Как да актуализирате Zyxel Firewall USG/ATP/VPN

Тази статия обхваща всички възможни начини за актуализиране/надграждане на фърмуера за серията устройства USG FLEX/VPN/ATP/ZyWALL (включително как да надградите ръчно Standby дяла чрез Web GUI, ръчно обновяване на работещия дял чрез Web GUI, актуализация на фърмуера чрез облак през Web GUI, актуализация на фърмуера чрез FTP, автоматична актуализация на фърмуера чрез Web GUI, актуализация на фърмуера чрез USB)

Забележка: Моля, използвайте изчистване на кеш/бисквитки или прозорец за поверителност на браузъра след актуализацията. Нови елементи на WebGUI са обновени.

Общи препоръки преди актуализацията

1. Направете резервно копие на конфигурацията си
2. Инсталирайте актуализацията първо в Standby дяла
3. Приложете предварително копираната конфигурация към новоактуализирания дял
4. Осигурете възможност за локален и физически достъп до устройството

USG/ATP/VPN - Как да изтеглите / архивирате работещата конфигурация

Как да намерите и изтеглите най-новия фърмуер

Следвайте тази връзка: https://www.zyxel.com/global/en/support/download.

Използвайте търсачката, за да намерите актуализация за хардуера, който ви интересува. Изтеглете фърмуера
В този раздел можете също да намерите по-стари версии на фърмуера.

 

Ръчно надграждане на Standby дяла чрез Web GUI

Важно! Този тип актуализация изисква да можете физически да нулирате устройството и да се свържете с него от локалната мрежа. След като резервният дял бъде актуализиран, този дял ще стане основен. Може да се наложи физическо нулиране, ако не помните паролата за достъп до standby дяла. (Опитайте стандартната парола 1234 преди нулиране).

1. Архивирайте текущата си конфигурация
2. Отидете на Maintenance → File Manager и кликнете на таба Firmware Management в WebUI

3. Кликнете бутона , за да изберете местоположението на файла с фърмуера на вашето устройство (компютър)
4. В прозореца Local Firmware кликнете бутона Browse, за да посочите пътя до BIN файла

5. Кликнете бутона Upload, за да започнете процеса на актуализация на фърмуера. Процесът отнема около 5 минути (standby дялът ще бъде актуализиран и автоматично рестартиран, а устройството ще се зареди с новоактуализирания дял)
6. Свържете се с устройството чрез WebUI
7. Изтеглете конфигурацията си обратно в устройството (Как да изтеглите / архивирате работещата конфигурация)

Ръчно надграждане на работещия дял чрез Web GUI

1. Отидете на Maintenance → File Manager и кликнете на таба Firmware Management в WebUI
2. Кликнете бутона , за да изберете местоположението на файла с фърмуера на вашето устройство (компютър)

3. В прозореца Local Firmware кликнете бутона Browse, за да посочите пътя до BIN файла

4. Кликнете бутона Upload, за да започнете процеса на актуализация на фърмуера. Процесът отнема около 5 минути

5. Актуализация на фърмуера чрез облак

1. В WebUI отидете на Maintenance → File Manager и кликнете на таба Firmware Management
2. Кликнете бутона , за да изтеглите фърмуера автоматично от облачния сървър и да го инсталирате

3. Ще се появи прозорец с бележки за версията и подобренията. Кликнете Upgrade Now, за да започнете процеса. Процесът отнема около 5 минути. Устройството ще се рестартира автоматично.

Автоматична актуализация на фърмуера

Maintenance → File Manager → Firmware Management. Под опциите "Cloud Firmware Information" направете следните настройки.

1. Отметнете "Auto Update"
2. Задайте кога устройството да проверява за актуализации и да ги инсталира
   • Ежедневно – посочете час в 24-часов формат, когато да се извършва актуализацията, ако има налична такава
   • Седмично – посочете ден от седмицата и час (24-часов формат), когато устройството да извършва актуализацията
3. Отметнете "Auto-Reboot". Рестартиране е необходимо, за да завърши актуализацията. Ако тази опция не е отметната, ще е необходим ръчен рестарт, за да влезе в сила актуализацията
4. Натиснете “Apply”

Актуализация на фърмуера чрез USB

1. Вземете празно USB флаш устройство, форматирано в FAT32

2. Създайте папка за съхранение на фърмуера. За целта отворете терминал с PuTTy, използвайки IP адреса, влезте в устройството и следвайте стъпките

1. Въведете 192.168.2.1 (пример, въведете вашия IP)
2. Кликнете "Open"
3. Въведете потребителското име за устройството и натиснете enter
4. Въведете паролата за устройството и натиснете enter
5. Въведете "configure terminal" и натиснете enter
6. Въведете “usb-storage update-firmware enable” и натиснете enter

3. Включете подготвения USB флаш в устройството (създаването на папка за актуализация ще започне автоматично и ще отнеме около 5 минути)

Не са необходими допълнителни действия. Можете да проверите дали устройството вижда USB устройството и дали няма проблеми с него.

4. След 5 минути извадете USB устройството и го включете в компютъра. Ако всичко е наред, на USB устройството ще се появи нова папка

5. Копирайте предварително изтеглената актуализация на фърмуера на USB устройството

6. Включете USB устройството в устройството.

Актуализацията ще започне автоматично. Процесът ще отнеме около 5 минути. Устройството ще се рестартира автоматично.

Актуализация на фърмуера чрез FTP

Ще разгледаме два варианта: Explorer или с cmd и PuTTy.

Вариант 1 - Explorer

1. В Explorer, както е показано по-долу, въведете адреса на устройството в следния формат ftp://192.168.2.1/
2. Въведете потребителското име и парола за устройството

Ще се отвори директория с всички системни файлове на устройството. Интересуваме се от папките firmware1 или firmware2, в зависимост кой дял искаме да актуализираме.

3. Отворете папката на дяла, който искате да актуализирате, и преместете там предварително изтегления файл за актуализация (в нашия случай актуализираме работещия дял 2, както е показано на картинката по-долу)

След като файлът бъде преместен в папката firmware2, процесът на актуализация ще започне автоматично. Устройството ще се рестартира. Целият процес отнема около 5 минути.

Вариант 2 - cmd и PuTTy.

Така можете да използвате командния ред и PuTTy.

Актуализиране на АКТИВНИЯ дял

Отворете прозорец на командния ред и въведете следните команди:

1. Въведете ftp 192.168.2.1 (пример, въведете вашия IP)
2. Въведете потребителското име (login) за достъп до устройството
3. Въведете паролата за достъп до устройството
4. Въведете “bin”
5. Въведете “put C:\Users\user1\Downloads\firmware\532ABUH0C0.bin” (пример, въведете пътя до файла с актуализация)

Актуализиране на STANDBY дяла

Отворете терминал с PuTTy, използвайки IP адреса и влезте в устройството

Въведете командата за да видите версията на фърмуера: show the version

1. Въведете ftp 192.168.2.1 (пример, въведете вашия IP)
2. Въведете потребителското име (login) за достъп до устройството
3. Въведете паролата за достъп до устройството
4. Въведете “bin”
5. Въведете “cd firmware2” (пример, за standby дял)
6. Въведете “put C:\Users\user1\Downloads\firmware\532ABUH0C0.bin” (пример, въведете пътя до файла с актуализация)