WatchGuard periódicamente distribuye actualizaciones para Fireware OS y WatchGuard System Manager. Si usa WatchGuard System Manager para administrar sus Fireboxes, debe actualizar WatchGuard System Manager antes de actualizar los Fireboxes que administra. La versión de WatchGuard System Manager que utiliza debe ser la misma, o superior a la, versión de Fireware OS en cualquier Firebox que administra.
Para obtener información sobre cómo actualizar un FireCluster, consulte Actualizar Fireware OS para un FireCluster.
Requisitos de Actualización de Fireware OS
Antes de actualizar un Firebox a Fireware v11.10 o superior, su Firebox debe instalar una de estas versiones de sistema operativo:
- Fireware XTM v11.9 o superior
- Fireware XTM v11.8.4
- Fireware XTM v11.7.5
Para más información, consulte Requisitos de Actualización para Fireware 11.10 en la Base de Consultas de WatchGuard.
Ver Versiones de Sistema Operativo Disponibles en Fireware Web UI
Desde Fireware Web UI, puede ver las versiones de Fireware OS que están disponibles para su Firebox para realizar la actualización:
- Inicie sesión en Fireware Web UI.
- Seleccione Sistema > Actualizar Sistema Operativo.
El Firebox contacta al servidor de actualización de software WatchGuard para obtener la última versión del sistema operativo disponible para este Firebox.
Si una versión superior de Fireware OS está disponible para su Firebox, puede usar la Web UI para descargar e instalar la actualización directamente desde WatchGuard, o puede descargarla a su equipo de administración y usar Policy Manager o la Web UI para instalarlo en su Firebox. Ambas opciones se describen en las siguientes secciones.
Descargar los Archivos del Sistema Operativo y del Software de Administración
Antes de poder utilizar el Policy Manager o Web UI de Fireware para actualizar la versión de Fireware OS en su Firebox, primero debe descargar el archivo de actualización de sistema operativo más reciente para su modelo de Firebox e instalarlo en su equipo de gestión. Si utiliza el Policy Manager, y la versión de WatchGuard System Manager no es superior a la versión de Fireware OS a la que desea actualizar su Firebox, también debe descargar una actualización de WatchGuard System Manager.
Las actualizaciones de Fireware OS están disponibles en dos formatos. Puede usar cualquiera de estos archivos para instalar la actualización de Fireware OS:
- Fireware (Instalador ejecutable de Windows) — Instala el archivo de actualización de Fireware OS en un equipo con Windows.
- Fireware Sysa-dl (archivo zip) — Este archivo zip contiene el archivo de actualización de Fireware OS sysa-dl. Puede usar esta opción si usa Fireware Web UI para administrar su Firebox y desea guardar el archivo de actualización en una ubicación específica, o si quiere usar la Web UI para instalar una actualización de Firebox desde un equipo que no opere con Windows.
Para descargar las actualizaciones de Fireware OS y del software de administración:
- Visite software.watchguard.com.
- Para ver todas las descargas de software disponibles para su Firebox, seleccione el modelo de Firebox.
- Haga clic en el enlace Notas de Versión para obtener información sobre qué incluye la versión y los pasos específicos de actualización.
- Descargar Fireware OS para su Firebox.
- Fireware (archivo EXE)
- Fireware Sysa-dl (archivo ZIP)
- Descargue la versión más reciente de WatchGuard System Manager.
Actualizar WatchGuard System Manager en su Equipo de Administración
Antes de poder usar Policy Manager para actualizar Fireware OS de un Firebox, la versión de WatchGuard System Manager debe ser la misma versión o superior a la de Fireware OS que quiere instalar en su Firebox.
Si ha instalado WatchGuard Servers en su equipo de administración, le recomendamos que guarde una copia de seguridad de los datos del servidor (si corresponde) antes de actualizar.
Para actualizar WatchGuard System Manager:
- Para crear una copia de seguridad de la configuración de su Management Server, consulte Crear Copia de Seguridad o Restaurar la Configuración del Management Server.
- Desinstale la versión del WatchGuard System Manager actualmente instalada en su equipo de administración:
- Seleccionar Panel de Control > Programas y Funciones.
- Desde la lista de programas instalados, seleccione WatchGuard System Manager.
- Haga clic en Desinstalar.
- Si el desinstalador le pregunta si desea eliminar los archivos de configuración de WatchGuard Server, haga clic en No.
Los archivos de configuración son utilizados por los WatchGuard Servers actualizados, después de reinstalar la versión nueva de los servidores con WatchGuard System Manager.
- Instale la nueva versión de WatchGuard System Manager:
- Ejecute el instalador WatchGuard System Manager que descargó del sitio web de WatchGuard.
- Siga las instrucciones del instalador para instalar el WatchGuard System Manager y cualquier otro WatchGuard Server que desee utilizar.
Para obtener información acerca de cómo instalar WatchGuard System Manager, consulte Instalar el software WatchGuard System Manager.
Instalar una Actualización de Fireware OS en su Equipo de Administración
Después de descargar el archivo de actualización de Fireware OS en su equipo, use cualquiera de estos métodos para instalar el archivo de actualización de Fireware OS en su equipo.
Para usar el instalador de Fireware OS:
- Ejecute el instalador de Fireware OS que descargó de la página de Descargas de Software para el modelo de su Firebox.
- Siga las instrucciones del instalador para instalar el archivo de actualización del sistema operativo en su equipo.
La página final del instalador muestra la ubicación en el directorio donde se instaló el archivo sysa-dl de actualización del sistema operativo. El instalador guarda el archivo en estas ubicaciones:
- Windows de 32 bits — C:\Program Files\Common Files\WatchGuard\resources\FirewareXTM\<versión del SO>\<modelo>
- Windows de 64 bits — C:\Program Files (x86)\Common Files\WatchGuard\resources\FirewareXTM\<versión del SO>\<modelo>
- Para abrir el directorio donde se instaló el archivo sysa-dl, haga clic Abrir Directorio.
Para usar el archivo zip:
- Abra el archivo zip que descargó de la página Descargas de Software para el modelo de su Firebox.
- Extraiga el archivo sysa-dl del archivo zip y guárdelo en una ubicación de su equipo.
Después de instalar o descomprimir la actualización de Fireware OS en su equipo, puede actualizar el Firebox, como se describe en las siguientes secciones.
Para actualizar su configuración de Firebox a partir de un archivo de configuración guardado, asegúrese de abrir la configuración desde el Firebox y guárdela en un archivo nuevo después de la actualización. Esto es para que se asegure de no sobrescribir ningún cambio de configuración hecho como parte de la actualización.
Actualizar el Firebox
Puede actualizar la versión del Fireware OS en su Firebox desde Fireware Web UI, Policy Manager o WatchGuard Cloud. La actualización del sistema operativo puede durar hasta 15 minutos. No interrumpa el suministro de energía ni reinicie el Firebox hasta que se haya completado la actualización. El proceso de actualización automáticamente reinicia el Firebox después de la actualización.
Si la versión actual de Fireware OS en su Firebox es v12.2.1 o superior, el proceso de actualización crea automáticamente una imagen de copia de seguridad y la guarda en el Firebox. Si la versión actual de Fireware OS es v12.2 o inferior, WatchGuard recomienda que siempre cree una imagen de copia de seguridad antes de actualizar. Para instalar en el Firebox la versión anterior y restablecer la configuración en el futuro, debe tener la imagen de copia de seguridad. Para más información, consulte Guardar una Imagen de Copia de Seguridad del Firebox.
Si usa la función Actualización de Fireware Web UI para instalar una versión anterior a la instalada de Fireware OS y, si no restablece una imagen de copia de seguridad, el proceso de revertir a una versión anterior restablece la configuración a los ajustes predeterminados de fábrica. El proceso de revertir a una versión anterior no cambia las contraseñas del Firebox y no elimina las imágenes de copia de seguridad almacenadas en el Firebox, las llaves de licencia o los certificados.
Use uno de estos métodos para actualizar la versión de Fireware OS en su Firebox, desde Fireware Web UI:
Descargue una actualización directamente desde WatchGuard:
- En la Web UI de Fireware, seleccione Sistema > Actualizar Sistema Operativo.
Se abre la página Actualizar Sistema Operativo. - Seleccione Descargar e instalar una actualización directamente desde watchguard.com.
- Seleccione la versión de la actualización en la lista desplegable.
- Haga clic en Actualizar.
La descarga del software se inicia y la actualización se activa automáticamente.
Puede hacer clic en Detener Descarga para detener la descarga del archivo de actualización del sistema operativo.
Use un archivo sysa-dl para actualizar:
- En la Web UI de Fireware, seleccione Sistema > Actualizar Sistema Operativo.
Se abre la página Actualizar Sistema Operativo. - Seleccione Tengo un archivo de actualización.
- Haga clic en Buscar o Seleccionar Archivo para seleccionar el archivo de actualización del directorio en donde lo descomprimió o instaló.
La extensión del archivo de actualización es sysa-dl. - Haga clic en Actualizar.
Esta actualización puede demorar hasta 15 minutos en algunos modelos de Firebox. No interrumpa el suministro de energía ni reinicie el Firebox hasta que se haya completado la actualización.
- Conéctese al Firebox e inicie Policy Manager.
- Seleccione Archivo > Actualizar.
Se abre el cuadro de diálogo Actualizar. - Ingrese la contraseña del administrador. Haga clic en Aceptar.
Se muestra la ruta predeterminada a la imagen de actualización. - Para instalar un archivo de actualización desde una ubicación diferente, haga clic en Explorar para seleccionar la ruta al archivo de actualización.
- Haga clic en Aceptar.
Se muestra un mensaje de confirmación de actualización. - Haga clic en Sí.
Si Fireware OS actual en su Firebox es v12.2 o inferior, se muestra un mensaje sobre si se debe crear una imagen de copia de seguridad. - Si aún no tiene una imagen de copia de seguridad, haga clic en Sí para guardar una imagen de copia de seguridad.
Los modelos de Firebox T10, T15 y Serie 2 no tienen suficiente memoria disponible para crear y guardar una imagen de copia de seguridad en Fireware 12.2 e inferior. Antes de actualizar Fireware en estos modelos, guarde la configuración en un archivo. Para más información, consulte Guardar el archivo de configuración.
- Ingrese y confirme la Clave de Autenticación para la imagen de copia de seguridad.
- Haga clic en Explorar para cambiar la ubicación para guardar la imagen de copia de seguridad.
- Haga clic en Aceptar para crear la imagen de copia de seguridad.
Policy Manager crea una imagen de copia de seguridad, y luego actualiza Fireware OS en el Firebox. Esta actualización puede demorar hasta 15 minutos en algunos modelos de Firebox. No interrumpa el suministro de energía ni reinicie el Firebox hasta que se haya completado la actualización.
Una actualización de sistema operativo puede cambiar la configuración de Firebox. Dichos cambios no aparecen en Policy Manager hasta que descargue la configuración actualizada desde el Firebox.
- Después de hacer la actualización, haga clic en Sí para descargar la configuración más reciente desde el Firebox.
Si Policy Manager no le solicita que descargue el archivo de configuración más reciente, seleccione Archivo > Abrir > Firebox para descargar el archivo de configuración más reciente después de la actualización.
Para obtener información sobre cómo actualizar el firmware desde WatchGuard Cloud, consulte Actualizar Firmware desde WatchGuard Cloud.
Si su Firebox estuvo funcionando por algún tiempo antes de la actualización, puede ser necesario reiniciar el Firebox para que se borre la memoria temporal antes de iniciar la actualización.
Instalar un Paquete de Componentes
WatchGuard ocasionalmente publica paquetes de componentes que le permiten actualizar un componente específico del firmware instalado en el Firebox sin actualizar Fireware OS.
Un paquete de componentes es un archivo .wgpkg-dl, distribuido en un archivo zip. Después de descargar un paquete de componentes, extraiga el archivo .wgpkg-dl a una ubicación en su equipo. Luego use los mismos pasos para instalarlo tal como lo haría para instalar un. sysa-dl OS archivo de actualización.
Algunos paquetes de componentes se incluyen en las actualizaciones de Fireware OS. No es necesario instalar un paquete de componentes si su Firebox usa una versión de Fireware OS que incluye ese componente.
- Seleccione Sistema > Actualizar Sistema Operativo.
Se abre la página Actualizar Sistema Operativo. - Seleccione Tengo un archivo de actualización.
- Haga clic en Buscar o Seleccionar Archivo para seleccionar el archivo de paquete de componentes del directorio en el que lo extrajo.
La extensión del archivo del paquete de componentes es .wgpkg-dl. - Haga clic en Actualizar.
- Seleccione Archivo > Actualizar.
Se abre el cuadro de diálogo Actualizar. - Ingrese la contraseña de configuración. Haga clic en Aceptar.
Se muestra la ruta predeterminada a la imagen de actualización. - Haga clic en Buscar.
- En la lista desplegable Archivos de tipo, seleccione Paquete de Componentes XTM (*.wgpkg-dl).
- Navegue a la ubicación en la que guardó el archivo wgpkg-dl, selecciónelo, y haga clic en Abrir.
- Haga clic en Aceptar.
- Para crear una imagen de copia de seguridad, haga clic en Sí. Luego especifique la clave de autenticación y la ubicación del archivo para la imagen de copia de seguridad.
- Haga clic en Aceptar.
Policy Manager aplica el paquete de actualización del componente al Firebox.