précédemment téléchargé (dans notre cas, nous mettons à jour la partition de travail 2, comme le montre l'image ci-dessous).

Une fois le fichier déplacé dans le dossier firmware2, le processus de mise à jour démarre automatiquement. L'appareil redémarre. L'ensemble du processus prend environ 5 minutes.

Option 2 - cmd et PuTTy.

De cette façon, vous pouvez utiliser l'invite de commande et PuTTy.

Mise à jour de la partition ACTIVE

Ouvrez une fenêtre d'invite de commande et tapez les commandes suivantes :

1. Tapez ftp 192.168.2.1 (exemple : tapez votre IP)
2. Tapez login (login pour accéder à votre appareil)
3. Tapez password (mot de passe pour accéder à votre appareil)
4. Tapez "bin"
5. Tapez "put C:\Users\user1\Downloads\firmware\532ABUH0C0.bin" (exemple, tapez votre adresse du fichier de mise à jour)

Mise à jour de la partition STANDBY

Ouvrez un terminal avec PuTTy en utilisant l'adresse IP et connectez-vous à l'appareil.

Tapez la commande pour voir la version du micrologiciel : show the version

1. Tapez ftp 192.168.2.1 (exemple tapez votre IP)
2. Tapez login (login pour accéder à votre appareil)
3. Tapez password (mot de passe pour accéder à votre appareil)
4. Tapez "bin"
5. Tapez "cd firmware2" (exemple, tapez la partition de veille)
6. Tapez "put C:\Users\user1\Downloads\firmware\532ABUH0C0.bin" (exemple, tapez votre adresse du fichier de mise à jour)