Sophos Firewall: Aktualizace SSD firmware pro modely XGS

Aktualizace firmware, která zlepšuje provozní výkon jednotky SSD (Solid-State Drive) používané v některých zařízeních řady XGS, je k dispozici. Jedná se o aktualizaci od výrobce a doporučujeme jí pro všechna způsobilá zařízení.

Vzhledem k tomu, že disky SSD používané v jakémkoli modelu zařízení se mohou v průběhu životního cyklu produktu měnit, týká se tato aktualizace firmwaru pouze některých modelů disků SSD, které jsou v následujících zařízeních řady XGS:

  • XGS 116(w), 126(w), 136(w)
  • XGS 2100, 2300, 3100, 3300
  • XGS 4300, 4500

Jak získám nový SSD firmware?

Vzhledem k tomu, že proces instalace firmwaru SSD vyžaduje krátkou odstávku, bude stahování probíhat automaticky, ale instalace vyžaduje ruční zásah. Oba kroky musí být dokončeny:

  1. Automatické stažení firmwaru: Pokud jste nezměnili výchozí nastavení*, nový firmware SSD se stáhne do zařízení se systémem SFOS 19.0, 19.5 a 20.0 (včetně verze GA a všech verzí MR), ale nebude nainstalován.
    Pokud jsou hotfixy vypnuty (nedoporučuje se), budete muset provést upgrade na další udržovací verzi systému SFOS (19.5 MR4 nebo novější).
    SFOS 19.5 MR4 a novější bude obsahovat i nový firmware SSD a postup ruční instalace zůstává stejný.
  2. Ruční instalace: Firmware SSD nainstalujete ručně prostřednictvím rozhraní CLI pomocí příkazu dodaného s opravou hotfix nebo aktualizací firmwaru. Ujistěte se, že instalaci dokončíte během údržby, abyste se přizpůsobili krátké době odstávky.
    *Automatická instalace oprav hotfixů je ve výchozím nastavení zapnuta.

Poznámka: Chcete-li ověřit, zda jsou opravy hotfix zapnuté, zadejte do rozhraní CLI následující příkaz: system hotfix show

Jak zjistím, zda můj firewall potřebuje aktualizaci SSD firmwaru ?

V ovládacím centru se zobrazí banner a upozornění. Firewall také odešle e-mailové upozornění. Ty se zobrazí pouze v případě, že je aktualizace vyžadována a jsou zapnuty opravy hotfix.

Pokud máte zapnuté opravy hotfix a nezobrazuje se vám banner, firewall nepotřebuje aktualizaci SSD firmwaru.

Další ověření: Snadný způsob, jak ověříte, zda firewall vyžaduje aktualizaci, je zadat následující příkaz do rozhraní CLI: system ssd show

Příkaz je k dispozici pouze v případě, že jsou zapnuty hotfixes.

Akce potřebná k instalaci SSD firmwaru

Po zobrazení upozornění Control Center je třeba ručně zadat příkaz CLI pro instalaci firmwaru SSD.

Požadavky na plánování

Instalace firmwaru SSD vyžaduje krátkou odstávku.
Jako preventivní opatření zajistěte přístup k zapnutí zařízení, pokud by to bylo nutné.

Kroky pro aktualizaci firmwaru SSD

Instalaci dokončete podle následujících kroků:

  1. Přihlaste se do konzole CLI a zadejte 4 pro Device console.
  2. Chcete-li ověřit, zda je upgrade k dispozici, zadejte následující příkaz:
    system ssd show. Zobrazí se podrobnosti, zda je upgrade k dispozici.
  3. Chcete-li provést upgrade firmwaru jednotky SSD, zadejte následující příkaz:
    system ssd update
    Příkaz provede aktualizaci firmwaru SSD a okamžitě restartuje bránu firewall. To má za následek krátkou dobu výpadku.

Upozornění: Instalační proces automaticky přeruší napájení a restartuje zařízení. Pokud se zařízení nerestartuje do několika minut (maximálně 10 minut), proveďte ruční zapnutí.

Jak provedu cyklus napájení?

Vypněte napájení, počkejte dvě minuty a poté jej znovu zapněte.

Pokud je zařízení připojeno k sekundárnímu nebo redundantnímu zdroji napájení, vypněte primární i sekundární zdroj napájení, abyste zajistili úplný cyklus napájení. Redundantní napájecí jednotka může narušit proces upgradu tím, že zvýší zadržovací kapacitu schránky.

Novinky ze světa kyberbezpečnosti na váš e-mail

Co je nového v oblasti IT security? Buďte v obraze. Jednou měsíčně vám pošleme to nejzajímavější o bezpečnosti firemních sítí a dat.

Přihlaste se k odběru newsletteru, ať vám neuniknou žádné tipy v oblasti zabezpečení dat. Jako dárek dostanete e-book.