Firmware-Upgrade für Firewalls

Sie können wiederkehrende Firmware-Upgrades planen, geplante Upgrades bearbeiten und Firmware sofort upgraden.

Bei Hochverfügbarkeits-Firewall-Paaren plant Sophos Central das Upgrade für das primäre Gerät. Das Sekundärgerät wird im Rahmen des bestehenden Hochverfügbarkeits-Upgrade-Prozesses automatisch aktualisiert.

Zeitplan für wiederkehrendes Firmware-Upgrade erstellen

Sie können in Sophos Central einen Zeitplan für wiederkehrendes Firmware-Upgrade erstellen, um Ihre Firewalls automatisch zu aktualisieren, sobald geeignete Firmware verfügbar ist. Dadurch können Sie ein regelmäßiges Wartungsfenster definieren, anstatt jedes Upgrade manuell zu planen. Das Firmware Upgrade gilt für alle Firewalls.

Firewalls werden basierend auf ihrer Zeitzone aktualisiert. Das Upgrade beginnt zum geplanten Zeitpunkt auf jeder Firewall.

Um einen Zeitplan für wiederkehrendes Firmware-Upgrade zu erstellen, gehen Sie wie folgt vor:

1. Gehen Sie zu Meine Produkte > Firewall-Verwaltung und klicken Sie auf Firewalls .
2. Klicken Sie auf Wiederkehrendes Firmware-Upgrade.

3. Aktivieren Sie Wartungsupdates planen.

   Dieser Zeitplan gilt nur für Maintenance-Upgrades. Sie können auch Hauptversionen einbeziehen. Siehe Firmware-Hauptversionen.

   Der Zeitplan gilt für alle Firewalls. Sie können Firewalls auswählen, auf denen das Upgrade zunächst getestet werden soll, bevor der Rollout auf den anderen Firewalls erfolgt. Siehe Test-Firewalls.

   

4. Wählen Sie Wöchentlich (Standard) oder Monatlich.

5. Wählen Sie bei Wöchentlich (Standard) den Wochentag und die Uhrzeit des Upgrades aus.
6. Wählen Sie für Monatlich die Woche des Monats aus den folgenden Optionen aus: 1., 2., 3., 4. oder Letzte. Wählen Sie anschließend den Wochentag und die Uhrzeit aus, zu der das Upgrade erfolgen soll.
7. Klicken Sie auf Überprüfen, um Ihre Einstellungen zu überprüfen. Sie können Einstellungen bearbeiten, die Sie ändern möchten.

8. Klicken Sie auf Bestätigen.

   Nachdem Sie den Zeitplan bestätigt haben, können Sie die geplanten Upgrade-Informationen für die einzelnen Firewalls einsehen. Klicken Sie auf das Symbol „Geplant“ neben der Firewall.

   Das Bild unten zeigt eine Firewall, deren Upgrade für den nächsten Tag geplant ist.

   

   Hinweis

   Das Upgrade beginnt zum ausgewählten Zeitpunkt und ist in der Regel in 15 Minuten abgeschlossen.

Test-Firewalls

Wir empfehlen, Upgrades zunächst auf Test-Firewalls zu prüfen, bevor sie auf anderen Firewalls bereitgestellt werden. Test-Firewalls erhalten das Upgrade zuerst. Wenn das Upgrade erfolgreich ist, werden die übrigen Firewalls gemäß dem Zeitplan aktualisiert. Schlägt das Upgrade fehl, wird der Rollout gestoppt und die Firewalls werden auf die vorherige Firmware-Version zurückgesetzt. Alle aufgetretenen Probleme müssen behoben werden, bevor der Zeitplan wieder aufgenommen werden kann.

Wenn Sie keine Test-Firewalls auswählen, werden alle infrage kommenden Firewalls gemäß dem Zeitplan aktualisiert. Wenn bei einem Upgrade ohne vorherigen Test Probleme auftreten, kann dies zu Serviceausfällen, Datenverkehrverlusten oder Rollback-Verzögerungen führen.

Wählen Sie unter Test-Firewalls Ihre Firewalls aus der Dropdownliste aus. Sie können mehrere Firewalls auswählen.

Firmware-Hauptversionen

Hauptversionen beinhalten bedeutende neue Funktionen und architektonische Änderungen und werden getrennt von routinemäßigen Wartungsupdates veröffentlicht.

Aktivieren Sie Hauptversions-Updates planen, um denselben Zeitplan auf geeignete Firmware-Hauptupgrades anzuwenden. Für Maintenance- und Hauptversions-Upgrades werden der gleiche Zeitplan und das gleiche Testverfahren verwendet.

Upgrades für einzelne Firewalls verwalten

Sie können Upgrades für einzelne Firewalls planen, falls Sie noch keinen Zeitplan festgelegt haben. Nachdem Sie einen Zeitplan festgelegt haben, können Sie geplante Aktualisierungen für einzelne Firewalls überschreiben und überspringen, ohne den wiederkehrenden Zeitplan für andere Firewalls zu ändern. Sie können auch eine Firewall aus dem Test entfernen.

Eine Aktualisierung planen

Wenn ein Firmware-Update verfügbar ist, wird neben der Firewall ein blaues Pfeilsymbol angezeigt.

Um die Firewall upzugraden, gehen Sie wie folgt vor:

1. Klicken Sie auf das Symbol und anschließend auf Upgrade planen.

   Der Bildschirm Firmware-Upgrades wird geöffnet.

   

2. Wählen Sie die Firmware-Version aus.

3. Wählen Sie Sofort oder Um.

4. Wenn Sie Um auswählen, klicken Sie auf das Kalendersymbol und wählen Sie dann Datum und Uhrzeit aus.

   

5. Klicken Sie auf Upgrade planen.

Geplantes Upgrade überschreiben

Um ein geplantes Upgrade für eine einzelne Firewall zu überschreiben, gehen Sie wie folgt vor:

1. Klicken Sie auf das Symbol.

2. Klicken Sie auf Zeitplan überschreiben.

   

   Der Bildschirm Firmware-Upgrades wird geöffnet.

   

3. Wählen Sie die Firmware-Version aus.

4. Wählen Sie Sofort oder Um.

5. Wenn Sie Um auswählen, klicken Sie auf das Kalendersymbol und wählen Sie dann Datum und Uhrzeit aus.

   

6. Klicken Sie auf Zeitplan überschreiben.

Auf dem Bildschirm Firmware-Upgrades können Sie außerdem Folgendes tun:

• Klicken Sie auf das Versionshinweise Informationen zur ausgewählten Firmware Version anzuzeigen.
• Bewegen Sie den Mauszeiger über das um die aktuellen Zeitplandetails anzuzeigen, einschließlich Datum, Uhrzeit und der lokalen Zeit der Firewall.

Überspringen eines Firmware-Upgrades

Um ein Firmware Upgrade zu überspringen, gehen Sie wie folgt vor:

1. Klicken Sie auf das Symbol.

2. Klicken Sie auf Ausführung überspringen.

   

   Dadurch wird das nächste geplante Firmware -Upgrade der Firewall übersprungen. Das Upgrade wird auf den nächsten Termin im wiederkehrenden Zeitplan verschoben. Wenn das Upgrade beispielsweise jeden Freitag geplant ist und Sie den Termin überspringen, wird das Upgrade auf den darauffolgenden Freitag verschoben.

Eine Firewall aus dem Test entfernen

1. Klicken Sie auf das Symbol.

2. Klicken Sie auf Aus dem Upgrade-Test entfernen.

   

   Der Bildschirm Zeitplan für wiederkehrendes Firmware-Upgrade wird angezeigt.

3. Wählen Sie unter Test-Firewalls Ihre Firewall aus der Dropdownliste ab.

4. Klicken Sie auf Prüfen.
5. Klicken Sie auf Bestätigen.