UTM/EXTRAS/Firmware Update-CLI

---

Securepoint UTM Firmware-Update mit CLI

Letzte Anpassung zur Version: 12.6.1

Neu:

• Aktualisierung zum Redesign des Webinterfaces
• Befehl: system upgrade updatelatest

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

11.8 11.4

Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Extras CLI

---

Allgemein

• Die neue Firmware wird von der UTM vollkommen selbständig heruntergeladen, aber das neue Update wird nicht ohne Zustimmung aktiviert
• Die UTM prüft einmal in der Stunde auf ein mögliches Update
• Die UTM lädt immer ein komplettes Firmware Image für die entsprechende Version herunter

---

Befehl	Beschreibung
Prüfen auf Update und downloaden
system upgrade info	gibt an welche Versionen auf dem System verfügbar sind. Systemintern wird der Befehl update für die Aktualisierung nach der Eingabe neuer Parameter verwendet (z.B.: system interface update nach der Eingabe einer neuen IP Adresse). Eine neue Softwareversion stellt eine neue Betriebssystem-Version dar (Firmware) und ist systemintern ein upgrade. Als Rückgabe gibt es eine Auflistung von max. 3 Versionen. old Die vorherige Version cur Die aktuell laufende Version new Die verfügbare neue Version firewall.foo.local>system upgrade info name|version ----+------- old |12.6.0 cur |12.6.0.1 new |12.6.1 firewall.foo.local> Dieses System wurde von der 12.6.0 auf die jetzt aktive Version 12.6.0.1 aktualisiert und es steht ein Update auf die Version 12.6.1 bereit.
system upgrade update	Steht keine neue Version auf der UTM bereit new | none kann mit diesem Befehl die Prüfung, ob ein Update zur Verfügung steht durchgeführt werden. firewall.foo.local>system upgrade update -- empty answer from 'spupdater' firewall.foo.local> Wurde eine neue Version erfolgreich geladen, gibt es keine Fehlermeldung ('empty answer'). Auch bei einem 'parse error' wurde aber eine Version geladen. Ein erneutes system upgrade info sollte nun auch bei new | eine Verisonsnummer anzeigen.
system upgrade updatelatest	Manueller Download der neuesten Firmware, auch wenn diese UTM noch nicht in der normalen Verteilung vorgesehen ist. Dieser Befehl kann nur alle 10 Minuten ausgeführt werden.
system upgrade forceupdate	Löscht das Verzeichnis new und führt einen Download durch, sofern eine aktuellere Software zur Verfügung steht.
system upgrade hint	Gibt aus, welche Möglichkeiten es zum aktuellen Zeitpunkt gibt. firewall.foo.local>system upgrade hint message ------- dryrun, rollback firewall.foo.local>
Rollback
system upgrade rollback	Führt ein Rollback aus. Die vorherige Version wird wieder aktiviert. notempty Konfigurationsänderungen in der neuen Version werden dabei zurückgesetzt. notempty Das UTM-System startet automatisch neu
Update
system upgrade dryrun	Führt ein Update auf die in der Zeile new aufgeführte Version durch. notempty Das UTM-System startet automatisch neu firewall.foo.local> system upgrade dryrun Broadcast Message from root@firewall.foo.local (somewhere) at 14:12 ... the system is going down for reboot soon message ------- going down for reboot Ist das System wieder gestartet, ist eine erneute Anmeldung erforderlich. firewall.foo.local> system upgrade hint message ------- finalize firewall.foo.local> Zum dauerhaften Abschluss des Updates ist noch der Befehl system upgrade finalize erforderlich. Vorher darf keinesfalls ein Werksreset durchgeführt werden!
Annahme Eula
system upgrade confirm eula	Annahme des EndUserLicenceAgreement. Die Eula muss bestätigt werden. firewall.foo.local> system upgrade hint message ------- confirm eula finalize, decline firewall.foo.local>
Annahme Datenschutzerklärung
system upgrade confirm privacy	Annahme der Datenschutzerklärung. Die Datenschutzerklärung muss angenommen werden. firewall.foo.local> system upgrade hint message ------- confirm privacy finalize, decline firewall.foo.local>
Ablehnung Eula und Datenschutzerklärung
system upgrade decline	Ablehnung der Eula und der Datenschutzerklärung. Das Update kann dann nicht installiert werden.
Startversion festlegen
system upgrade finalize	Mit diesem Befehl wird diese Version dauerhaft verwendet. Ansonsten würde das System bei einem erneuten Reboot wieder mit der vorherigen Version starten. firewall.foo.local> system upgrade finalize firewall.foo.local> Überprüfung, ob die neue Version nun auch als aktuell laufenden Version angezeigt wird: firewall.foo.local> system upgrade info name|version ----+------- old |12.6.0.1 cur |12.6.1 new |none Hier sollte nun die vor dem Update laufende Version unter old gelistet sein und die neue Version entsprechend als cur. Der Befehl system upgrade hint liefert jetzt: firewall.foo.local> system upgrade hint message ------- rollback Hier sollte nur "rollback" zurückgegeben werden. Ist dies der Fall ist das Update erfolgreich abgeschlossen.