USG/ATP/VPN cihazımda eski bir firmware sürümü var ve yükseltmek istiyorum - en iyi yol nedir?

Bu makale çoğunlukla eski USG serisi cihazlara atıfta bulunmakla birlikte, eski bir sürümden en son firmware sürümüne sorunsuz bir şekilde yükseltme yapmanın genel yaklaşımını göstermektedir. Ayrıca, cihazınız için uygun firmware geçiş yolunu nasıl bulacağınızı da gösterir.

Gündem

• Dikkate alınması gereken temel konular
• Son firmware sürümüne geçmeden önce hangi firmware'i uygulamam gerektiğini nasıl öğrenirim?
• Optimal yükseltme yolu nedir?
• Firmware sürümümün sürüm notlarını nerede bulabilirim?
• Başka dikkate almam gereken bir şey var mı?

Burada dikkate alınması gereken bazı temel noktalar vardır:

• En son 3 firmware sürümü, hesabınıza giriş yaptıktan sonra www.myzyxel.com adresinde "Download Firmware" (Firmware İndir) bölümüne giderek bulunabilir
• Eski bir firmware sürümünüz varsa, en son firmware'i doğrudan yüklememelisiniz. Öncelikle, ilgili firmware sürümüne geçmeden önce uygulanması gereken başka bir firmware sürümü olup olmadığını kontrol edin.
• Yapılandırma kaybına yol açabilecek sorunları önlemek için lütfen bu makalede açıklandığı şekilde okuyun ve ilerleyin:
  Firmware yükseltme/düşürme sırasında yapılandırma bozulması ve çökmesini önleme ("Setenv-Script")

Son firmware sürümüne geçmeden önce hangi firmware'i uygulamam gerektiğini nasıl öğrenirim?

Bu, firmware sürümünün sürüm notlarında kontrol edilebilir (sadece İngilizce mevcuttur) - çoğu, hatta tüm firmware sürüm notları, bu firmware sürümü ile ilgili önemli notlar içeren bir "Read Me First" (Önce Bunu Oku) bölümü içerir:

Bu Önce Bunu Oku bölümlerinde, sürüm notlarının ait olduğu firmware sürümüne geçmeden önce minimum olarak uygulanması gereken firmware sürümü bilgisi bulunur - işte USG310'un v4.62 sürüm notlarından bir örnek:

Bu, bu özel firmware sürümüne geçmeden önce v4.38 sürümünün uygulanması gerektiği anlamına gelir.

Optimal yükseltme yolu nedir?

Profesyonel firewall cihazlarımız için genel yükseltme yolu aşağıdaki gibidir:

ATP/USG FLEX-Serisi:

USG-Serisi:

v4.25 -> v4.30 -> v4.32 -> v4.38 -> v4.62 -> v4.65

VPN-Serisi:

v10.01 -> v4.35 -> v4.39 -> v4.62 -> v5.02

Bir firmware sürümünün yama versiyonu, firmware sürümünün ardından parantez içinde belirtilen sayı ile gösterilir, önündeki harfler ise benzersiz model kodudur: Örneğin, v4.65(AAAA.0) ZyWall110 (AAAA) için v4.65 sürümü ve Yama 0 anlamına gelirken, v4.65(AAAA.1=) aynı cihaz için Yama Sürümü 1 anlamına gelir.

Firmware sürümümün sürüm notlarını nerede bulabilirim?

Genellikle, firmware'in .bin dosyasını içeren .zip klasörü aynı zamanda sürüm notlarını da içerir.

Başka dikkate almam gereken bir şey var mı?

Özellikle uzak bir siteden firmware yükseltmesi yaparken, eski sürümden gelen yapılandırma dosyasının yeni firmware sürümüyle çakışma ihtimali her zaman vardır. Genellikle, bu durumda cihaz kendini yeniden başlatmak ve eski başlangıç yapılandırma dosyasını uygulamak için 3 kez deneme yapar. Eğer bu işe yaramazsa, cihaz önlem olarak, brick (cihazın tamamen kullanılamaz hale gelmesi) riskini önlemek için sistem varsayılan yapılandırmasına geçer. Bu durum, özellikle önlem alınmamışsa (örneğin, sahada bulunmamak veya birinin sahada firewall yapılandırmasını tekrar uygulamasına yardım etmemesi gibi) çok sinir bozucu ve sorunlu olabilir.

Ancak, firmware yükseltmeden önce uygulandığında, bu durumların büyük çoğunluğunda sorunsuz bir kurulum sürecine yol açacak bir çözüm vardır - tam süreç burada açıklanmıştır:
Firmware yükseltme/düşürme sırasında yapılandırma bozulması ve çökmesini önleme ("Setenv-Script")

Kısaca, bir yapılandırma uygulandığında geri alma seçenekleri vardır - bunlardan biri, sorunlu bir satırı atlayıp geri kalanla devam etme seçeneğidir. Varsayılan olarak ve firmware yükseltme sırasında, hata durumunda geri alma seçeneği yapılandırma uygulama sürecini kesmek ve süreci yeniden başlatmaktır. Bu nedenle, sistem yukarıda bahsedilen "3 kez" yapılandırmayı tekrar uygulamayı dener. "Setenv" script'i uygulandığında, cihaz firmware yükseltmeleri dahil olmak üzere, sorunlu satırları atlama seçeneğini kullanacak şekilde sert kodlanır.