Stormshield rilascia generalmente una nuova major release tutti gli anni e alcune minor release.
Entrambe le release possono contenere nuove funzionalità o semplicemente correzioni di bachi. Per questo motivo è importante registrare le macchine con un indirizzo email valido, Stormshield informa tempestivamente e in maniera dettagliata le varie funzionalità che si andaranno ad aggiungere o correggere ad ogni release.
E' importante ricordare 2 cose fondamentali:
- Leggere SEMPRE le release notes prima di un aggiornamento
- Le release supportate dal TAC Stormshield sono l'ultima major release e l'ultima versione della Major release immediatamente precedente. L'uscita della V9 significa che il TAC non supporta più release 7.X ad esempio, e a fronte di un problema vi potrebbe essere richiesto di fare un upgrade della macchina
Per aggiornare il firmare di una macchina Stormshield in HA occorre inanzi tutto scaricare dalla MyStormshield area, la release del firmware che ci interessa e caricarlo sul firewall in SYSTEM → Maintenance → select SYSTEM UPDATES tab
Nel menù SYSTEM UPDATE avete diversi campi:
- Check for new updates: → questa opzione ti permette di effettuare un check online per vedere se c'è qualche nuova release da installare(personalmente sconsiglio questa opzione perchè è sempre meglio leggere con attenzione la release note prima di aggiornare)
- Select the update: → cliccando sul tasto con i tre punti ci si aprirà l'explorer del nostro pc e ci darà la possibilità di selezionare il file di update che abiamo scaricato dalla client area
- Select the firewall to update: → questa opzione ci presenta un menù a tendina con tre opzioni:
- This firewall (U70SXXXXXXXXXXX) → diciamo alla gui di eseguire tutte le operaizoni che sceglieremo successivamente sul FW attivo
- The other firewall (remote) (U70SYYYYYYYYYYY) → diciamo alla gui di eseguire tutte le operaizoni che sceglieremo successivamente sul FW passivo
- Both firewalls → diciamo alla gui di eseguire tutte le operaizoni che sceglieremo successivamente contemporaneamente su entrambe le macchine
- Save the active partition on the backup partition before updating the firewall → di default il check su questa opzione è presente e server per dire al FW di salvare la partizione attiva su quella di backup prima di fare l'upgrade in modo di avere la possibilità di far ripartire il FW con la vecchia versione in caso ci sia qualche problema con la nuova release
- Advanced proerties → espandendo questo campo abbiamo la possibilità di decidere cosa fare una volta che cliccheremo sul bottone Update Firmware
- Download the firmware update and install it → selezionando questa opzione il FW caricherà il firmware che gli stiamo inviando, farà l'upgrade e quindi si riavvierà
- Download the firmware update only → selzionando questa opzione carichiamo sul FW il firmware ma non effettuiamo l'upgrade
- Install the uploaded firmware → se abbiamo utilizzato l'opzione descritta sopra (Download the firmware update only) avremo la possibilità di selezionare questa e di fatto andreamo a lanciare l'upgrade quindi il FW si riavvierà
Quando si esegue l'upgrade di una coppia di FW in HA è consigliabile seguire questa breve scaletta:
- assicurarsi che i due FW stiamo lavorando sulla partizione Main
- aggiornare prima il FW passivo
- verificare tramite la dashboard nel widget HIGH AVAILABILITY che il passivo torni online
- una volta che il passivo è tornato disponibile possiamo fare l'upgrade sull'attivo
- quando l'attivo si riavvierà per terminare l'aggiornamento il passivo prenderà il suo posto limitando il disservizio a poco meno di 30 secondi
- a questo punto verificare che il FW attivo in precedenza sia tornato online in modo che l'alta affidabilità sia ristabilita
Uploading ....