Zyxel VPN Serisi ZTP Süreci - ZTP Modu zaten etkin

Zyxel, yamalanmamış VPN Serisi cihazların sürüm 5.37 Yama 0 veya daha eski ile kullanılması durumunda ortaya çıkabilecek olası sonuçlar hakkında bilgi sağlamıştır.

Temmuz 2023 itibarıyla 5.37 Yama 1 Firmware sürümünü erişime sunduk.

Sınırlı sayıda müşteriden, güncel olmayan cihaz bakımı ile ilgili sorunlar hakkında bildirimler aldık. Bu sorunlar özellikle "ZTP Modu zaten etkin" mesajı ve başarısız GUI girişleri ile ilgilidir.

Bu sorunlar, geçen yıl ele alınan CVE güvenlik açıkları ile bağlantılı olabilir. Lütfen unutmayın, ZLD5.37 Yama 1 (Temmuz 2023) artık aşağıdaki CVE referanslarına karşı savunmasız değildir:
CVE-2023-33012

Zyxel, ağınızdaki olası güvenlik açıklarını gidermek için yöneticilerin firmware sürümlerini yayınlandığı anda hızla güncellemelerini şiddetle tavsiye eder. Bu, güvenlik duvarı yöneticileri için temel bir prosedür olarak kabul edilir.

Eğer ZTP Süreci hata mesajı ile karşılaşırsanız, sağladığımız iyi niyet çözümü olarak gelişmiş bir firmware düzeltmesine yükseltme yapmanız zorunludur. Bu yükseltme, cihazın tamamen sıfırlanmasını ve kurtarılmasını önlemenize yardımcı olacaktır. Lütfen yükseltmeyi FTP protokolü veya konsol bağlantısı kullanarak hızlıca gerçekleştirmenizi rica ederiz.

Daha fazla talimat için lütfen VPN Serisi Güvenlik Duvarları Firmware Kurtarma Sürecine bakınız.
(Konsol Kurtarma)

FTP kurtarma için "Adım 8" başlıklı makaleye bakınız.
(Öncelikle yerel alan ağında FTP’nin etkinleştirilmiş olması gerektiğini unutmayınız, aksi takdirde Konsol Kurtarma kullanmanız gerekecektir.)

VPN Serisi - Firmware Nasıl Güncellenir/Yükseltilir

Her iki kurtarma işlemi de geniş alan ağı (WAN) kurtarması desteklenmediği için yerel alan ağı (LAN) ortamında yapılmalıdır.

VPN Serisi Kurtarma Firmware’leri aşağıdaki bağlantılardan indirilebilir:
VPN50 için İndir
VPN100 için İndir
VPN300 için İndir
VPN1000 için İndir
 

Cihaz HA kullanan müşteriler FTP yükseltmesini deneyebilir, ancak HA çözümünün yeniden yapılandırılması gerekebileceği önemle belirtilmelidir.

Güvenlik Duvarı Yüksek Erişilebilirlik [HA Pro] - Cihaz HA Pro yeniden dağıtımı

Sıkça Sorulan Sorular Bölümü

Şu anda 5.37 Yama 1 sürümünü kullanıyorum. Hala etkilenir miyim?

Hayır, firmware’i düzenli olarak 5.37 Yama 1 sürümüne güncellemek sizi etkilenmekten koruyacaktır.
Zaten etkilenmişsem hangi sürüm sorunu çözer?

Cihazınızda 537"XXXX"1ITS-24WK05s-r112483 sürümünün yüklü olması gerekir.
 

Bu cihazı uzaktan kurtarmanın bir yolu var mı veya Zyxel cihazı kurtarmada yardımcı olabilir mi?

Hayır, kurtarma için fiziksel olarak cihazın bulunduğu yerde bulunmak veya Teamviewer gibi bir araçla yerel ağa erişim sağlamak gerekir. FTP üzerinden kurtarma başarısız olursa, yerinde konsol kurtarma yapılması zorunludur.

Sıfırlama yapmak sorunu çözer mi?

Evet, firmware’i FTP ile yükseltmek istemiyorsanız cihazı fabrika ayarlarına sıfırlayabilirsiniz. Ancak bu işlem verilerinizi sileceği için sadece yedek varsa yapılmalıdır. Ayrıca sıfırlamadan sonra derhal firmware’i 5.37 Yama 1 sürümüne yükseltmeniz önemlidir.

Sadece VPN serisi mi etkileniyor?

Evet, bu durumda sadece VPN serisi etkilenmektedir.