Wechseln zu:Navigation, Suche
Wiki
Keine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
Zeile 133: Zeile 133:
| Introduction }}
| Introduction }}
{{var | Einleitung--desc
{{var | Einleitung--desc
| * Damit die UTM Updates erhalten kann, muss sie das Internet erreichen können und und die DNS-Auflösung muss funktionieren.<br>{{Alert|g}} Hat die UTM keinen Zugang zum Internet, kann ein [[UTM/USB_Booten | Update per USB-Stick]] eingespielt werden.
| * Damit die UTM Updates erhalten kann, muss sie das Internet erreichen können und und die DNS-Auflösung muss funktionieren<br>{{Alert|g}} Hat die UTM keinen Zugang zum Internet, kann ein [[UTM/USB_Booten | Update per USB-Stick]] eingespielt werden
* Die UTM prüft alle 120 Minuten, ob ein neues Update auf den Update Servern zu Verfügung steht.
* Die UTM prüft alle 120 Minuten, ob ein neues Update auf den Update Servern zu Verfügung steht
* Aufgrund der hohen Anzahl an UTM's, die ein Update herunterladen wollen, werden diese über einen bestimtmen Zeitraum verteilt. <br>Diese Verteilung wird durch die Update Server vorgenommen.
* Aufgrund der hohen Anzahl an UTM's, die ein Update herunterladen wollen, werden diese über einen bestimmten Zeitraum verteilt <br>Diese Verteilung wird durch die Update Server vorgenommen
* Der Download des Updates erfolgt dann automatisch. <br>{{Alert|g}} Eine Aktivierung erfolgt nicht automatisch, diese muss manuell bestätigt werden.
* Der Download des Updates erfolgt dann automatisch
* Die UTM lädt immer ein komplettes Firmware Image für die entsprechende Version herunter.
* Die UTM lädt immer ein komplettes Firmware Image für die entsprechende Version herunter
* Bei Cluster-Geräten: Bitte unbedingt abwarten bis beide Geräte die gleiche Version zum Updaten haben.
* Bei Cluster-Geräten bitte das [[UTM/NET/Cluster-Management | Wiki zum Cluster-Management]] beachten
| * In order for the UTM to receive updates, it must be able to reach the Internet and DNS resolution must work.
| In order for the UTM to receive updates, it must be able to reach the Internet and DNS resolution must work
* The UTM checks every 120 minutes whether a new update is available on the update servers.
* The UTM checks every 120 minutes whether a new update is available on the update servers
* Due to the high number of UTMs that want to download an update, they are distributed over a certain period of time. <br>This distribution is carried out by the update servers.
* Due to the high number of UTMs that want to download an update, they are distributed over a certain period of time <br>This distribution is carried out by the update servers
* The update will then be downloaded automatically. <br>{{Alert|g}} Activation is not automatic, it must be confirmed manually.
* The update will then be downloaded automatically
* The UTM always downloads a complete firmware image for the corresponding version.
* The UTM always downloads a complete firmware image for the corresponding version
* For cluster devices: Please wait until both devices have the same version for updating. }}
* For cluster devices, please refer to the [[UTM/NET/Cluster Management | Cluster Management Wiki]].}}
{{var | Update Erkennung
{{var | Update Erkennung
| Update Erkennung
| Update Erkennung
Zeile 164: Zeile 164:
| Firmware Update }}
| Firmware Update }}
{{var | Firmware Update--Hinweis
{{var | Firmware Update--Hinweis
| Die hier vorliegende Beschreibung bezieht sich auf die aktuellste Version. Bei älteren Versionen die entsprechende vorherige Version dieses Wiki-Artikels konsultieren.
| Für Updates von Versionen vor 12.5.0 siehe die [[UTM/EXTRAS/Firmware_Update_v12.1#Update_auf_v12 | vorherige Version dieses Artikels]]
| }}
| }}
{{var | Installierte Version
{{var | Installierte Version
Zeile 215: Zeile 215:
| Start update process }}
| Start update process }}
{{var | Probelauf starten--Hinweis
{{var | Probelauf starten--Hinweis
| Bei eine Update/Rollback wird die UTM einmal neu gestartet. Dies unterbricht alle Verbindungen zur UTM (Admin-Interface, SSH, VPN, etc.)
| Bei einem Update oder Rollback wird die UTM einmal neu gestartet. Dies unterbricht alle Verbindungen zur UTM (Admin-Interface, SSH, VPN, etc.)
| During an update/rollback, the UTM is restarted once. This interrupts all connections to the UTM (admin interface, SSH, VPN, etc.).}}
| During an update/rollback, the UTM is restarted once. This interrupts all connections to the UTM (admin interface, SSH, VPN, etc.).}}
{{var | Probelauf abbrechen
{{var | Probelauf abbrechen
Zeile 236: Zeile 236:
|  }}
|  }}
{{var | Status--Hinweis
{{var | Status--Hinweis
| Automatische Updates werden nicht ausgeführt, während die Unified Security Console aktiv oder synchronisiert ist. Ein äquivalentes Feature kann im Securepoint Unified Security Portal konfiguriert werden.
| Automatische Updates werden nicht ausgeführt, wenn die Unified Security Console aktiv ist.  
|  }}
{{var | Status-USC
| Ein äquivalentes Feature kann im Securepoint Unified Security Portal konfiguriert werden. ([[USC/Profile#Automatische_Aktualisierungen | Siehe Wiki dort]])
|  }}
|  }}
{{var | Wochentage
{{var | Wochentage
Zeile 272: Zeile 275:
|  }}
|  }}
{{var | Ab--desc
{{var | Ab--desc
| Die Uhrzeit, an welcher die Updates automatisch installiert und gestartet werden sollen.
| Die Uhrzeit, ab welcher die Updates automatisch installiert und gestartet werden sollen.
|  }}
|  }}
{{var | Ab--Hinweis
{{var | Ab--Hinweis
Zeile 281: Zeile 284:
|  }}
|  }}
{{var | Zusätzlicher Prüfungs-Endpunkt--desc
{{var | Zusätzlicher Prüfungs-Endpunkt--desc
| Zusätzlichen Endpunkt eines Update-Servers (Hostnamen oder IP-Adresse), dessen Erreichbarkeit ebenfalls getestet werden soll.{{info|Bevor ein Dryrun gestartet wird, also auch nachdem ein Update installiert und gestartet wurde (noch bevor es finalisiert wird), wird die Appliance testen, ob der Securepoint Update-Server erreicht werden kann. Sollte ein Test fehlschlagen, wird kein Firmware Update ausgeführt und gegebenenfalls ein Rollback zu der vorherigen Version durchführen.}}
| Zusätzlicher Endpunkt eines Servers (Hostname oder IP-Adresse), dessen Erreichbarkeit vor dem Finalisieren ebenfalls getestet werden soll.{{info|Bevor ein Dryrun gestartet wird, also auch nachdem ein Update installiert und gestartet wurde (noch bevor es finalisiert wird), wird die Appliance testen, ob der Securepoint Update-Server erreicht werden kann. Sollte ein Test fehlschlagen, wird kein Firmware Update ausgeführt und gegebenenfalls ein Rollback zu der vorherigen Version durchgeführt.}}
|  }}
|  }}
{{var | Port
{{var | Port
Zeile 393: Zeile 396:
* Es erscheint der {{b|Status}} {{Kasten|Aktiver Probelauf|blau|icon=info}} bei der aktuell aktiven Firmware-Version
* Es erscheint der {{b|Status}} {{Kasten|Aktiver Probelauf|blau|icon=info}} bei der aktuell aktiven Firmware-Version
* Entsprechend erscheint ein {{b|Status}} {{Kasten|Für Probelauf deaktiviert|inverse|icon=info}} bei der installierten Firmware-Version
* Entsprechend erscheint ein {{b|Status}} {{Kasten|Für Probelauf deaktiviert|inverse|icon=info}} bei der installierten Firmware-Version
* Mit der Schaltfläche {{Button|Probelauf abschließen|c}} wird aus der probelaufenden Firmware-Version die installierte Firmware-Version, mit der Schaltfläche {{Button|✖ Probelauf abbrechen}} wird der Probelauf abgebrochen
* Mit der Schaltfläche {{Button|Probelauf abschließen|c}} wird aus der probelaufenden Firmware-Version die installierte Firmware-Version, mit der Schaltfläche {{Button|✖ Probelauf abbrechen}} wird der Probelauf abgebrochen<br>{{Hinweis-box|  Während des Probelaufs darf kein Factory Reset ausgeführt werden. }}<br>{{Hinweis-box |  Es empfiehlt sich den Browserchache nach dem Update zu leeren. | gelb}}
{{Hinweis-box |  Es empfiehlt sich den Browserchache nach dem Update zu leeren. | gelb}}
{{Hinweis-box|  Während des Probelaufs darf kein Factory Reset ausgeführt werden. }}
| }}
| }}
{{var | Probelauf--Bild
{{var | Probelauf--Bild
Zeile 512: Zeile 513:
| Planning update }}
| Planning update }}
{{var | Update Planung--desc
{{var | Update Planung--desc
| Eine Planung von Updates ist mit der Unified Security Console (USC) möglich.<br>Siehe Wiki Artikel zu den [[USC/Profile | USC Profilen]].
| Automatische Updates können {{Hinweis-box| Neu ab v12.5.0|gr|12.5|status=neu}} lokal auf der UTM geplant werden.<br>
| Scheduling updates is possible with the Unified Security Console (USC).<br>See wiki article on USC/Profile[{{#var:host}}USC/Profile USC Profiles]. }}
Bei aktiver Unified Security Console '''(USC) müssen''' automatische Updates dort im Portal geplant werden.<br>Siehe Wiki Artikel zu den [[USC/Profile | USC Profilen]].
| }}
{{var | Probelauf--Hinweis
{{var | Probelauf--Hinweis
| Bei einem Misserfolg wird nach einem erneutem Boot der UTM die alte Version gestartet.
| Bei einem Misserfolg wird nach einem erneutem Re-Boot der UTM die alte Version gestartet.
| In case of failure, the old version is started after rebooting the UTM. }}
| In case of failure, the old version is started after rebooting the UTM. }}



Version vom 14. August 2023, 13:52 Uhr