Как да актуализирате фърмуера си?
Тaзи статия описва как да се актуализира фърмуера на защитна стена Sophos към най-новата версия.
Отнася се за следните версии и продукти на Sophos:
Sophos Firewall
Предварителни изисквания
Уверете се, че защитната стена Sophos има валиден абонамент за поддръжка.
Тъй като устройството ще се рестартира след прилагането на ъпдейта е желателно да планувате кога ще бъде най-удачния вариант да го приложите.
Създадете резервно копие на конфигурацията на устройството.
Как да актуализираме фърмуера ръчно
С този метод може ръчно да добавите вече свалено копие на Вашият фърмуер и да го качите директно на защитна стена Sophos.
Отворете Sophos.com и влезте с вашият Sophos акаунт. Свалете най-актуалната версия на фърмуера от вашият акаунт.
За повече информация вижте Sophos XG Firewall: How to download firmware updatesЧрез Sophos Firewall’s GUI отворете секцията Backup & Firmware → Firmware и изберете иконката за качване, която се намира до бутоните inactive firmware, за да качите сваления фърмуер.
(кликнете тук, за да видите изображението в пълен размер)
3. Ще се появи прозорец с бутоните Firmwarem Upgrade/Downgrade. Изберете Choose file, намерете и изберете фърмуера, след което кликнете върху Upload & Boot.
(кликнете тук, за да видите изображението в пълен размер)
Процес Upload & Boot
След като изберете Upload & Boot, защитната стена ще изпълни следните действия.
Фърмуерът ще бъде качен на устройството.
Всички активни сесии на устройството ще бъдат затворени.
Защитната стена ще се рестартира , след което ще се стартира отново с най-актуалният фърмуер.
Може да изберте Upload Firmware вместо Upload & Boot, ако искате да го добавите на момента и да рестартирате в последствие.
За да стартирате устройството и да използвате новият качен фърмуер, отворете секцията Backup & Firmware → Firmware и натиснете иконката с две въртящи се стрелки.
(кликнете тук, за да видите изображението в пълен размер)
Как да акутализираме фърмуера автоматично
При избиране на автоматично актуализаране на фърмуера, няма нужда да го изтегляте преди това. Може да проверите за нови актуализации и версии и да ги инсталирате директно от графичния инрерфейс (GUI).
Отворете секцията Backup & Firmware.
Кликнете върху Check for new Firmware.
Новият фърмуер ще бъде показан заедно с Download бутон за изтегляне. Кликнете върху бутона и го изтеглете към защитната стена.
Изберете Install бутона, за да стартирате инсталацията на най-новата версия на фърмуера на вашата защитна стена Sophos.
(кликнете тук, за да видите изображението в пълен размер)
High Availability
Ако имате устройства в състояние на HA, когато актуализирате фърмуера на главно устройство, спомагателното се актуализира с него.
Ако използвате опцията Upload Firmware, защитната стена няма да стартира новия фърмуер при нормално стартиране. За да се стартира новия фърмуер е необходимо администратор да отвори секцията System → Mainenance → Firmware и да кликне иконката с две въртящи се стрелки до добавения нов фърмуер.
Прегледайте статия Обновяване на фърмуер в High Availability.
Допълнителни бележки
Моля, имайте предвид, че всяка версия се поддържа в собствен дял на устройството, така че ако решите да се върнете към предишния фърмуер, ще намерите старата конфигурация (т.е. конфигурацията, която е била въведена преди надстройката), настройките за конфигурация не са споделени между двата дяла.
Видео: Firmware Update & Roll-back
Ръководство на английски език: Sophos Firewall: How to upgrade the firmware