Application Patrol ATP és USG FLEX sorozat aláírási kiadása

Utolsó frissítés: 3/18, 13:00 GMT+1

> Tekintse meg a Megoldás és firmware-frissítés 5.21 1. javítás telepítési megjegyzéseit <

A Zyxel tudatában van annak, hogy a közelmúltban kiadott Application Patrol Signature V1.0.0.20220310.0 elemzési hibát okozhat az 5.00–5.20 firmware-verziót futtató ATP és USG FLEX tűzfalain.

Miről szól a probléma?
Mely eszközöket érinti?
Hogyan ellenőrizhetem, hogy érintett vagyok-e?
Megoldás
Megelőzés
Helyreállítási lépések és SOP
Helyszíni/önálló helyreállítás
Nebula helyreállítási folyamat

Miről szól a probléma?

A App Patrol aláírás-kiadás V1.0.0.20220310.0 elemzési hibákat okozhat az eszközökön a helyszíni/önálló és a felhő módban egyaránt. Az alkalmazás járőrdémon nem fog működni az új aláírás frissítése után. Az UTM többi funkciója azonban továbbra is fut. A legrosszabb eset azonban az, hogy az eszköz elakadhat, ha az eszköz továbbra is újraindul, függetlenül attól, hogy manuálisan vagy ütemezetten.

Mely eszközöket érinti?

ATP és USG FLEX 5.00 firmware 0. javítással – 5.21 0. javítással és alkalmazás aláírásának verziójával: V1.0.0.20220310.0 helyszíni vagy Nebula módban.

Hogyan ellenőrizhetem, hogy érintett vagyok-e?

Az eszköz nem indul újra:

Ellenőrizze a Konfiguráció -> Licencelés -> Aláírás frissítése alatt, hogy a "App Patrol" aláírás verziója: V1.0.0.20220310 – Ha igen, ez Önt érinti.

Kérjük, folytassa a megoldással .

Ha az eszközt már újraindították, és elakadt a Sys villogása:
Ön érintett, kérjük, kövesse a helyreállítási lépéseket és az SOP- t

Megoldás:

Nebula Cloud ügyfeleinek meg kellett volna kapniuk a frissítést. Ha a frissítés még nincs telepítve, kérjük, vegye fel a kapcsolatot ügyfélszolgálatunkkal .

On-Premise és Standalone, kérjük, lépjen erre a cikkre!
(5.21 1. javítás frissítési és telepítési megjegyzések)

Megelőzés:
[Csak akkor tegye ezt a lépést, ha nem szeretne 5.21-es Patch 1-re frissíteni. Javítsa meg és indítsa újra az eszközt a jelenleg futó firmware-rel a védelme érdekében]

Nem ajánlott módszer!

Ha a környezete nagyon kritikus, vagy áramkimaradásra számít, kérjük, használja a következő megelőzési parancsot:

1.) Hozzon létre egy SSH vagy webkonzol munkamenetet

2.) Parancs végrehajtása: packet-trace extension-filter -w /db/etc/app_patrol/.md5sum

3.) Ctrl + C a packet-trace leállításához (Stop it)
4.) Most bezárhatja az ablakot

5.) Indítsa újra az eszközt most, ha ugyanazt a kimenetet látja, mint a 2. lépésben!

Helyreállítási lépések és SOP: (Windows számítógép szükséges)

Abban az esetben, ha eszköze már találkozik ezzel a problémával egy újraindítás miatt, segítünk az eszköz helyreállításában, amennyire technikailag lehetséges.

A helyreállítás előkészítése

Az első kötelező dolog, amire szüksége lesz, egy konzol/RS232 kábel a helyreállítás megkezdéséhez. A helyreállítást a helyszínen kell elvégezni, és távoli munkamenettel nem hajtható végre.

Hozzon létre kapcsolatot az eszközzel
Adatátviteli sebesség: 115200!

Lehetetlen visszaállítani az eszközt a Reset gomb megnyomásával vagy a Firmware FTP-n keresztüli flashelésével!

Helyszíni/önálló helyreállítás, Nebula esetén, görgessen le!

1. lépés – Switch partíció és biztonsági mentés beállítása
A következő lépésekben a következőket igyekszünk elérni!



1) Csatlakoztassa a konzol kábelét a „ Helyreállítás előkészítése ” részben leírtak szerint.

A probléma így néz ki:

2) Indítsa újra az eszközt, és lépjen be a hibakeresési módba a billentyűzet beírásával, azaz nyomja meg többször az Enter billentyűt, ha készen áll: "Enter Debug Mode....."

A konfigurációs fájlok a következő helyen találhatók:
1. partíció: Írja be most: atcd 1
vagy

2. partíció: Írja be most: atcd 2

Az egyiknek sikeresen elindulnia kell (a SYS LED abbahagyja a villogást). Kérjük, várjon 15 percet a 4. lépés után!

3) Válassza az atcd 1-et az 1-es számú partíció betöltéséhez vagy az atcd 2-t a 2-es számú rendszerindításhoz

)

4) Írja be az atgo parancsot az eszköz újraindításához, és a rendszerindításhoz egy másik partícióról.
[Várjon max. Most 10 perc, és ellenőrizze, hogy a Sys LED folyamatosan zölden világít-e]

[Ha korábban mentette a legújabb verziót, és van helyi biztonsági másolata a konfigurációról, akkor kihagyhatja az 5-8. lépést]

5) Amikor az eszköz sikeresen elindult (a rendszer már nem villog), lépjen be az FTP-be a Windowsban a következő beírásával ftp://192.168.1.1 (vagy az eszköz LAN IP-címe)

6) Adja meg a felhasználónevet és a jelszót [A hitelesítési adatok adminisztrátorok / 1234 vagy régebbi rendszergazdai jelszó]

7) Lépjen be az új ablakba, amely felbukkant, és lépjen a Standby_Conf elemre

)

8) Töltse le az összes konfigurációs fájlt, és ellenőrizze a megfelelőt az Editor segítségével!

USG / ATP sorozat – Az eszközpartíciók és a konfigurációs fájlok különböző típusainak magyarázata

)

9) Nyissa meg például a "startup-config.conf" fájlt, amelynek a legfrissebb konfigurációs fájlnak kell lennie, és ellenőrizze a Firmware verziót a fejlécben.
Győződjön meg róla, hogy frissít a firmware 5.21-es verziójára, az 1. javításra, hogy elkerülje a konfiguráció nem megfelelő olvasását.
Biztonsági termékek – Firmware áttekintése és letöltési előzmények a FLEX, ATP, USG, VPN, ZYWALL számára

10) Alkalmazza a firmware-t az eszközre a RUNNING partíción , és indítsa újra.

11) Sikeres újraindítás után alkalmazza a konfigurációs biztonsági másolatot a futó partíción

Az eredmény a 11. lépés után)

12) Frissítse az 5.21-es Patch 1-et a "STANDBY Partition"-ra

Ha bármilyen szükséglete elakad a Recover SOP-val, forduljon bizalommal ügyfélszolgálati csapatunkhoz, hogy a helyi nyelven segítséget kapjon – Hogyan léphet kapcsolatba a támogatási csapattal?

Nebula helyreállítási folyamat

1. lépés – Switch partíció és biztonsági mentés beállítása

1) Csatlakoztassa a konzol kábelét a „ Helyreállítás előkészítése ” részben leírtak szerint.

2) Indítsa újra az eszközt, és lépjen be a hibakeresési módba a billentyűzeten történő gépeléssel

A konfigurációs fájlok a következő helyen találhatók:
1. partíció: atcd 1
vagy

2. partíció: atcd 2

Az egyiknek sikeresen elindulnia kell (a SYS LED abbahagyja a villogást). Kérjük, várjon 15 percet a 4. lépés után!

3) Válassza az atcd 1-et az 1-es számú partíció betöltéséhez vagy az atcd 2-t a 2-es számú rendszerindításhoz

)

4) Írja be az atgo parancsot az eszköz újraindításához, és a rendszerindításhoz egy másik partícióról.
[Várjon max. Most 15 perc, és ellenőrizze, hogy a Sys LED folyamatosan zölden világít-e]

[Ebben a szakaszban az eszköz nem lesz online a Nebula számára, mivel nincs Nebula módban, kérjük, kövesse a következő lépéseket!]

5) Nyomja meg a RESET gombot a készüléken 15 másodpercig

6) Jelentkezzen be újra az eszköz webes GUI-jához, válassza a Nebula módot , hogy az eszközt a Nebula-hoz csatlakoztassa.
[Ha nem látja ezt a grafikus felhasználói felületet, ellenőrizze a 7. lépést]

[Ha a WAN interfész statikus IP vagy PPPoE. kérjük, konfigurálja a WAN-beállításokat a Nebula mód kiválasztása után]

Megjegyzés: Kihagyhatja ezt a lépést, ha a wan interfész DHCP. Az eszköz automatikusan csatlakozik a felhőhöz, miután a wan interfész megkapja az IP-címét.

7) Ha nem látja a Nebula grafikus felhasználói felületet, akkor lehet, hogy a firmware túl régi, vagy beragadt az Aktiváló varázslóba.
Nyissa meg ezt az oldalt, és töltse le az 5.20-as verziójú firmware ZIP fájlt: Biztonsági termékek – Firmware áttekintése és előzményei letöltések FLEX, ATP, USG, VPN, ZYWALL számára .

Ezután csomagolja ki a .zip fájlt, és manuálisan töltse fel a .bin fájlt az eszközre.

8) Most RESET-elje újra az eszközt

9) Most végre kell hajtania a ZTP folyamatot: USG FLEX/ATP/USG20(w)-VPN átjáró regisztrálása a Nebula Vezérlőközpontban (NCC)
a) Törölje az eszköz regisztrációját a Nebula helyen (másolja ki a sorozatszámot és a Mac-címet)
b) Regisztrálja újra az eszközt a Nebula-ba
c) Rendeljen eszközt a webhelyhez
d) Válassza a "ZTP Deployment" - NEM NATIVE MODE lehetőséget! - konfigurálja a WAN-beállításokat, ha nem a DHCP-t
e) Egy hivatkozást tartalmazó e-mailt küldünk Önnek. Hajtsa végre a hivatkozást a konfigurációhoz
f) Az eszköz újra online állapotban van a Nebula helyen

Ha bármilyen szükséglete elakad a Recover SOP-val, forduljon bizalommal ügyfélszolgálati csapatunkhoz, hogy a helyi nyelven segítséget kapjon – Hogyan léphet kapcsolatba a támogatási csapattal?

NYILATKOZAT:

Tisztelt Ügyfelünk! Kérjük, vegye figyelembe, hogy gépi fordítást használunk a cikkek az Ön nyelvén való biztosításához. Nem minden szöveg fordítható le pontosan. Ha kérdései vagy eltérései vannak a lefordított változatban szereplő információk pontosságával kapcsolatban, kérjük, tekintse át az eredeti cikket itt: Eredeti verzió