Upgrade del firmware per i firewall

Puoi pianificare upgrade del firmware ricorrenti, modificare gli upgrade pianificati ed eseguire upgrade del firmware immediatamente.

Per le coppie di firewall con disponibilità elevata, Sophos Central pianifica l’upgrade per il dispositivo primario. Il dispositivo ausiliario si aggiorna automaticamente come parte del processo di upgrade della disponibilità elevata esistente.

Creazione di una pianificazione degli upgrade ricorrenti del firmware

È possibile creare una pianificazione degli upgrade ricorrenti del firmware in Sophos Central per l’upgrade automatico dei firewall non appena diventa disponibile firmware idoneo. Questo ti permette di definire una finestra di manutenzione regolare, invece di pianificare manualmente ciascun upgrade. L'upgrade del firmware si applica a tutti i firewall.

I firewall vengono aggiornati in base al fuso orario. L’upgrade viene avviato all’ora pianificata su ciascun firewall.

Per creare una pianificazione degli upgrade ricorrenti del firmware, procedi come segue:

1. Seleziona Prodotti > Firewall Management e clicca su Firewall.
2. Clicca su Upgrade del firmware ricorrente.

3. Attiva Pianifica aggiornamenti di manutenzione.

   Questa pianificazione si applica solo agli upgrade di manutenzione. Puoi anche includere versioni principali. Vedere Versioni principali del firmware.

   La pianificazione si applica a tutti i firewall. Puoi selezionare firewall sui quali predisporre l’upgrade prima che venga distribuito sugli altri. Vedere Firewall di staging.

   P

4. Seleziona Settimanalmente (impostazione predefinita) o Mensilmente.

5. Per Settimanalmente (impostazione predefinita), seleziona il giorno della settimana e l’ora in cui deve essere effettuato l’upgrade.
6. Per Mensilmente, seleziona la settimana del mese tra le seguenti opzioni: 1°, 2°, 3°, 4° o Ultimo. Successivamente, seleziona il giorno della settimana e l’ora in cui deve essere effettuato l’upgrade.
7. Clicca su Verifica per verificare le tue impostazioni. Puoi modificare le impostazioni che desideri modificare.

8. Cliccare su Conferma.

   Una volta confermata la pianificazione, sarà possibile visualizzare informazioni sugli upgrade pianificati per i singoli firewall. Clicca sull’icona Pianificato accanto al firewall.

   L’immagine seguente mostra un firewall con un upgrade pianificato per il giorno successivo.

   

   Nota

   L’upgrade inizia all’orario selezionato e di solito viene completato entro 15 minuti.

Firewall di staging

Si consiglia di selezionare firewall di staging per testare gli upgrade prima di distribuirli su altri firewall. I firewall di staging ricevono prima l'upgrade. Se l’upgrade si completa correttamente, gli altri firewall verranno aggiornati secondo la pianificazione. Se l’upgrade non riesce, l’implementazione si interromperà e i firewall torneranno alla precedente versione del firmware. Occorre risolvere eventuali problemi prima di riprendere la pianificazione.

Se non si seleziona alcun firewall di staging, tutti i firewall idonei verranno aggiornati in base alla pianificazione. L’upgrade senza staging può causare interruzioni del servizio, perdita di traffico o ritardi nel ripristino dei file, qualora si verificassero problemi.

Sotto Firewall di staging, seleziona i tuoi firewall dall’elenco a discesa. È possibile selezionare più firewall.

Versioni principali del firmware

Le versioni principali includono nuove funzionalità e modifiche architetturali significative e vengono rilasciate separatamente dagli aggiornamenti di manutenzione ordinaria.

Attiva Pianifica aggiornamenti delle versioni principali per applicare la stessa pianificazione agli upgrade principali del firmware idonei. La stessa pianificazione e lo stesso processo di staging vengono utilizzati per la manutenzione e gli upgrade di versione principali.

Gestione degli upgrade per i singoli firewall

Se non hai impostato una pianificazione, puoi pianificare gli upgrade per i singoli firewall. Dopo aver impostato una pianificazione, è possibile sovrascrivere e saltare gli upgrade pianificati per i singoli firewall senza modificare la pianificazione ricorrente per altri firewall. Puoi anche rimuovere un firewall dallo staging.

Pianifica un upgrade

Se è disponibile un aggiornamento del firmware, verrà visualizzata un’icona a forma di freccia blu di freccia blu accanto al firewall.

Per effettuare l'upgrade del firewall, procedere come segue:

1. Clicca sull’icona e successivamente su Pianifica upgrade.

   Si aprirà la schermata Upgrade del firmware.

   

2. Selezionare la versione del firmware.

3. Seleziona Immediatamente o Alle ore.

4. Se selezioni Alle ore, clicca sul Calendario e seleziona la data e l’ora.

   

5. Clicca su Pianifica upgrade.

Sovrascrittura di un upgrade pianificato

Per sovrascrivere un upgrade pianificato per un singolo firewall, procedere come segue:

1. Clicca sull’icona di Pianificazione .

2. Clicca su Sovrascrivi pianificazione.

   

   Si aprirà la schermata Upgrade del firmware.

   

3. Selezionare la versione del firmware.

4. Seleziona Immediatamente o Alle ore.

5. Se selezioni Alle ore, clicca sul Calendario e seleziona la data e l’ora.

   

6. Clicca su Sovrascrivi pianificazione.

Nella schermata Upgrade del firmware, puoi anche possibile procedere come segue:

• Clicca sull’icona delle Note di rilascio per visualizzare informazioni sulla versione del firmware che hai selezionato.
• Passare il cursore del mouse sull'icona dell' per visualizzare i dettagli della pianificazione attuale, inclusi data, ora e ora locale del firewall.

Salto di un’occorrenza di upgrade del firmware

Per saltare un upgrade del firmware, procedi come segue:

1. Clicca sull’icona di Pianificazione .

2. Clicca su Salta l’occorrenza.

   

   Questa operazione salta il successivo upgrade pianificato del firmware per il firewall. L’upgrade viene riprogrammato per l’occorrenza successiva nella pianificazione ricorrente. Ad esempio, se l’upgrade è pianificato ogni venerdì e salti quell’occorrenza, l’upgrade verrà riprogrammato per il venerdì seguente.

Rimozione di un firewall dallo staging

1. Clicca sull’icona di Pianificazione .

2. Clicca su Rimuovi dallo staging dell’upgrade.

   

   Verrà visualizzata la schermata Upgrade del firmware ricorrente.

3. Sotto Firewall di staging, deseleziona il tuo firewall dall’elenco a discesa.

4. Clicca su Verifica.
5. Cliccare su Conferma.