升級防火牆的韌體

您可以安排定期韌體升級、編輯已排程的升級以及立即升級韌體。

對於高可用性防火牆對， Sophos Central會安排主裝置的升級。輔助裝置將作為現有高可用性升級流程的一部分自動升級。

注意

只有達到發布流程中「面向所有人開放」階段的韌體才能從Sophos Central進行升級。請參閱防火牆韌體發布流程和時間表。
如果在更新過程中遷移防火牆設定時出現問題，我們會自動回滾您的韌體版本。請參見 Sophos Firewall：自動韌體回退。

制定定期韌體升級計劃

您可以在Sophos Central中建立定期韌體升級計劃，以便在符合條件的韌體可用時自動升級您的防火牆。這樣可以讓你設定一個定期維護窗口，而不是手動安排每次升級。此次韌體升級適用於所有防火牆。

防火牆會根據其所在時區進行更新。升級將在每台防火牆上按計劃時間開始。

若要建立定期韌體升級計劃，請按以下步驟操作：

前往「我的產品」 > “防火牆管理” ，然後按一下「防火牆」 。
點選「定期韌體升級」 。
啟用定期維護更新。

此時間表僅適用於維護升級。您也可以包含主要版本號。請參見主要韌體版本。

此時間表適用於所有防火牆。您可以選擇一些防火牆進行升級，然後再逐步推廣到其他防火牆。請參見分階段測試防火牆。
選擇每週（預設）或每月。
對於「每週（預設）」 ，請選擇升級發生的星期和時間。
若選擇「按月」 ，請從下列選項中選擇當月的周數：第一、第二、第三、第四或最後一。然後選擇升級發生的星期和時間。
點擊“查看”以查看您的設定。您可以編輯想要變更的設定。
按一下確認。

確認計劃後，您可以查看各個防火牆的計劃升級資訊。點選防火牆旁的「計畫

下圖顯示的是一台防火牆，預定第二天進行升級。

注意

升級將在選定的時間開始，通常在 15 分鐘內完成。

分階段測試防火牆

我們建議您選擇測試防火牆來測試升級，然後再將升級部署到其他防火牆。測試防火牆會先接收升級。如果升級成功，其餘防火牆將按計畫進行升級。如果升級失敗，部署將停止，防火牆將恢復到先前的韌體版本。您必須在恢復日程安排之前解決所有問題。

如果您不選擇任何暫存防火牆，則所有符合資格的防火牆都將依照計畫進行升級。如果沒有進行分階段升級，一旦出現問題，可能會導致服務中斷、流量損失或回滾延遲。

在「暫存防火牆」下，從下拉清單中選擇您的防火牆。您可以選擇多個防火牆。

主要韌體版本

主要版本包含重要的新功能和架構變更，並且與例行維護更新分開發布。

啟用「排程主要版本更新」功能，可將相同的計畫套用至符合條件的主要韌體升級。維護和主要版本升級採用相同的規劃和部署流程。

管理各個防火牆的升級

如果您尚未設定升級計劃，則可以為單一防火牆安排升級。設定計劃後，您可以覆蓋和跳過單一防火牆的計劃升級，而無需更改其他防火牆的重複計劃。您也可以從測試環境中移除防火牆。

排程升級

如果有韌體更新可用，防火牆旁邊會顯示藍色箭頭圖示。

注意

在建立定期韌體升級方案之前，您只能為單一防火牆排程升級。建立計劃後，您可以覆蓋該計劃，或跳過個別防火牆的韌體升級。

若要升級防火牆，請依照下列步驟操作：

點擊該圖標，然後點擊“安排升級” 。

韌體升級介面開啟。
選擇韌體版本。
立即選擇或稍後選擇。
如果選擇「在」 ，請按一下，然後選擇日期和時間。
點選“安排升級” 。

覆蓋計劃升級

若要取消單一防火牆的計畫升級，請執行下列操作：

點選「計劃圖示。
點選“覆蓋計劃” 。

韌體升級介面開啟。
選擇韌體版本。
立即選擇或稍後選擇。
如果選擇「在」 ，請按一下，然後選擇日期和時間。
點選“覆蓋計劃” 。

在韌體升級介面，您還可以執行以下操作：

點擊「發行查看有關您所選韌體版本的資訊。
將滑鼠即可查看當前行程詳情，包括日期、時間和防火牆本地時間。

跳過韌體升級過程

若要跳過韌體升級，請按以下步驟操作：

點選「計劃圖示。
點選「跳過此事件」 。

這將跳過防火牆的下一次計劃韌體升級。升級將重新安排在下一個週期性計劃中進行。例如，如果升級安排在每週五進行，而您錯過了該次升級，則升級將重新安排在下週五進行。

從暫存區移除防火牆

點選「計劃圖示。
點選從升級暫存區移除。

顯示「定期韌體升級計畫」畫面。
在「暫存防火牆」下，從下拉清單中取消選擇您的防火牆。
點選“評價” 。
按一下確認。