FS SG-5110 Security Gateway Software მომხმარებლის სახელმძღვანელო

SG-5110 უსაფრთხოების კარიბჭე
პროგრამული უზრუნველყოფის განახლების სახელმძღვანელო
მოდელი: SG-5110

შინაარსი დამალვა

1 SG აღჭურვილობის განახლების მოსაზრებები

2 SG Gateway რეჟიმის განახლება

3 SG Bridge რეჟიმის განახლება

4 ძირითადი პროგრამის აღდგენა

5 დოკუმენტები / რესურსები

5.1 ცნობები

6 დაკავშირებული პოსტები

SG აღჭურვილობის განახლების მოსაზრებები

1.1 აღჭურვილობის განახლების მიზანი
მიიღეთ ახალი ფუნქციები.
მოაგვარეთ პროგრამული უზრუნველყოფის დეფექტები.
1.2 მომზადება განახლებამდე
გთხოვთ, ჩამოტვირთოთ უახლესი ვერსია ოფიციალურიდან webსაიტი. წაიკითხეთ ვერსიის გამოშვების შენიშვნები ამ ვერსიით მხარდაჭერილი ფუნქციური დეფექტებისა და ახალი ფუნქციების დასადასტურებლად;
მოწყობილობის განახლებამდე, გთხოვთ, შექმნათ მოწყობილობის მიმდინარე კონფიგურაციის სარეზერვო ასლი. ოპერაციის კონკრეტული საფეხურებისთვის, გთხოვთ, მიმართოთ კონფიგურაციის სარეზერვო ასლს;
განახლებამდე, გთხოვთ, მოამზადოთ კონსოლის კაბელი. როდესაც მოწყობილობის განახლება ვერ ხერხდება, გამოიყენეთ კონსოლის კაბელი ვერსიის აღსადგენად. ოპერაციის კონკრეტული საფეხურებისთვის იხილეთ ძირითადი პროგრამის აღდგენა;
1.3 განახლების მოსაზრებები
მოწყობილობის განახლებას სჭირდება მოწყობილობის გადატვირთვა, რაც გამოიწვევს ქსელის გათიშვას. გთხოვთ, მოერიდოთ განახლებას პიკის სამუშაო საათებში.
არსებობს გარკვეული რისკი აღჭურვილობის განახლებაში. გთხოვთ, დარწმუნდეთ, რომ აღჭურვილობის ელექტრომომარაგება სტაბილურია განახლების პროცესში. თუ მოწყობილობის განახლება ვერ მოხერხდა, თქვენ უნდა გამოიყენოთ კონსოლის კაბელი ძირითადი პროგრამის აღსადგენად.
1.4 დაქვეითება
იმის გამო, რომ მაღალ ვერსიასა და დაბალ ვერსიას შორის ფუნქციური განსხვავებებია, კონფიგურაციაც განსხვავებული იქნება. ზოგადად, მაღალი ვერსია თავსებადია დაბალი ვერსიის კონფიგურაციასთან, მაგრამ დაბალი ვერსია არ არის აუცილებლად თავსებადი მაღალი ვერსიის კონფიგურაციასთან. ამიტომ, არ არის რეკომენდირებული შემცირების ოპერაციის შესრულება, წინააღმდეგ შემთხვევაში შეიძლება გამოიწვიოს შეუთავსებელი კონფიგურაცია ან ნაწილობრივი კონფიგურაციის დაკარგვა და მოწყობილობის გამოყენებაც კი არ შეიძლება და საჭიროებს ქარხანაში დაბრუნებას;
თუ დაგჭირდებათ რეიტინგის დაქვეითება, გთხოვთ იმოქმედოთ მაშინ, როდესაც არის ქვედა ვერსიის კონფიგურაციის სარეზერვო ასლი და ქსელი შედარებით უმოქმედოა. შემცირების შემდეგ, თქვენ უნდა შეამოწმოთ არის თუ არა კონფიგურაცია სწორი.

SG Gateway რეჟიმის განახლება

2.1 ქსელის ტოპოლოგია2.2 კონფიგურაციის წერტილები
განახლებამდე გაითვალისწინეთ შემდეგი:

იმის გამო, რომ განახლება საჭიროებს ხელახლა დაწყებას, გთხოვთ განაახლოთ ქსელის გათიშვის დაშვებულ დროში. განახლებას დაახლოებით 10 წუთი სჭირდება.

ჩამოტვირთეთ პროგრამული უზრუნველყოფის შესაბამისი ვერსია პროდუქტის მოდელის მიხედვით. დაადასტურეთ, რომ პროგრამული უზრუნველყოფის ვერსია შეესაბამება პროდუქტის მოდელს და ყურადღებით წაიკითხეთ გამოშვების შენიშვნები განახლებამდე.

2.3 საოპერაციო ეტაპები
2.3.1 განახლება Console Line Login-ით
გამოიყენეთ პროგრამული უზრუნველყოფა TFTP ადგილობრივ კომპიუტერზე
მიუთითეთ საქაღალდე, სადაც არის ვერსია file მდებარეობს და TFTP სერვერის IP მისამართიგანახლებამდე, გთხოვთ, შეამოწმოთ Windows Firewall, ანტივირუსული პროგრამული უზრუნველყოფის პარამეტრები, სისტემის უსაფრთხოების პოლიტიკა და ა.შ., TftpServer-ს შეუძლია გახსნას მხოლოდ ერთი პორტის კონფლიქტების თავიდან ასაცილებლად.
შედით SG მოწყობილობაში კონსოლის რეჟიმში.
ნაგულისხმევი SG IP მისამართი არის 192.168.1.1 0/MGMT ინტერფეისზე
შეიყვანეთ განახლების ბრძანება: დააკოპირეთ tftp://192.168.1.100/fsos.bin sata0:fsos.bin (სადაც 192.168.1.100 არის კომპიუტერის IP) შემდეგნაირად:
რჩევა: კოპირების წარმატება ნიშნავს file წარმატებით აიტვირთა.
SG-5110#ასლი tftp://192.168.1.100/fsos.bin sata0:fsos.bin
გასასვლელად დააჭირეთ Ctrl+C
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!
დააკოპირეთ წარმატება.
არ გადატვირთოთ მთავარი პროგრამის იმპორტის შემდეგ, თქვენ უნდა შეიყვანოთ განახლება sata0:fsos.bin force, რომ განაახლოთ მთავარი პროგრამა.
SG-5110#upgrade sata0:fsos.bin force
თქვენ იყენებთ ძალის ბრძანებას, დარწმუნებული ხართ? განაგრძეთ [Y/n]y
მოწყობილობის განახლება დასრულების შემდეგ ავტომატურად უნდა გადატვირთოთ, დარწმუნებული ხართ, რომ ახლა განაახლებთ?[Y/n]y
*14 ივლისი 03:43:48: %UPGRADE-6-INFO: განახლების დამუშავება არის 10%
ამ ბრძანების გაშვებას შეიძლება გარკვეული დრო დასჭირდეს, გთხოვთ დაელოდოთ.
ეს ბრძანება არის ძირითადი პროგრამის ჩატვირთვა მყარ დისკზე, რათა ამოქმედდეს. თუ არ ჩატვირთავთ ახლად განახლებულ ვერსიას, ის არ შევა ძალაში და შოუს ვერსია მაინც იქნება ძველი ვერსია;
2.4 ეფექტის შემოწმება
შეამოწმეთ არის თუ არა განახლება წარმატებული და გადატვირთვის შემდეგ შეამოწმეთ ვერსიის ინფორმაცია შოუს ვერსიით:
SG-5110#show version
სისტემის აღწერა: FS EASY GATEWAY (SG-5110) FS Networks-ის მიერ.
სისტემის დაწყების დრო: 2020-07-14 03:46:46
სისტემის მუშაობის დრო: 0:00:01:03
სისტემის აპარატურის ვერსია: 1.20
სისტემის პროგრამული უზრუნველყოფის ვერსია: SG_FSOS 11.9(4)B12
სისტემის პაჩის ნომერი: NA
სისტემის სერიული ნომერი: H1Q101600176B
სისტემის ჩატვირთვის ვერსია: 3.3.0

SG Bridge რეჟიმის განახლება

3.1 ქსელის ტოპოლოგია3.2 კონფიგურაციის წერტილები
განახლებამდე გაითვალისწინეთ შემდეგი:

რადგან განახლება საჭიროებს ხელახლა დაწყებას, გთხოვთ განაახლოთ გათიშვისთვის დაშვებულ დროში. განახლებას დაახლოებით 10 წუთი სჭირდება.

ძირითადი პროგრამის ჩამოტვირთვის შემდეგ შეცვალეთ ძირითადი პროგრამა file დაასახელეთ fsos.bin, დაადასტურეთ, რომ მთავარი პროგრამა შეესაბამება პროდუქტის მოდელს, ზომა არის სწორი და ყურადღებით წაიკითხეთ გამოშვების შენიშვნები განახლებამდე.
ბრძანების ხაზის რეჟიმის ხიდის რეჟიმის განახლების ბრძანება განსხვავდება კარიბჭის რეჟიმისგან.

ხიდის რეჟიმის ატვირთვა file ბრძანების კოპირება oob_ tftp://192.168.1.100/fsos.bin sata0:fsos.bin
კარიბჭის რეჟიმის ატვირთვა file ბრძანების ასლი tftp://192.168.1.100/fsos.bin sata0:fsos.bin

3.3 საოპერაციო ეტაპები
3.3.1 განახლება Console Line Login-ით
გამოიყენეთ პროგრამული უზრუნველყოფა TFTP ადგილობრივ კომპიუტერზე
მიუთითეთ საქაღალდე, სადაც არის ვერსია file მდებარეობს და TFTP სერვერის IP მისამართიგანახლებამდე, გთხოვთ, შეამოწმოთ Windows Firewall, ანტივირუსული პროგრამული უზრუნველყოფის პარამეტრები, სისტემის უსაფრთხოების პოლიტიკა და ა.შ., TftpServer-ს შეუძლია გახსნას მხოლოდ ერთი პორტის კონფლიქტების თავიდან ასაცილებლად.
შედით SG მოწყობილობაში კონსოლის რეჟიმში.
SG-ის ნაგულისხმევი IP მისამართია 192.168.1.1 0/MGMT ინტერფეისზე, რომელიც კონფიგურირებულია განახლებისას რეალური სიტუაციის მიხედვით;
SG-5110#copy oob_ tftp://192.168.1.100/fsos.bin sata0:fsos.bin
გასასვლელად დააჭირეთ Ctrl+C
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!
დააკოპირეთ წარმატება.
არ გადატვირთოთ ძირითადი პროგრამის იმპორტის შემდეგ, თქვენ უნდა შეიყვანოთ განახლება sata0:fsos.bin force, რომ განაახლოთ მთავარი პროგრამა;
SG-5110#upgrade sata0:fsos.bin force
თქვენ იყენებთ ძალის ბრძანებას, დარწმუნებული ხართ? განაგრძეთ [Y/n]y
მოწყობილობის განახლება დასრულების შემდეგ ავტომატურად უნდა გადატვირთოთ, დარწმუნებული ხართ, რომ ახლა განაახლებთ?[Y/n]y
*14 ივლისი 03:43:48: %UPGRADE-6-INFO: განახლების დამუშავება არის 10%
ამ ბრძანების გაშვებას შეიძლება გარკვეული დრო დასჭირდეს, გთხოვთ დაელოდოთ.
3.4 ეფექტის შემოწმება
შეამოწმეთ არის თუ არა განახლება წარმატებული. გადატვირთვის შემდეგ, შეამოწმეთ ვერსიის ინფორმაცია შოუს ვერსიით:
SG-5110#show version
სისტემის აღწერა: FS EASY GATEWAY (SG-5110) FS Networks-ის მიერ.
სისტემის დაწყების დრო: 2020-07-14 03:46:46
სისტემის მუშაობის დრო: 0:00:01:03
სისტემის აპარატურის ვერსია: 1.20
სისტემის პროგრამული უზრუნველყოფის ვერსია: SG_FSOS 11.9(4)B12
სისტემის პაჩის ნომერი: NA
სისტემის სერიული ნომერი: H1Q101600176B
სისტემის ჩატვირთვის ვერსია: 3.3.0

ძირითადი პროგრამის აღდგენა

4.1 ქსელის მოთხოვნები
თუ არსებობს პრობლემა, რომ მოწყობილობის ძირითადი პროგრამა არანორმალურად დაიკარგა, შეგიძლიათ სცადოთ მოწყობილობის აღდგენა CTRL ფენის მეშვეობით. ფენომენი, რომ მოწყობილობის მთავარი პროგრამა იკარგება, არის ის, რომ მოწყობილობის PWR და SYS ნათურები ყოველთვის ჩართულია, ხოლო ქსელის კაბელები, რომლებიც დაკავშირებულია სხვა ინტერფეისებთან, არ არის ჩართული.
4.2 ქსელის ტოპოლოგია4.3 კონფიგურაციის წერტილები

პროგრამის მთავარი სახელი უნდა იყოს „fsos.bin“
EG-ის 0/MGMT პორტი გამოიყენება ძირითადი პროგრამის გადამცემი კომპიუტერის დასაკავშირებლად

4.4 საოპერაციო ეტაპები
გამოიყენეთ პროგრამული უზრუნველყოფა TFTP ადგილობრივ კომპიუტერზე
მიუთითეთ საქაღალდე, სადაც არის ვერსია file მდებარეობს და TFTP სერვერის IP მისამართიგანახლებამდე, გთხოვთ, შეამოწმოთ Windows Firewall, ანტივირუსული პროგრამული უზრუნველყოფის პარამეტრები, სისტემის უსაფრთხოების პოლიტიკა და ა.შ., TftpServer-ს შეუძლია გახსნას მხოლოდ ერთი პორტის კონფლიქტების თავიდან ასაცილებლად.
შედით SG მოწყობილობაში კონსოლის საშუალებით
გადატვირთეთ მოწყობილობა
როდესაც გამოჩნდება Ctrl+C მოთხოვნა, დააჭირეთ CTRL და C ერთდროულად კლავიატურაზე ჩატვირთვის მენიუში შესასვლელად.
U-Boot V3.3.0.9dc7669 (დეკ. 20 2018 – 14:04:49 +0800)
საათი: CPU 1200 [MHz] DDR 800 [MHz] FABRIC 800 [MHz] MSS 200 [MHz] DRAM: 2 GiB
U-Boot DT blob at: 000000007f680678
Comphy-0: SGMII1 3.125 გბიტი/წმ
Comphy-1: SGMII2 3.125 გბიტი/წმ
Comphy-2: SGMII0 1.25 გბიტი/წმ
Comphy-3: SATA 1 5 გბიტი/წმ
Comphy-4: შეუერთებელი 1.25 გბიტი/წმ
Comphy-5: შეუერთებელი 1.25 გბიტი/წმ
UTMI PHY 0 ინიციალიზებულია USB Host0-ზე
UTMI PHY 1 ინიციალიზებულია USB Host1-ზე
MMC: sdhci@780000: 0
SCSI: წმინდა: eth0: mvpp2-0, eth1: mvpp2-1, eth2: mvpp2-2 [PRIME] SETMAC: Setmac ოპერაცია შესრულდა 2020-03-25 20:19:16 (ვერსია: 11.0)
დააჭირეთ Ctrl+C Boot Me 0-ში შესასვლელად
მარტივი ინტერფეისის შესვლა….
====== BootLoader მენიუ (“Ctrl+Z” ზედა დონეზე) ======
TOP მენიუს ელემენტები.
*************************************************
0. Tftp უტილიტები.
1. XModem უტილიტები.
2. გაუშვით მთავარი.
3. SetMac უტილიტები.
4. გაფანტული კომუნალური.
*************************************************
აირჩიეთ მენიუ "0", როგორც ნაჩვენებია ქვემოთ
====== BootLoader მენიუ (“Ctrl+Z” ზედა დონეზე) ======
TOP მენიუს ელემენტები.
*************************************************
0. Tftp უტილიტები.
1. XModem უტილიტები.
2. გაუშვით მთავარი.
3. SetMac უტილიტები.
4. გაფანტული კომუნალური.
*************************************************
აირჩიეთ მენიუ „1“ შემდეგნაირად, სადაც Local IP არის SG მოწყობილობის IP, Remote IP არის კომპიუტერის IP და fsos.bin არის მთავარი პროგრამა. file მოწყობილობის სახელი
====== BootLoader მენიუ (“Ctrl+Z” ზედა დონეზე) ======
Tftp უტილიტები.
*************************************************
0. განაახლეთ ჩამტვირთავი.
1. განაახლეთ ბირთვი და rootfs ინსტალაციის პაკეტით.
*************************************************
დააჭირეთ ღილაკს ბრძანების გასაშვებად: 1
გთხოვთ, შეიყვანოთ ლოკალური IP:[]: 192.168.1.1 ———შეცვალეთ მისამართი
გთხოვთ, შეიყვანოთ დისტანციური IP:[]: 192.168.1.100 ——— კომპიუტერის მისამართი
გთხოვთ შეიყვანოთ Fileსახელი:[]: fsos.bin ——— განახლების ბინ file
მიჰყევით მითითებებს, რომ აირჩიოთ Y, რომ გააგრძელოთ შემდეგი ნაბიჯი
გადაწყვეტილი გაქვთ განახლება? [Y/N]: Y
მიმდინარეობს განახლება, გააგრძელეთ ჩართვა და დაელოდეთ, გთხოვთ…
ჩექმის განახლება…
წარმატებული განახლების შემდეგ, ავტომატურად დაბრუნდით bootloader მენიუს ინტერფეისში, დააჭირეთ ctrl+z მენიუს ელემენტიდან გასასვლელად გადატვირთვისთვის.
====== BootLoader მენიუ (“Ctrl+Z” ზედა დონეზე) ======
Tftp უტილიტები.
*************************************************
0. განაახლეთ ჩამტვირთავი.
1. განაახლეთ ბირთვი და rootfs ინსტალაციის პაკეტით.
*************************************************
დააჭირეთ ღილაკს ბრძანების გასაშვებად:
====== BootLoader მენიუ (“Ctrl+Z” ზედა დონეზე) ======
TOP მენიუს ელემენტები.
*************************************************
0. Tftp უტილიტები.
1. XModem უტილიტები.
2. გაუშვით მთავარი.
3. SetMac უტილიტები.
4. გაფანტული კომუნალური.
5. Set Module Serial
*************************************************
დააჭირეთ ღილაკს ბრძანების გასაშვებად: 2
4.5 ეფექტის შემოწმება
View მოწყობილობის ვერსიის ინფორმაცია შოუ ვერსიის მეშვეობით; https://www.fs.com
ამ დოკუმენტში არსებული ინფორმაცია შეიძლება შეიცვალოს გაფრთხილების გარეშე. FS-მა გააკეთა ყველა ძალისხმევა ინფორმაციის სიზუსტის უზრუნველსაყოფად, მაგრამ ამ დოკუმენტის ყველა ინფორმაცია არ წარმოადგენს რაიმე სახის გარანტიას.