FQDN - шаги обновления микропрограммы для пользователей с объектами FQDN (4.39 WK38, 4.55 WK38, 4.60C0)

Внимание: прочтите эту статью полностью!
Очень важно не рисковать ненормальным поведением вашего устройства!

6 октября - Zyxel недавно обнаружил, что на некоторые версии прошивки влияет "FQDN" Bug. Этот Bug вызовет несколько проблем (см. Ниже). Если вы используете полное доменное имя, обязательно следуйте этой статье, чтобы восстановить устройство без каких-либо рисков.

Затронутые устройства:

Серия ATP

Серия USG

Серия USG-Flex

Затронутые версии прошивки:

4,39C0

4,39 WK32

4,38 WK26

4,38 WK30

4.55 WK26

4.55 Вт 30

Если вы используете одну из вышеперечисленных версий прошивки на одном из наших уязвимых устройств, обязательно проверьте, используете ли вы объекты FQDN.

Проверка по SSH:

show running-config |match "fqdn"

Если вы видите такой вывод:

address-object "Name" "FQDN"

У вас возникла проблема, пожалуйста, выполните следующую процедуру для успешного обновления до одной из следующих версий прошивки:

- Обновление до 4.39 WK38

- Обновление до 4.55 WK38

- Обновление до 4.60C0 (в 4 квартале 2020 г.)

Если вы не получите никаких результатов, ничего страшного, вы можете пропустить эту статью, и вам не нужно будет вносить следующие изменения.

Этапы подготовки (местный способ 1):

1. Сделайте резервную копию вашей конфигурации
   (Перейдите в «Обслуживание» -> «Диспетчер файлов» -> «Выберите:« startup-config »и« Загрузите »). Вы также можете нажать кнопку« Копировать »и скопировать его.
2. Удалите все конфигурации, связанные с "FQDN" (Firewall Linking, Address Objects ...)
3. Введите через SSH: show running-config | match "fqdn" убедитесь, что часть конфигурации FQDN больше не отображается
4. Перезагрузите устройство ( без обновления прошивки) - это обязательно для остановки процесса FQDN и очистки кеша
5. Устройство может зависнуть и потребовать ручной перезагрузки локальным агентом (подождите 10 минут перед выполнением)
6. Обновите новую прошивку до RUNNING Partition
7. Восстановите конфигурацию резервного копирования FQDN или заново настройте эту часть вручную
8. Обновите новую прошивку до резервного раздела после успешной загрузки устройства на шаге 6.

Этапы восстановления (местный способ 2):

1.) Сделайте резервную копию вашей конфигурации

2.) reset Firewall по умолчанию для системы

3.) Обновите прошивку на новую версию

4.) Восстановить конфигурацию

Свяжитесь с нами!

Действия по восстановлению необходимо выполнить только один раз. Если вы сделаете это и обновите прошивку до будущих версий, то есть WK42, 4.61, 4.70 и так далее, вы можете сохранить объекты FQDN в конфигурации, начиная с WK38. '
Если вы не выполняете действия по восстановлению, это может иметь перечисленные ниже проблемы, пока вы не исправите свою конфигурацию!

Возможные проблемы обнаруживаются, если вы затронуты (настроено полное доменное имя) + при использовании уязвимой версии прошивки

Сценарий 1. Устройство зависло в процессе загрузки

• Устройство не может успешно загрузиться после завершения обновления прошивки

Сценарий 2 - Разделение Switch невозможно

• Не удалось изменить раздел с «Работающий» на «Резервный» (система снова загружается)

Сценарий 3 - Предыдущее сообщение об ошибке обновления прошивки на панели управления

• На приборной панели красным цветом будет отображаться сообщение «Предыдущее обновление прошивки не удалось».

Сценарий 4 - Неисправность микропрограммы №1 и сбой точки восстановления образа

• Монитор -> Журнал покажет сообщение, это не случай RMA, конфигурация устройства в этом разделе нарушена (настроено полное доменное имя)

Сценарий 5 - Таймауты сеанса TCP / UDP

• Некоторые сеансы TCP или UDP могут истекать по таймауту или не доставляться в нужное время

Сценарий 6 - Медлительность Интернета

• Если модуль FQDN занят, это может замедлить подключение к Интернету в серверной части.

Нам очень жаль, что мы пропустили этот Bug во время проверки качества, и мы скорректировали необходимый поток тестирования, чтобы гарантировать, что вы получите наилучшее качество прямо из коробки.

Если у вас возникнут проблемы или возникнут вопросы, обращайтесь к нашей команде Support

Свяжитесь с нами

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ:

Уважаемый покупатель, имейте в виду, что мы используем машинный перевод для публикации статей на вашем родном языке. Не весь текст можно перевести точно. Если есть вопросы или неточности в точности информации в переведенной версии, просмотрите исходную статью здесь: Исходная версия