USG FLEX H-serie uOS – hoe de USG FLEX H-serie firewall te upgraden/bij te werken

Dit artikel beschrijft de standaardprocedure voor het updaten van de firmware op de USG FLEX H-Series firewall, zowel tijdens de initialisatiefase van het apparaat als bij updates op een vooraf geconfigureerd apparaat. We zullen verschillende methoden bespreken, waaronder updaten tijdens het initialisatieproces van het apparaat, het gebruik van cloudgebaseerde updates, het gebruik van FTP voor updates, het gebruik van een vooraf gedownload updatebestand van de wereldwijde site en het plannen van updates. Het wordt sterk aangeraden om de nieuwste firmwareversie te installeren voor optimale prestaties en beveiliging. Een belangrijk verschil bij de upgrade van de H-serie is dat beide secties nu automatisch worden bijgewerkt, waardoor het niet meer nodig is om ze afzonderlijk bij te werken, zoals bij de ATP/FLEX/VPN-modellen het geval was. Dit vereenvoudigt het upgradeproces aanzienlijk.

Opmerking: Bewaar altijd een back-up van uw configuratie, zodat u uw firewallinstellingen snel kunt herstellen als zich onverwachte situaties voordoen tijdens de installatie van updates. We raden u ten zeerste aan om systematisch een back-up te maken van het configuratiebestand van uw apparaat. Hoe u de configuratie kunt opslaan, vindt u via de link: USG FLEX H-serie [Firewall] - hoe een configuratiebestand te back-uppen/herstellen

Disclaimer! Dit artikel biedt een algemeen overzicht van de serie en is mogelijk niet uniform van toepassing op elk model of elke software-/firmwareversie. Raadpleeg voor aankoop of gebruik van het apparaat de model-/versiespecifieke documentatie of neem contact op met de technische ondersteuning voor accurate informatie.

Het apparaat bij de eerste opstart bijwerken

Opmerking: Houd er rekening mee dat bepaalde apparaten uit de USG FLEX H-serie, die tijdens de vroege productiefase zijn uitgebracht en worden geleverd met fabrieksfirmwareversie v6.29, een extra stap vereisen voordat ze in gebruik kunnen worden genomen.

Voordat u een upgrade uitvoert naar de nieuwste beschikbare firmwareversie, moeten deze apparaten eerst worden bijgewerkt naar versie v1.08. Daarna kunt u direct doorgaan naar de nieuwste firmwareversie, zonder de eerder aanbevolen tussentijdse update naar v1.10.

Upgradeprocedure voor apparaten met firmwareversie v6.29:

1. Gebruik de wizard voor de eerste installatie om de firmware te upgraden van v6.29 naar v1.08

2. Upgrade vervolgens de firmware direct naar de nieuwste beschikbare versie

⚠️ Disclaimer: Deze informatie biedt een algemeen overzicht van de serie en is mogelijk niet van toepassing op elk model. Raadpleeg de modelspecifieke documentatie of neem contact op met de technische ondersteuning voor nauwkeurige informatie voordat u het apparaat gebruikt.

Modellen: USG FLEX 100H/ 200H/ 200HP/ 500H/ 700H

Instap 1enstap 2 controleert het systeem uw WAN-internetverbinding en synchroniseert het de huidige datum en tijd met de NTP-server.

In stap 3 controleert het systeem automatisch de firmware en downloadt deze vanuit de cloud. Zorg ervoor dat uw internetverbinding actief is; het systeem gaat dan automatisch verder met het upgraden van de firmware naarversie 1.08 patch1

Zodra uw systeem succesvol is geüpgraded, logt u in en wordt de firmware-wizard opnieuw uitgevoerd. In versie 1.08p1 bestaat de wizard uit slechts twee stappen:Stap 1controleert nogmaals de status van de internetverbinding.

Instap 2wordt de firmware automatisch gedownload vanuit de cloud, waarna het systeem de firmware automatisch zal upgraden naarversie 1.10.

Firmware-update via de web-GUI

• Maak verbinding met deUSG FLEX H-interface via uw webbrowser. Zorg ervoor dat u beheerdersrechten hebt.
• Navigeer in de USG FLEX H-interface naar het gedeelte "Firmware/Bestandsbeheer". Dit bevindt zich doorgaans onder het gedeelte 'Onderhoud'.

Er zijn drie opties voor het updaten van de firmware van het apparaat via de webinterface:

1. Lokale update -met behulp van een eerder gedownload bestand. Ga naar de Zyxel Download Library voor de nieuwste firmwareversie.
2. Cloud-firmware-upgrade - gestart door op de knop 'Perform Upgrade' te klikken.
3. Geplande upgrade - stel een schema in voor automatische uitvoering van de apparaatupgrade.

Opmerking:Nadat het uploaden van de firmware is voltooid, moet het apparaat opnieuw worden opgestart. Dit proces kan enkele minuten duren. Log opnieuw in op de webinterface zodra het apparaat opnieuw is opgestart. Controleer de firmwareversie om er zeker van te zijn dat de upgrade is geslaagd

Firmware-update via FTP

Het updaten van het apparaat via FTP is eenvoudig. Zorg ervoor dat u zich op hetzelfde lokale netwerk bevindt als het apparaat. Open Verkenner of een andere toepassing die de benodigde toegang ondersteunt (in ons voorbeeld gebruiken we Verkenner).

• Ga naar de Zyxel Download Library en download de nieuwste firmwareversie.
• Voer het adres van het apparaat in de volgende indeling in: ftp://192.168.168.1
• Voer in het venster dat verschijnt de gebruikersnaam en het wachtwoord voor uw USG FLEX H in

• Verplaats het eerder gedownloade updatebestand naar de map. Het bestand moet de extensie ".bin" hebben, zoals weergegeven in de onderstaande afbeelding.

Zodra het bestand is gekopieerd, start het updateproces automatisch. Controleer de voortgang via de PWR/SYS-LED op het apparaat, die zou moeten gaan knipperen. Het is van cruciaal belang dat u het apparaat niet uitschakelt tijdens de update. Zodra de LED stopt met knipperen en continu brandt, is het updateproces voltooid

Herstel na mislukte upgrade (1.10)

Als u de firmware handmatig upgradet naar 1.10 en er treden problemen op waardoor uw firewall niet succesvol kan opstarten, kunt u deze stappen volgen om uw systeem te herstellen.

Stap 1Sluit de console aan op het apparaat en ga naar de debugmodus nadat u het apparaat opnieuw hebt opgestart.
Wanneer u "Druk binnen 3 seconden op een willekeurige toets om de debugmodus te openen" ziet, drukt u op een willekeurige toets om de debugmodus te openen. Stel vervolgens de opdrachtregel in en gebruik partitie 1 om het apparaat opnieuw op te starten.

> atcd 1
> atgo

Stap 2.Wacht tot het apparaat is opgestart, open uw browser en voerhttps://192.168.168.1 in.

Log in op de GUI engebruik de firmware-wizard om eerst te upgraden naar de uOS 1.08 Patch 1-firmware, en ga vervolgens verder met de upgrade naar de uOS 1.10-firmware.