Hoe Zyxel Firewall USG/ATP/VPN bij te werken

Dit artikel behandelt alle mogelijke manieren om de firmware bij te werken/upgraden voor de USG FLEX/VPN/ATP/ZyWALL-apparatenserie (inclusief hoe de Standby-partitie handmatig te upgraden via de Web GUI, Handmatige update van de actieve partitie via de Web GUI, Cloud firmware-update via de Web GUI, Firmware-update via FTP, Automatische firmware-update via de Web GUI, USB firmware-update)

Opmerking: Gebruik na het bijwerken Clear Cache/Cookies of een Privacy Browser Window. Nieuwe WebGUI-elementen zijn bijgewerkt.

Algemene aanbevelingen voor de update

1. Maak een back-up van uw configuratie
2. Installeer de update eerst in de Standby-partitie
3. Implementeer de eerder gekopieerde configuratie op de nieuw bijgewerkte partitie
4. Zorg voor de mogelijkheid van lokale en fysieke toegang tot het apparaat

USG/ATP/VPN - Hoe de actieve configuratie te downloaden / back-uppen

Hoe de nieuwste firmware te vinden en te downloaden

Volg deze link: https://www.zyxel.com/global/en/support/download.

Gebruik de zoekbalk om een update te vinden voor de hardware waarin u geïnteresseerd bent. Download de firmware
In deze sectie kunt u ook oudere firmwareversies vinden.

 

Handmatige upgrade van de Standby-partitie via Web GUI

Belangrijk! Dit type update vereist dat u het apparaat fysiek kunt resetten en verbinding kunt maken met het apparaat vanaf het lokale netwerk. Nadat de Back-up partitie is bijgewerkt, wordt deze partitie de primaire partitie. Mogelijk heeft u een fysieke reset nodig als u het wachtwoord voor toegang tot de standby-partitie niet meer weet. (Probeer eerst het standaardwachtwoord 1234 voordat u reset).

1. Maak een back-up van uw huidige configuratie
2. Ga naar Onderhoud → Bestandsbeheer en klik op het tabblad Firmwarebeheer in de WebUI

3. Klik op de knop om de locatie van het firmwarebestand op uw apparaat (computer) te selecteren
4. Klik in het venster Lokale Firmware op de knop Bladeren om het pad van het BIN-bestand op te geven

5. Klik op de knop Uploaden om het firmware-updateproces te starten. Het firmware-updateproces duurt ongeveer 5 minuten (de standby-partitie wordt bijgewerkt en automatisch opnieuw opgestart, waarna het apparaat op de nieuw bijgewerkte partitie opstart)
6. Maak verbinding met het apparaat via de WebUI
7. Download uw configuratie naar het apparaat (Hoe de actieve configuratie te downloaden / back-uppen)

Handmatige upgrade van de actieve partitie via Web GUI

1. Ga naar Onderhoud → Bestandsbeheer en klik op het tabblad Firmwarebeheer in de WebUI
2. Klik op de knop om de locatie van het firmwarebestand op uw apparaat (computer) te selecteren

3. Klik in het venster Lokale Firmware op de knop Bladeren om het pad van het BIN-bestand op te geven

4. Klik op de knop Uploaden om het firmware-updateproces te starten. Het firmware-updateproces duurt ongeveer 5 minuten

5. Cloud Firmware Upgrade

1. Ga in de WebUI naar Onderhoud → Bestandsbeheer en klik op het tabblad Firmwarebeheer
2. Klik op de knop om de firmware automatisch van de cloudserver te downloaden en te installeren

3. Er verschijnt een venster met de release-opmerkingen en verbeteringen van de firmware. Klik op de Nu upgraden knop om het proces te starten. Het firmware-updateproces duurt ongeveer 5 minuten. Het apparaat start automatisch opnieuw op.

Automatische firmware-upgrade

Onderhoud → Bestandsbeheer → Firmwarebeheer. Maak onder de opties "Cloud Firmware-informatie" de volgende aanpassingen.

1. Vink het vakje "Automatisch bijwerken" aan
2. Stel in wanneer het apparaat moet controleren op firmware en updaten
   • Dagelijks – Specificeer de tijd in 24-uursformaat voor het uitvoeren van de firmware-update wanneer deze beschikbaar is
   • Wekelijks – Specificeer een dag van de week en tijd (24-uursformaat) waarop het apparaat de firmware-update moet uitvoeren
3. Vink het vakje aan voor "Automatisch opnieuw opstarten". Een herstart is vereist om een update te voltooien. Als deze optie niet is aangevinkt, is een handmatige herstart nodig voordat de firmware-update van kracht wordt
4. Klik op “Toepassen”

USB Firmware-upgrade

1. Pak een lege FAT32-geformatteerde USB-stick

2. Maak een map aan om de firmware op te slaan. Open hiervoor een terminal met PuTTy met het IP-adres, log in op het apparaat en volg de stappen

1. Typ 192.168.2.1 (voorbeeld, typ uw eigen IP)
2. Klik op "Open"
3. Typ de gebruikersnaam voor uw apparaat en druk op enter
4. Typ het wachtwoord voor uw apparaat en druk op enter
5. Typ "configure terminal" en druk op enter
6. Typ “usb-storage update-firmware enable” en druk op enter

3. Steek de eerder voorbereide USB-stick in het apparaat (het aanmaken van de map voor de update start automatisch en duurt ongeveer 5 minuten)

Er zijn geen verdere acties vereist. U kunt controleren of uw apparaat de USB-stick ziet en dat er geen problemen mee zijn. 

4. Verwijder na 5 minuten de USB-stick en steek deze in de computer. Er verschijnt een nieuwe map op de USB-stick als alles goed is gegaan

5. Zet de eerder gedownloade firmware-update op de USB-stick

6. Steek de USB-stick in het apparaat. 

De update start automatisch. Het proces duurt ongeveer 5 minuten. Het apparaat start automatisch opnieuw op. 

Firmware-upgrade via FTP

We bekijken twee opties: Explorer of met cmd en PuTTy.

Optie 1 - Explorer

1. Voer in Explorer, zoals hieronder weergegeven, het adres van uw apparaat in het formaat ftp://192.168.2.1/ in
2. Typ de gebruikersnaam en het wachtwoord voor uw apparaat

Er wordt dan een map geopend met alle systeem bestanden op het apparaat. Wij zijn geïnteresseerd in de mappen firmware1 of firmware2, afhankelijk van welke van de volgende partities we willen bijwerken.

3. Open de map van de partitie die u wilt bijwerken en verplaats het eerder gedownloade updatebestand daarheen (in ons geval updaten we werkende partitie 2, zoals in de afbeelding hieronder)

Na het verplaatsen van het bestand naar de firmware2-map start het updateproces automatisch. Het apparaat wordt opnieuw opgestart. Het hele proces duurt ongeveer 5 minuten.

Optie 2 - cmd en PuTTy.

Op deze manier kunt u de opdrachtprompt en PuTTy gebruiken.

De ACTIEVE partitie bijwerken

Open een opdrachtpromptvenster en typ de volgende opdrachten:

1. Typ ftp 192.168.2.1 (voorbeeld, typ uw eigen IP)
2. Typ login (inloggen om toegang tot uw apparaat te krijgen)
3. Typ wachtwoord (wachtwoord om toegang tot uw apparaat te krijgen)
4. Typ “bin”
5. Typ “put C:\Users\user1\Downloads\firmware\532ABUH0C0.bin” (voorbeeld, typ het pad van uw updatebestand)

De STANDBY-partitie bijwerken

Open een terminal met PuTTy met het IP-adres en log in op het apparaat 

Typ de opdracht om de firmwareversie te zien: show the version

1. Typ ftp 192.168.2.1 (voorbeeld, typ uw eigen IP)
2. Typ login (inloggen om toegang tot uw apparaat te krijgen)
3. Typ wachtwoord (wachtwoord om toegang tot uw apparaat te krijgen)
4. Typ “bin”
5. Typ “cd firmware2” (voorbeeld, typ de standby-partitie)
6. Typ “put C:\Users\user1\Downloads\firmware\532ABUH0C0.bin” (voorbeeld, typ het pad van uw updatebestand)