{"id":26780,"date":"2025-02-17T14:34:32","date_gmt":"2025-02-17T13:34:32","guid":{"rendered":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/?p=26780"},"modified":"2025-02-19T13:35:20","modified_gmt":"2025-02-19T12:35:20","slug":"howto-watchguard-firebox-firmware-upgrade","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2025\/02\/howto-watchguard-firebox-firmware-upgrade\/","title":{"rendered":"HOWTO: WatchGuard Firebox Firmware-Upgrade"},"content":{"rendered":"

Ein regelm\u00e4\u00dfiges Firmware-Upgrade ist essenziell, um die Sicherheit und Leistungsf\u00e4higkeit Ihrer WatchGuard Firebox zu gew\u00e4hrleisten. Mit jeder neuen Version werden Sicherheitsl\u00fccken geschlossen, neue Funktionen hinzugef\u00fcgt und die Stabilit\u00e4t verbessert. Doch wie l\u00e4sst sich ein solches Upgrade am besten durchf\u00fchren?<\/p>\n

In diesem HOWTO-Artikel zeigen wir Ihnen drei verschiedene Methoden, mit denen Sie das Firmware-Upgrade Ihrer Firebox sicher und effizient durchf\u00fchren k\u00f6nnen:<\/p>\n

    \n
  1. \n
      \n
    1. Upgrade \u00fcber die WatchGuard Cloud<\/a> (Unsere Empfehlung)<\/li>\n
    2. Upgrade \u00fcber die Web-UI<\/a><\/li>\n
    3. Upgrade \u00fcber den WatchGuard System Manager (WSM)<\/a><\/li>\n<\/ol>\n<\/li>\n<\/ol>\n

      <\/p>\n

      1. Upgrade \u00fcber die WatchGuard Cloud<\/h3>\n

      Das Upgrade \u00fcber die WatchGuard Cloud ist wom\u00f6glich die einfachste und benutzerfreundlichste Methode f\u00fcr Administratoren und entsprechend unser empfohlener Weg.<\/p>\n

        \n
      1. Melden Sie sich mit Ihrem Benutzerkonto an der WatchGuard Cloud an: https:\/\/cloud.watchguard.com<\/a>.<\/li>\n
      2. \u00dcber den Reiter “\u00dcberwachen” oder “Konfigurieren” k\u00f6nnen Sie auf “Ger\u00e4te” klicken, um in die \u00dcbersicht zu kommen:\"WatchGuard<\/li>\n<\/ol>\n
          \n
        1. In dieser Ansicht k\u00f6nnen Sie auf “Firmware-Upgrade durchf\u00fchren” klicken:
          \n\"WatchGuard<\/li>\n
        2. Es \u00f6ffnet sich eine neue Seite, wo die Firmware-Version ausgew\u00e4hlt werden kann:
          \n\"WatchGuard<\/li>\n
        3. Als Default ist die aktuellste Version bereits ausgew\u00e4hlt. Im Dropdown-Men\u00fc k\u00f6nnen Sie aber auch weitere Firmware-Versionen ausw\u00e4hlen:
          \n\"WatchGuard<\/li>\n
        4. Nachdem Sie auf “WEITER” geklickt haben k\u00f6nnen das Upgrade sofort durchf\u00fchren oder planen:
          \n\"WatchGuard<\/li>\n
        5. Wenn Sie das Upgrade planen, k\u00f6nnen Sie Tag und Uhrzeit ausw\u00e4hlen, um das Upgrade automatisiert durchf\u00fchren zulassen:
          \n\"WatchGuard<\/li>\n
        6. Danach klicken Sie auf “WEITER” und gelangen zur \u00dcbersicht bevor das Upgrade gestartet wird:
          \n\"\"<\/li>\n
        7. Mit einem Klick auf “SPEICHERN” wird das Firmware-Upgrade gestartet:
          \n\"\"<\/li>\n
        8. Nach dem Upgrade sehen Sie unter Ger\u00e4teinformationen die neue Version:
          \n\"\"<\/li>\n<\/ol>\n

          Hinweis:<\/strong> Die Ansicht aktualisiert sich nach dem Upgrade nicht automatisch. Aktualisieren Sie deshalb die Ger\u00e4teinformationen mit einem Klick auf das entsprechende “Aktualisierungs-Symbol” oder aktualisieren Sie manuell den Browser mit F5, um den tats\u00e4chlichen Status abzurufen:\"WatchGuard<\/p>\n

          2. Upgrade \u00fcber die Web-UI<\/h3>\n

          2.1 Download der Firmware<\/h4>\n

          Um ein Software-Update einer WatchGuard Firebox vornehmen zu k\u00f6nnen, ben\u00f6tigen Sie zun\u00e4chst die richtige Software-Version f\u00fcr Ihre Appliance. Sie finden die entsprechenden Software-Releases unter\u00a0http:\/\/software.watchguard.com<\/a> und k\u00f6nnen dort das Modell Ihrer Appliance ausw\u00e4hlen:<\/p>\n

          \"WatchGuard<\/p>\n

          In der anschlie\u00dfenden Maske finden Sie die aktuellen Release-Notes, in der ggf. Hinweise enthalten sind, falls beim Update Besonderheiten beachtet werden m\u00fcssen:<\/p>\n

          \"WatchGuard<\/p>\n

          Sie k\u00f6nnen nun w\u00e4hlen, ob Sie das Update als .EXE oder als .ZIP herunterladen wollen. Das EXE-File installiert die Software lokal auf ihrem Windows-PC in der Verzeichnisstruktur unter\u00a0 C:\\Program Files (x86)\\Common Files\\WatchGuard\\resources\\FirewareXTM\\ <\/strong>und registriert die Software als Windows-Programm, damit Sie sp\u00e4ter \u00fcber die Windows-Software-Verwaltung auch wieder entfernt werden kann. Ein Vorteil des Ablegens in dieser Verzeichnisstruktur ist die automatische Erkennung der aktuellen Software aufgrund des entsprechenden Verzeichnisses durch den Policy Manager. F\u00fcr ein Update mit der Web-UI wird das EXE-File jedoch nicht zwingend ben\u00f6tigt, sondern es kann auch mit der ZIP-Datei gearbeitet werden. Dies ist z.B. notwendig, falls der Administrations-Arbeitsplatz nicht unter einem Windows-Betriebssystem l\u00e4uft.<\/p>\n

          Wenn Sie die ZIP-Datei heruntergeladen haben, merken Sie sich bitte, wo Sie diese abgelegt haben.<\/p>\n

          2.2 Upgrade \u00fcber die Web-UI (Firebox hat Internetverbindung \/ ist in Betrieb)<\/h4>\n

          Melden Sie sich am\u00a0Web-Interface als User admin<\/strong> an und navigieren Sie zu “System” > “Upgrade OS”.<\/em> Wenn sich die Firebox bereits im Echtbetrieb befindet, mit dem Internet verbunden ist und DNS richtig konfiguriert ist, k\u00f6nnen Sie \u00fcber die erste Auswahloption “Download and install an upgrade directly from watchguard.com” gehen und auf “UPGRADE” klicken:
          \n\"WatchGuard<\/p>\n

          Wenn Sie diesen Schritt ausw\u00e4hlen, dauert es nat\u00fcrlich l\u00e4nger, weil ja der Transportweg \u00fcber das Internet hinzukommt. Entscheidend f\u00fcr die Dauer wird vermutlich die verf\u00fcgbare Download-Bandbreite von dem Standort sein, von dem Sie den Download starten. Steht nur wenig Bandbreite zur Verf\u00fcgung und dauert der Download l\u00e4nger als 15 Minuten, wird das Software-Update fehlschlagen, weil dann in der Zwischenzeit im Hintergrund die Admin-Sitzung abgelaufen ist.<\/p>\n

          Unter “Users and Roles”> “Account Lockout” kann man den Timeout der Admin-Sitzung von 15 Minuten z.B. auf 30 oder 60 Minuten hochsetzen.<\/p>\n

          In diesem Falle wird es besser sein, die Firmware vorab auf einem PC zu speichern und das Software-Update von dort aus (lokal) durchzuf\u00fchren (Siehe Punkt 2.3).<\/p>\n

          2.3. Upgrade \u00fcber die Web-UI (Ersteinrichtung \/ Firebox hat keine Internetverbindung)<\/h4>\n

          Wenn Sie jedoch gerade noch bei der Erst-Inbetriebnahme sind und die WatchGuard Firebox noch nicht mit dem Internet verbunden ist, w\u00e4hlen Sie die zweite Auswahloption “I have an upgrade file”, navigieren Sie zu der passenden *.sysa-dl Datei f\u00fcr dieses Hardware-Modell und klicken Sie auf “UPGRADE”:<\/p>\n

          \"WatchGuard<\/p>\n

          Wenn Sie wie zuvor beschrieben die passende Softwareversion auf Ihrem PC\/Notebook vorinstalliert haben, navigieren Sie \u00fcber die Schaltfl\u00e4che “Datei ausw\u00e4hlen” zu C:\\Program Files (x86)\\Common Files\\WatchGuard\\resources\\FirewareXTM\\<\/strong>. Dort finden sich dann Unterverzeichnisse f\u00fcr die vorinstallierten Softwareversionen. Gehen Sie in das Unterverzeichnis\u00a0der neu zu installierenden Version (zum Beispiel 12.11 <\/strong>) und dort dann in das Unterverzeichnis f\u00fcr das passende Hardware-Modell (zum Beispiel M290_M390<\/strong>). W\u00e4hlen Sie dann die\u00a0dort befindliche *.sysa-dl<\/strong> Datei aus (z.B. M290_M390.sysa-dl<\/strong>).<\/p>\n

          Nach erfolgreichem Upload m\u00f6chte die WatchGuard Firebox neu booten:
          \n\"WatchGuard\"WatchGuard<\/p>\n

          Ein normaler Reboot der WatchGuard Firebox dauert typischerweise 2-3 Minuten. Nach einem Software-Update dauert der Reboot l\u00e4nger, h\u00e4ufig etwa 5-6 Minuten. W\u00e4hrend des Vorgangs werden in der Firebox diverse Programmteile ausgetauscht. Es kann durchaus vorkommen, dass der Reboot sogar 10 Minuten oder l\u00e4nger ben\u00f6tigt.<\/p>\n

          3. Upgrade \u00fcber den WatchGuard System Manager (WSM)<\/h3>\n

          3.1. Download des WatchGuard System Managers (WSM)<\/h4>\n

          Grunds\u00e4tzlich gilt: Sie k\u00f6nnen mit einem neueren System Manager Release immer auf eine Firebox mit einem \u00e4lteren Firmware-Stand zugreifen und diese managen. Daher muss im ersten Schritt der WatchGuard System Manager aktualisiert werden:<\/p>\n

            \n
          1. Gehen Sie auf https:\/\/software.watchguard.com<\/a><\/li>\n
          2. Unten Rechts finden Sie unter den Quick Links den Download-Link f\u00fcr den aktuellen WSM<\/li>\n
          3. Installieren Sie den WSM<\/li>\n<\/ol>\n

            Erst im zweiten Schritt laden Sie das gew\u00fcnschte Firmware-Release herunter.<\/p>\n

            3.2 Download der Firmware-Software<\/h4>\n
              \n
            1. Gehen Sie erneut auf https:\/\/software.watchguard.com<\/a><\/li>\n
            2. W\u00e4hlen sie unter “Show downloads for:” bei “Select device” Ihr Hardware-Modell aus<\/li>\n
            3. Lesen Sie die Release-Notes. Hier sind ggf. wichtige \u00c4nderungen vermerkt.<\/li>\n
            4. Laden Sie das Firmware-Image herunter. Hierbei gibt es zwei Varianten:\n