USG FLEX/ATP 系列應用巡查(App Patrol)特徵碼問題 -- 無法成功開機修復步驟

Zyxel_Tracy
Zyxel_Tracy 文章數: 27  Zyxel Employee
10 Comments
已編輯 三月 2022 防火牆系列

徵狀:

App Patrol 特徵碼版本 V1.0.0.20220310.0 可能會造成獨立運作模式和雲端運作模式的設備錯誤,更新此特徵碼後 App Patrol程序將無法正常工作,其餘 UTM 功能仍可運行。但是,最壞的狀況是,如果設備有重新開機動作,無論是手動還是排程,設備都可能會無法成功開機。

解決方案:

App Patrol 簽名版本 V1.0.0.20220310.0 已被刪除。
新的緊急補丁 ZLD5.21 P1 將於週三 (3/16) 之前提供,避免此問題

說明

如果您設備的 App Patrol 簽名更新版本為 1.0.0.20220310.0 但不受影響,請不要在 ZL5.21 P1 發布之前重啟設備。使用命令檢查簽名版本。

Router# show app signatures status

Current Version1.0.0.20220310.0

恢復步驟:

在 ZLD5.21 P1 發布之前,請按照說明恢復受影響的設備。

獨立運作模式

使用終端機軟體(EX: Tera Term)並使用RS-232 連接 USG Flex/ATP。重新啟動設備後於提示出現3 秒內按任意鍵進入debug mode


 

2. 切換到另一個韌體分區。鍵入atcd 1以使用韌體分區 1


3.輸入 atgo重新啟動 USG Flex/ATP


- 如果設備仍然停留在下面畫面無法成功開機,請重複步驟 1並在步驟 2中,鍵入atcd 2 嘗試以韌體分區 2 啟動。


 

4. USG Flex/ATP啟動成功後,以網路線連接 USG Flex/ATP使用FTP方式(EX:使用 FileZilla 軟體)存取設備,並取得先前可常開機的設定檔。


注意:如果您無法使用管理帳號/密碼登入 USG Flex/ATP,請點擊此處重置密碼。

5. 前往/standby_conf資料夾並下載startup-config.conf。這是在發生重開機問題前使用的設定檔。



6. 如果您想將此設定檔套用到 USG Flex/ATP,您必須:- 在正在運行中(Running)的韌體分區載入原先使用的韌體版本(備份下來的 startup-config.conf 為文字檔,開頭即有紀錄原先的 firmware version)。不要升級備用韌體分區,以免再次發生該問題。


- 完成韌體升級後,上傳並套用您在步驟 5中下載的startup-config.conf。 


7. 我們在下一個版本 - ZLD5.21 補丁中修復了重啟問題。在獲得修復補丁之前不要重啟到備用韌體分區。

Nebula Mode

1. 使用終端機軟體(EX: Tera Term)並使用RS-232 連接 USG Flex/ATP。重新啟動設備後於提示出現 3 秒內按任意鍵進入debug mode。

2. 切換到另一個韌體分區。鍵入atcd 1以使用韌體分區 1。


3.輸入 atgo啟動 USG Flex/ATP。


- 如果設備仍然停留在下面畫面無法成功開機,請重複步驟 1並在步驟 2中,鍵入atcd 2 嘗試以韌體分區 2 啟動。

注意: 

- 如果USG Flex/ATP仍然無法開機(停留在上圖的狀態),請聯繫區域支持團隊進行修復。

- USG Flex/ATP重啟後,檢查正在運行的韌體版本。如果韌體版本為 ZLD4.29,請聯繫區域支持團隊進行恢復過程。

4. 按設備上的RESET按鈕至少 5 秒以上重置為設備出廠預設。

5. 重新登錄設備Web GUI,選擇Nebula Mode,將設備連接到Nebula。

- 如果WAN接口為靜態IPPPPoE,請在選擇星雲模式後進行WAN設定

注意:如果 wan 連線是 DHCP模式,則可以跳過此步驟。WAN取得IP位址後,設備會自動連接雲端管理平台。


WAN設定