Този артикул описва процедурата за обновяване на firmware използвайки Up2datе за HA и Cluster Units.
Отнася се за следните Sophos продукти и версии:
Sophos Firewall
Процес за обновяване на Firmware
За High Availability (HA), Up2Date агента ще провери за нов firmware, който може да бъде приложен, и той ще бъде приложен един по един. Времето за неуспех е минимално тъй като машината с най-висока версия превзема връзката, за да стане новият master.
Качване и стартиране
Когато обновявате firmware и изберете опцията за Upload and Boot, ще се случи следното:
Master Node ще провери за нова версия на Firmware използвайки Up2Date.
Администраторът трябва да избере новия firmware, който да свали и инсталира.
Master node ще свали новия firmware.
Master node ще инсталира firmware на slave node.
Slave node ще се рестартира с новият firmware.
След като slave node се рестартира, той ще стане новият master тъй като има по-високата версия.
Новият master node ще изпрати сигнал за рестартиране на старият master node.
Старият master node ще се рестартира с новият firmware и ще стане Slave node.
9. HA pair ще бъде синхронизирана отново и ще продължи нормално операциите си.
Обновяване на Firmware.
Когато firmware бива обновяван използвайки Upload Firmware опцията, новият firmware се сваля, но няма да има ефект докато Boot Firmware Image не бъде използван.
Когато използвате Boot Firmware Image след качването на firmware, и двете системи ще бъдат бутнати с Slave който ще се изключи няколко секунди след Master.
.png?version=1&modificationDate=1578918046850&cacheVersion=1&api=v2)
(кликнете върху изображението за пълен размер)
Забележки:
Check for new firmware няма да работи в Slave Node и не може да бъде приложен там.
Освен обновяване на firmware, останалите ъпдейти се поемат индивидуално от всеки node. На пример: ATP, AV Definition, и т.н.