{"id":3314,"date":"2016-06-13T11:41:02","date_gmt":"2016-06-13T09:41:02","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/?p=3314"},"modified":"2025-02-17T14:43:38","modified_gmt":"2025-02-17T13:43:38","slug":"firmware-upgrade-einer-watchguard-firebox","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2016\/06\/firmware-upgrade-einer-watchguard-firebox\/","title":{"rendered":"HOWTO: Firmware-Upgrade einer WatchGuard Firebox \u00fcber den WSM"},"content":{"rendered":"

Ein regelm\u00e4\u00dfiges Firmware-Upgrade ist essenziell, um die Sicherheit und Leistungsf\u00e4higkeit Ihrer WatchGuard Firebox zu gew\u00e4hrleisten. In diesem HOWTO-Artikel zeigen wir Ihnen wie Sie ein Firmware-Upgrade \u00fcber den WatchGuard System Manager (WSM) durchf\u00fchren k\u00f6nnen.<\/p>\n

Unseren ausf\u00fchrlichen HOWTO-Artikel \u00fcber alle drei verschiedenen Methoden, mit denen Sie das Firmware-Upgrade Ihrer Firebox sicher und effizient durchf\u00fchren k\u00f6nnen finden Sie unter >> HOWTO: WatchGuard Firebox Firmware-Upgrade<\/a>.<\/p>\n

<\/p>\n

1. Download des WatchGuard System Managers (WSM)<\/h3>\n

Grunds\u00e4tzlich gilt: Sie k\u00f6nnen mit einem neueren System Manager Release immer auf eine Firebox mit einem \u00e4lteren Firmware-Stand zugreifen und diese managen. Daher muss im ersten Schritt der WatchGuard System Manager aktualisiert werden:<\/p>\n

    \n
  1. Gehen Sie auf https:\/\/software.watchguard.com<\/a><\/li>\n
  2. Unten Rechts finden Sie unter den Quick Links den Download-Link f\u00fcr den aktuellen WSM<\/li>\n
  3. Installieren Sie den WSM<\/li>\n<\/ol>\n

    Erst im zweiten Schritt laden Sie das gew\u00fcnschte Firmware-Release herunter.<\/p>\n

    2. Download der Firmware-Software<\/h3>\n
      \n
    1. Gehen Sie erneut auf https:\/\/software.watchguard.com<\/a><\/li>\n
    2. W\u00e4hlen sie unter “Show downloads for:” bei “Select device” Ihr Hardware-Modell aus<\/li>\n
    3. Lesen Sie die Release-Notes. Hier sind ggf. wichtige \u00c4nderungen vermerkt.<\/li>\n
    4. Laden Sie das Firmware-Image herunter. Hierbei gibt es zwei Varianten:\n
        \n
      • Fireware XX.YY\u00a0 \u00a0<= ein EXE-File<\/li>\n
      • Fireware XX.YY Sysa-dl for OS Updates from the web UI<\/li>\n<\/ul>\n<\/li>\n
      • Ich empfehle das Windows-Executable. Dies beinhaltet die Sysa-dl (also das eigentliche Image, legt die auf der lokalen Harddisk in genau dem Pfad ab, in dem der Policy-Manager nach dem Image sucht und enth\u00e4lt zus\u00e4tzlich einen Uninstaller, sodass Sie die Firmware leicht \u00fcber die Windows-Systemsteuerung (Programme hinzuf\u00fcgen\/entfernen) wieder deinstallieren k\u00f6nnen. Je nach Anzahl der verwendeten verschiedenen Firewalls und H\u00e4ufigkeit der Upgrades k\u00f6nnen sich sonst auf der Harddisk schon so einige Images ansammeln.<\/li>\n
      • Starten Sie das Executable – dies entpackt das Firmware-Image auf die lokale Festplatte<\/li>\n<\/ol>\n

        3. Upgrade der Firmware<\/h3>\n
          \n
        1. Starten Sie den Policy Manager<\/li>\n
        2. Unter File => Upgrade<\/strong> wird der Upgrade-Prozess gestartet:<\/li>\n<\/ol>\n

          \"Upgrade<\/p>\n

            \n
          1. Der Policy Manager fragt nun nach dem Firmware-Image<\/li>\n
          2. Wenn Sie, wie empfohlen, das Upgrade mit dem Windows-Executable installiert haben, wird der Pfad automatisch vorgeschlagen<\/li>\n
          3. Es wird hier immer das h\u00f6chste auf der lokalen Festplatte verf\u00fcgbare Release angeboten, das zur Hardware passt:<\/li>\n<\/ol>\n

            \"Upgrade<\/p>\n

              \n
            1. Nat\u00fcrlich bedingt ein Firmware-Upgrade einen Reboot, welcher auf den kleinen Desktop-Boxen auch einige Minuten dauern kann. Das Upgrade sollte daher nicht zur Haupt-Nutzungszeit eingespielt werden.<\/li>\n
            2. (Advanced: Im Cluster-Mode mit zwei Firewalls als Cluster wird die Ausfallzeit auf zwei Failovers von 1-2 Sekunden reduziert).<\/li>\n<\/ol>\n

              \"Upgrade<\/p>\n

                \n
              1. Bevor das Upgrade startet wird nachgefragt, ob vorher ein Backup-Image erstellt werden soll:<\/li>\n<\/ol>\n

                \"Upgrade<\/p>\n

                4. Backup erstellen<\/h3>\n
                  \n
                1. Es wird empfohlen, ein Backup-Image der Firewall zu erstellen.<\/li>\n
                2. Dieses Backup-Image<\/strong> enth\u00e4lt:\n
                    \n
                  • die aktuelle Firmware<\/li>\n
                  • alle Policies<\/li>\n
                  • alle Zertifikate<\/li>\n
                  • den Feature-Key<\/li>\n<\/ul>\n<\/li>\n
                  • Das Backup darf ausschlie\u00dflich auf exakt diese Firebox<\/strong> zur\u00fcckgespielt werden (identische Seriennummer!<\/strong>)<\/li>\n
                  • Falls Sie ein Downgrade einspielen wollen, ist dies mit diesem Backup-Image m\u00f6glich.<\/li>\n
                  • Das Backup-Image wird, da es die o.g. Daten enth\u00e4lt, lokal verschl\u00fcsselt. Notieren Sie sich den Encryption Key, sonst haben Sie keine Chance, dieses Backup jemals wieder einzuspielen. Eventuell wollen Sie das Admin-Passwort (das “schreibende” Kennwort) verwenden:<\/li>\n<\/ol>\n

                    \"Upgrade<\/p>\n

                      \n
                    1. Die Firebox erzeugt nun auf der Firebox das Backup-Image und \u00fcbertr\u00e4gt es auf den PC:<\/li>\n<\/ol>\n

                      \"Upgrade<\/p>\n

                        \n
                      1. Anschlie\u00dfend wird die neue Firmware auf die Firebox \u00fcbertragen:<\/li>\n<\/ol>\n

                        \"Upgrade<\/p>\n

                          \n
                        1. Nun erfolgt der angek\u00fcndigte Reboot:<\/li>\n<\/ol>\n

                          \"Upgrade<\/p>\n

                          \"Upgrade<\/p>\n

                            \n
                          1. Nachdem das Upgrade abgeschlossen ist k\u00f6nnen Sie den Policy Manager beenden und neu starten, um die Konfiguration neu von der Box zu lesen<\/li>\n
                          2. Die Abfrage “Do you want to open the updated configuration…” wurde mit Version 12.x eingef\u00fchrt. In diesem Fall kann auf das Beenden\/Neustarten des Policy Managers verzichtet werden. Es geht darum, dass die Konfiguration im Hauptspeicher (altes Release) durch die aktuelle m\u00f6glicherweise vom System an die neuen Features angepasste Konfiguration ersetzt wird:<\/li>\n<\/ol>\n

                            \"Upgrade<\/p>\n","protected":false},"excerpt":{"rendered":"

                            Ein regelm\u00e4\u00dfiges Firmware-Upgrade ist essenziell, um die Sicherheit und Leistungsf\u00e4higkeit Ihrer WatchGuard Firebox zu gew\u00e4hrleisten. In diesem HOWTO-Artikel zeigen wir Ihnen wie Sie ein Firmware-Upgrade \u00fcber den WatchGuard System Manager (WSM) durchf\u00fchren k\u00f6nnen. Unseren ausf\u00fchrlichen HOWTO-Artikel \u00fcber alle drei verschiedenen Methoden, mit denen Sie das Firmware-Upgrade Ihrer Firebox sicher und effizient durchf\u00fchren k\u00f6nnen finden Sie unter >> HOWTO: WatchGuard Firebox Firmware-Upgrade.<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[362],"tags":[392,46,385,279],"class_list":["post-3314","post","type-post","status-publish","format-standard","hentry","category-howto","tag-firmware","tag-upgrade","tag-watchguard-system-manager","tag-wsm"],"_links":{"self":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/3314"}],"collection":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/comments?post=3314"}],"version-history":[{"count":18,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/3314\/revisions"}],"predecessor-version":[{"id":27241,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/3314\/revisions\/27241"}],"wp:attachment":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/media?parent=3314"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/categories?post=3314"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/tags?post=3314"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}