{"id":9582,"date":"2020-01-15T10:57:24","date_gmt":"2020-01-15T09:57:24","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/?p=9582"},"modified":"2020-01-15T11:02:56","modified_gmt":"2020-01-15T10:02:56","slug":"howto-downgrade-firecluster-ohne-downtime","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2020\/01\/howto-downgrade-firecluster-ohne-downtime\/","title":{"rendered":"HOWTO: Downgrade WatchGuard Firecluster ohne Downtime"},"content":{"rendered":"

Testaufbau:<\/strong><\/p>\n

-WatchGuard T35 Member1 (10.0.1.100)
\n-WatchGuard T35 Member2 (10.0.1.101)
\n-Virtuelle Cluster-IP (10.0.1.1)<\/p>\n

Ziel: <\/strong><\/p>\n

Downgrade eines WatchGuard-Clusters von 12.5.2 auf 12.5 ohne Downtime<\/p>\n

Vorgehen:\u00a0<\/strong><\/p>\n

<\/p>\n

    \n
  1. Im WSM mit der Member-IP des passiven Knoten („Backup Master“) verbinden:
    \n\"\"<\/li>\n
  2. Den „Backup Master“ \u00fcber „Tools“ -> „Cluster“ -> „Leave“ tempor\u00e4r auf „Standby“ setzen:
    \n\"\"
    \nNachdem der „Leave“ ausgef\u00fchrt wurde, erscheint die WatchGuard als „Standby“:
    \n\"\"<\/li>\n
  3. Downgrade auf „Standby“ WatchGuard ausf\u00fchren:
    \n\"\"
    \n„File“ -> „Upgrade“ -> gew\u00fcnschte Firmware ausw\u00e4hlen (https:\/\/software.watchguard.com<\/a>)
    \n\"\"
    \nWarnhinweis mit ja best\u00e4tigen (Abfrage des Backups erscheint im Nachhinein):
    \n<\/span>\"\"
    \nGew\u00fcnschtes Image ausw\u00e4hlen und best\u00e4tigen:
    \n<\/span>\"\"
    \nNach dem Downgrade erscheinte folgende Meldung:
    \n<\/span>\"\"
    \nWarten Sie kurz ab, bis die WatchGuard mit der gew\u00fcnschten Firmware und als „Standby“ wieder angezeigt wird:
    \n<\/span>\"\"
    \n4. Die „Standby“-WatchGuard k\u00f6nnen Sie jetzt wieder zum Cluster hinzuf\u00fcgen:
    \n<\/span>\"\"
    \nWarten Sie ab, bis die „Standby“-WatchGuard als „Backup Master“ angezeigt wird:
    \n<\/span>\"\"
    \n5. Geplanten Failover durchf\u00fchren.
    \n<\/span>WSM mit Cluster-IP verbinden und FSM starten:
    \n\"\"
    \nFailover einleiten:
    \n<\/span>\"\"
    \nDie WatchGuard mit der Ziel-Firmware wird jetzt als „Master“ angezeigt:
    \n<\/span>\"\"
    \n6. Nun m\u00fcssen Sie „Leave“, „Restore“ und „Join“ wie in den Schritten 2-4 beschrieben f\u00fcr die zweite WatchGuard durchf\u00fchren.<\/p>\n

    <\/span><\/span><\/span>7. Pr\u00fcfen Sie den Zustand des Clusters (1x „Master“, 1x „Backup Master“) und den Firmwarestand:
    \n\"\"<\/li>\n<\/ol>\n