USG FLEX H Series [Firewall] - procedura aktualizacji/uaktualnienia

W tym artykule przedstawiono standardową procedurę aktualizacji oprogramowania układowego zapory sieciowej USG FLEX serii H, obejmującą zarówno fazę inicjalizacji urządzenia, jak i aktualizacje wstępnie skonfigurowanego urządzenia. Przeanalizujemy różne metody, w tym aktualizację podczas procesu inicjalizacji urządzenia, wykorzystanie aktualizacji opartych na chmurze, wykorzystanie FTP do aktualizacji, użycie wstępnie pobranego pliku aktualizacji z globalnej witryny oraz planowanie aktualizacji. Zdecydowanie zaleca się zainstalowanie najnowszej wersji oprogramowania układowego w celu uzyskania optymalnej wydajności i bezpieczeństwa. Ważną różnicą w stosunku do aktualizacji serii H jest to, że obie sekcje są teraz aktualizowane automatycznie, co eliminuje potrzebę aktualizowania ich osobno, co było wymagane w przypadku modeli ATP/FLEX/VPN, co znacznie upraszcza proces aktualizacji.

Uwaga: Zawsze zachowuj kopię zapasową konfiguracji, aby móc szybko przywrócić ustawienia zapory, jeśli podczas instalacji aktualizacji wystąpią nieoczekiwane sytuacje. Zdecydowanie zalecamy systematyczne tworzenie kopii zapasowej pliku konfiguracyjnego urządzenia. Jak zapisać konfigurację można znaleźć pod linkiem: USG FLEX H Series [Firewall] - jak wykonać kopię zapasową/przywrócić plik konfiguracyjny

Zastrzeżenie! Ten artykuł zawiera ogólny przegląd serii i może nie mieć jednolitego zastosowania do każdego modelu, wersji oprogramowania / oprogramowania układowego. Przed zakupem lub użyciem urządzenia należy zapoznać się z dokumentacją dotyczącą konkretnego modelu/wersji lub skontaktować się z pomocą techniczną w celu uzyskania dokładnych informacji.

Aktualizacja urządzenia przy pierwszym uruchomieniu

W przypadku pierwszej instalacji zapory sieciowej USG FLEX z serii H należy najpierw zaktualizować oprogramowanie układowe do wersji uOS 1.08 Patch 1 za pomocą kreatora oprogramowania układowego, a następnie kontynuować aktualizację do oprogramowania układowego uOS1.10.

Modele: USG FLEX 100H/ 200H/ 200HP/ 500H/ 700H

1. Wykorzystanie kreatora oprogramowania sprzętowego do aktualizacji oprogramowania sprzętowego do wersji v1.08 Patch1.
2. Korzystanie z kreatora oprogramowania układowego w celu aktualizacji oprogramowania układowego z wersji 1.08P1 do wersji 1.10.

W krokach1 i 2 system sprawdzi połączenie internetowe WAN i zsynchronizuje bieżącą datę i godzinę z serwerem NTP.

W kroku 3 system automatycznie zweryfikuje i pobierze oprogramowanie sprzętowe z chmury. Upewnij się, że sieć internetowa jest podłączona; system automatycznie zaktualizuje oprogramowanie układowe do wersji 1.08 patch1.

Po pomyślnym uaktualnieniu systemu należy się zalogować, a kreator oprogramowania sprzętowego zostanie uruchomiony ponownie. W wersji 1.08p1 kreator składa się tylko z dwóch kroków: Krok 1 ponownie sprawdza stan połączenia z siecią Internet.

Krok 2 automatycznie pobierze oprogramowanie układowe z chmury, a następnie system automatycznie zaktualizuje oprogramowanie układowe do wersji 1.10.

Aktualizacja oprogramowania układowego przez WEB GUI

• Połącz się z interfejsem USG FLEX H za pomocą przeglądarki internetowej. Upewnij się, że masz uprawnienia administratora.
• W interfejsie USG FLEX H przejdź do sekcji"Firmware/File Manager" Zazwyczaj znajduje się ona w sekcji "Konserwacja".

Istnieją trzy opcje aktualizacji oprogramowania sprzętowego urządzenia za pośrednictwem interfejsu internetowego:

1. Aktualizacja lokalna - przy użyciu wcześniej pobranego pliku. Odwiedź bibliotekę pobierania Zyxel, aby uzyskać najnowszą wersję oprogramowania układowego.
2. Aktualizacja oprogramowania w chmurze - inicjowana przez kliknięcie przycisku "Wykonaj aktualizację".
3. Zaplanowana aktualizacja - ustawienie harmonogramu aktualizacji urządzenia w celu automatycznego wykonania.

Uwaga: Po zakończeniu przesyłania oprogramowania sprzętowego urządzenie będzie wymagało ponownego uruchomienia. Proces ten może potrwać kilka minut. Po ponownym uruchomieniu urządzenia zaloguj się ponownie do interfejsu internetowego. Sprawdź wersję oprogramowania sprzętowego, aby upewnić się, że aktualizacja przebiegła pomyślnie

Aktualizacja oprogramowania sprzętowego przez FTP

Proces aktualizacji urządzenia przez FTP jest prosty. Upewnij się, że jesteś w tej samej sieci lokalnej co urządzenie. Otwórz Eksploratora lub dowolną aplikację obsługującą niezbędny dostęp (w naszym przykładzie użyjemy Eksploratora).

• Odwiedź bibliotekę pobieraniaZyxel i pobierz najnowszą wersję oprogramowania sprzętowego.
• Wprowadź adres urządzenia w następującym formacie: ftp://192.168.168.1
• W wyświetlonym oknie wprowadź nazwę użytkownika i hasło do USG FLEX H

• Przenieś wcześniej pobrany plik aktualizacji do folderu. Plik musi być w formacie ".bin", jak pokazano na poniższym rysunku.

Po skopiowaniu pliku proces aktualizacji rozpocznie się automatycznie. Monitoruj postęp poprzez diodę LED PWR/SYS na urządzeniu, która powinna zacząć migać. Ważne jest, aby nie wyłączać urządzenia podczas aktualizacji. Gdy dioda LED przestanie migać i będzie świecić światłem ciągłym, proces aktualizacji zostanie zakończony

Aktualizacja nie powiodła się (1.10)

W przypadku ręcznej aktualizacji oprogramowania sprzętowego do wersji 1.10 i napotkaniu problemów uniemożliwiających pomyślne uruchomienie Firewalla, można wykonać poniższe kroki w celu przywrócenia systemu.

Krok 1 Podłącz konsolę do urządzenia i przejdź do trybu debugowania po ponownym uruchomieniu urządzenia.
Po wyświetleniu komunikatu"Naciśnij dowolny klawisz, aby przejść do trybu debugowania w ciągu 3 sekund", naciśnij dowolny klawisz, aby przejść do trybu debugowania. Następnie ustaw wiersz poleceń, użyj partycji 1, aby ponownie uruchomić urządzenie.

> atcd 1
> atgo

Krok 2 Poczekaj, aż urządzenie się uruchomi, otwórz przeglądarkę i wejdź na stronę https://192.168.168.1.

Zaloguj się do interfejsu GUI i użyj kreatora oprogramowania układowego, aby najpierw zaktualizować oprogramowanie układowe do wersji uOS 1.08 Patch 1, a następnie kontynuuj aktualizację do oprogramowania układowego uOS1.10.