Jag har en gammal firmwareversion på min USG/ATP/VPN och vill uppgradera – vad är det bästa sättet att göra det på?

Denna artikel avser främst äldre USG-seriens enheter men visar en generell metod för att smidigt uppgradera din firmware från en äldre version till den senaste firmwareversionen. Den visar också hur du kan ta reda på rätt firmware-migreringsväg för din enhet.

Agenda

• Grundläggande saker att tänka på
• Hur vet jag vilken firmware jag ska använda innan jag går vidare till den senaste firmware?
• Vad är den optimala uppgraderingsvägen?
• Var kan jag hitta versionsnoteringarna för min firmware?
• Något annat jag bör tänka på?

Det finns några grundläggande saker att tänka på här:

• De senaste 3 firmwareversionerna finns på www.myzyxel.com efter att du loggat in på ditt konto och sedan navigerat till sektionen som heter "Download Firmware"
• Du bör inte installera den senaste firmware direkt om du har en äldre firmwareversion. Kontrollera först om det finns en annan firmwareversion som är nödvändig att installera innan du går vidare till den respektive firmwareversionen.
• För att undvika problem som leder till konfigurationsförlust, läs igenom och följ eventuellt instruktionerna i denna artikel:
  Undvika konfigurationskorruption och krascher vid firmwareuppgradering/nedgradering ("Setenv-Script")

Hur vet jag vilken firmware jag ska använda innan jag går vidare till den senaste firmware?

Detta kan kontrolleras i versionsnoteringarna för firmware (endast tillgängliga på engelska) – de flesta, om inte alla, firmware-versionsnoteringar innehåller en "Read Me First"-sektion, som innehåller viktiga anteckningar angående denna firmwareversion:

I dessa Read Me First-sektioner hittar du information om vilken firmwareversion som krävs som minimum innan du kan installera den firmware som versionsnoteringarna gäller för – här är ett exempel från USG310:s v4.62 versionsnoteringar:

Detta betyder att firmware v4.38 måste installeras innan du går vidare till denna specifika firmware.

Vad är den optimala uppgraderingsvägen?

Den generella uppgraderingsvägen för våra professionella brandväggar är följande:

ATP/USG FLEX-serien:

USG-serien:

v4.25 -> v4.30 -> v4.32 -> v4.38 -> v4.62 -> v4.65

VPN-serien:

v10.01 -> v4.35 -> v4.39 -> v4.62 -> v5.02

Patchversionen av en firmwareversion indikeras av numret inom parentes efter firmwareversionen, bokstäverna före är en unik modellkod: v4.65(AAAA.0) är till exempel v4.65 för en ZyWall110 (AAAA) och Patch 0, medan v4.65(AAAA.1) anger Patch-Release 1 för samma enhet.

Var kan jag hitta versionsnoteringarna för min firmware?

Vanligtvis innehåller .zip-mappen med .bin-filen för firmware även versionsnoteringarna.

Något annat jag bör tänka på?

När du installerar firmwareuppgraderingar, särskilt från en fjärrplats, finns alltid en risk att konfigurationsfilen från den äldre versionen kan komma i konflikt med den nyare firmwareversionen. Vanligtvis, när detta händer, försöker enheten tre gånger att starta om sig själv och använda den gamla startkonfigurationsfilen. Om detta inte fungerar, kommer enheten som en försiktighetsåtgärd, innan den blir obrukbar, att återgå till systemets standardkonfiguration. Detta kan vara mycket frustrerande och besvärligt, särskilt om du inte har vidtagit försiktighetsåtgärder (som att vara på plats eller ha någon på plats som kan hjälpa dig att återställa startkonfigurationen i brandväggen).

Det finns dock en lösning på detta problem som, när den appliceras före firmwareuppgraderingen, i majoriteten av fallen leder till en smidig installationsprocess – den exakta processen beskrivs här:
Undvika konfigurationskorruption och krascher vid firmwareuppgradering/nedgradering ("Setenv-Script")

Enkelt uttryckt finns det återställningsalternativ när du applicerar en konfiguration – ett av dem är möjligheten att hoppa över en problematisk rad och fortsätta med resten. Som standard, vid en firmwareuppgradering, är återställningsalternativet vid fel att avbryta konfigurationsprocessen och starta om processen. Därav försöker systemet som nämnts ovan tre gånger att applicera konfigurationen. Genom att applicera "setenv"-scriptet hårdkodas enheten att välja återställningsalternativet att hoppa över problematiska rader, även vid firmwareuppgraderingar.