如何升級本地管理防火牆韌體 (USG FLEX/ATP/VPN)

Zyxel小編 Corey

前言

如果您從未升級過防火牆韌體，請按照本教學備份您的設定檔並上傳新版韌體檔案。

防火牆提供兩種更新韌體方式 :

1. 下載韌體，手動上傳 ( 請參考 7-1 )
2. 防火牆雲端韌體自動更新 ( 請參考 7-2 )

注意!若您的防火牆韌體相當老舊，建議參考此篇教學依序更新 : 防火牆韌體升級指南：從舊版本到最新版本的順利升級

操作步驟 :

1. 登入設備管理中心 https://portal.myzyxel.com/users/sign_in

2. 前往 "Devices Management > Firmware Download" ，選擇您要更新的防火牆型號

3. 解壓縮下載的 zip 韌體檔案

4. 通過瀏覽器輸入防火牆 IP 地址連接您的設備，並且登入。

 

5. 前往 Maintenance > File Manager > Configuration File 下載 startup-config.conf 至電腦，完成設定檔備份

 

6. 前往 Maintenance > File Manager > Firmware Management

 

7-1. 將韌體檔案上傳至防火牆

請選擇 Running 空間上傳韌體，因為 Running 與 Standby 為兩個獨立的空間，若使用 Standby 空間更新更新韌體重新開機，可能造成設定檔遺失。

詳細可以參考此介紹文章 : 無懼風險：防火牆韌體升級的成功秘訣

選擇開頭解壓縮的資料夾，上傳副檔名 bin 的檔案 :

點擊 Yes 開始上傳韌體並重新啟動設備更新韌體：

7-2. 也可以點擊雲端韌體更新，讓防火牆自動下載最新版韌體更新。

請選擇 Running 空間進行雲端更新，因為 Running 與 Standby 為兩個獨立的空間，若使用 Standby 空間更新更新韌體重新開機，可能造成設定檔遺失。

詳細可以參考此介紹文章 : 無懼風險：防火牆韌體升級的成功秘訣

8. 韌體正在通過網路瀏覽器上傳，然後防火牆重新使用新版韌體開機。這可能會需要幾分鐘。請不要關閉網絡瀏覽器或將設備斷電。

上傳中 :

設備重開機，套用新版韌體 :

 

9. 要檢查設備是否已完成升級，您可以使用 ping “device's IP” -t 不斷地 ping 設備

as example ping 192.168.1.1.-t

 

10. 如果已經 PING 的到防火牆，但依然無法連接管理介面，可以嘗試使用瀏覽器無痕模式重新連接。

 

11. 韌體更新完成後，您能夠再次登錄設備並在儀表板中檢查新的韌體版本資訊：

恭喜您現在已經成功更新了您的防火牆。