Securepoint UTM Firmware-Update mit CLI
Letzte Anpassung zur Version: 11.8
Bemerkung: Änderung im Updateprozess: Datenschutzerklärung und Eula müssen bestätigt werden, bevor das Update aktiviert werden kann.
Vorherige Version: Link auf vorhergehende Version 11.4
Allgemein
Die neue Firmware wird von der UTM vollkommen selbständig heruntergeladen, aber das neue Update wird nicht ohne Zustimmung aktiviert.
Die UTM prüft einmal in der Stunde auf ein mögliches Update. Durch das System der Update-Verteilung kann es möglich sein, dass das Update nicht sofort bezogen wird.
Die UTM lädt immer ein komplettes Firmware Image für die entsprechende Version herunter.
Kurzfassung
system upgrade info
system upgrade update (ggf.)
system upgrade hint
system upgrade dryrun
system upgrade finalize
Prüfen auf Update
Der Befehl
system upgrade infogibt an welche Versionen auf dem System verfügbar sind.
Systemintern wird der Befehl update für die Aktualisierung nach der Eingabe neuer Parameter verwendet (z.B.: interface update nach der Eingabe einer neuen IP Adresse). Eine neue Softwareversion stellt eine neue Betriebsystem-Version dar (Firmware) und ist systemintern ein upgrade.
Als Rückgabe gibt es eine Auflistung von max. 3 Versionen.
old Die vorherige Version
cur Die aktuell laufende Version
new Die verfügbare neue Version
firewall.foo.local>system upgrade info name|version ----+------- old |11.7.14 cur |11.7.15 new |11.8.0 firewall.foo.local>
Diese System wurde von der 11.7.14 auf die jetzt aktive Version 11.7.15 aktualisiert und es steht ein Update auf die Version 11.8 bereit.
Steht keine neue Version zum Download bereit (new | none) kann mit dem Befehl system upgrade update kann ein Download, falls vorhanden, erzwungen werden.
- Der Befehl
system upgrade hintgibt aus, welche Möglichkeiten es zum aktuellen Zeitpunkt gbit.
firewall.foo.local>system upgrade hint message ------- dryrun, rollback firewall.foo.local>
Rollback
Mit firewall.foo.local>system upgrade rollback wird die vorherige Version wieder aktiviert (falls die aktuelle Version Störungen verursacht).
Update
- Für ein Update wird
firewall.foo.local>system upgrade dryrunverwendet. Das UTM-System startet automatisch neu!
firewall.foo.local> system upgrade dryrun
Broadcast Message from root@firewall.foo.local
(somewhere) at 14:12 ...
the system is going down for reboot soon
message
-------
going down for reboot
firewall.foo.local> system upgrade hint message ------- finalize firewall.foo.local>
- Ist das System wieder gestartet, ist eine erneute Anmeldung erforderlich.
Mit firewall.foo.local>system upgrade finalize wird diese Version dauerhaft verwendet. Ansonsten würde das System bei einem erneuten Reboot wieder mit der vorherigen Version starten.
6. Prüfen Sie bitte Abschließend, ob die neue Version nun auch als aktuell laufenden Version angezeigt wird.
Führen Sie dazu den Befehl "system upgrade info" aus.
firewall.foo.local> system upgrade info name|version ----+------- old |11.04.001.1 cur |11.04.001.2 new |none
Hier sollte nun die vor dem Update laufende Version unter "old" gelistet sein und die neue Version entsprechend als "cur". Zusätzlich prüfen wir noch einmal die Ausgabe von "system upgrade hint".
firewall.foo.local> system upgrade hint message ------- rollback
Hier sollte Ihnen "rollback" zurückgegeben werden.
Ist dies der Fall ist das Update erfolgreichen abgeschlossen.
Problembehandlung
Für die Problembehandlung lesen Sie bitte den entsprechenden Artikel für das Update über das Administrations-Interface