WatchGuard sort périodiquement des mises à niveau pour le système d'exploitation Fireware OS et WatchGuard System Manager. Si vous utilisez WatchGuard System Manager pour gérer vos périphériques Firebox, vous devez mettre à niveau WatchGuard System Manager avant de mettre à niveau les Fireboxes qu'il gère. La version de WatchGuard System Manager que vous utilisez doit être identique ou ultérieure à la version du système d'exploitation Fireware OS des périphériques Firebox qu'il gère.
Pour plus d'informations sur la mise à niveau d'un FireCluster, consultez Mettre à Niveau le système d'exploitation Fireware OS pour un FireCluster.
Exigences pour la Mise à Niveau du système d'exploitation Fireware OS
Avant de mettre à niveau un Firebox vers Fireware v11.10 ou une versions ultérieure, votre Firebox doit installer l'une des versions de système d'exploitation suivantes :
- Fireware XTM version 11.9 ou ultérieure
- Fireware XTM v11.8.4
- Fireware XTM v11.7.5
Pour plus d'informations, voir Exigences pour la Mise à Niveau de Fireware 11.10 dans la Base de Connaissances de WatchGuard.
Voir les Versions de Système d'Exploitation Disponibles dans Fireware Web UI
Dans Fireware Web UI, vous pouvez consulter les versions du système d'exploitation Fireware OS vers lesquelles vous pouvez mettre votre Firebox à niveau :
- Connectez-vous à Fireware Web UI.
- Sélectionnez Système > Mettre à Niveau le Système d'Exploitation.
Le Firebox contacte le serveur de mise à jour logicielle WatchGuard pour obtenir la version de système d'exploitation la plus récente disponible pour ce Firebox.
Si une version plus récente du système d'exploitation Fireware OS est disponible pour votre Firebox, vous pouvez utiliser la Web UI pour télécharger et installer la mise à niveau directement depuis WatchGuard ou vous pouvez la télécharger sur votre ordinateur de gestion et l'installer depuis celui-ci sur votre Firebox en utilisant Policy Manager ou la Web UI. Ces deux options sont décrites dans les prochaines rubriques.
Télécharger les Fichiers de Mises à Niveau du Système d'Exploitation et du Logiciel de Gestion
Avant de pouvoir utiliser Policy Manager ou Fireware Web UI pour mettre à niveau la version du système d'exploitation Fireware OS de votre Firebox, vous devez d'abord télécharger le fichier de mise à niveau du système d'exploitation le plus récent pour votre modèle de Firebox et l'installer sur votre ordinateur de gestion. Si vous utilisez Policy Manager et que la version de WatchGuard System Manager n'est pas plus récente que la version du système d'exploitation Fireware OS vers laquelle vous voulez mettre à niveau votre Firebox, vous devez aussi télécharger une mise à niveau pour WatchGuard System Manager.
Les mises à niveau du système d'exploitation Fireware OS sont disponibles en deux formats de fichier. Vous pouvez utiliser l'un ou l'autre pour installer le fichier de mise à niveau du système d'exploitation Fireware OS :
- Fireware (programme d'installation exécutable Windows) — Installe le fichier de mise à niveau du Système d'Exploitation de Fireware sur un ordinateur Windows.
- Fireware Sysa-dl (fichier ZIP) — Ce fichier ZIP comprend le fichier sysa-dl de mise à niveau du système d'exploitation Fireware OS. Vous pouvez utiliser cette option si vous utilisez Fireware Web UI pour administrer votre Firebox et que vous souhaitez enregistrer votre fichier de mise à niveau vers un emplacement spécifique, ou si vous souhaitez utiliser la Web UI pour installer une mise à niveau de Firebox depuis un ordinateur ne fonctionnant pas sous Windows.
Pour télécharger les mises à niveau du système d'exploitation Fireware OS et du logiciel de gestion :
- Allez à software.watchguard.com.
- Pour consulter tous les téléchargements logiciels disponibles pour votre Firebox, sélectionnez votre modèle de Firebox.
- Cliquez sur le lien Notes de Version pour obtenir des informations sur ce qui est inclus dans la version et sur les éventuelles étapes de mise à niveau spécifiques à cette version.
- Télécharger le système d'exploitation Fireware OS pour votre Firebox.
- Fireware (fichier EXE)
- Fireware Sysa-dl (fichier ZIP)
- Téléchargez la dernière version de WatchGuard System Manager.
Mettre à Niveau WatchGuard System Manager sur Votre Ordinateur de Gestion
Avant de pouvoir utiliser Policy Manager pour mettre à niveau la version du système d'exploitation Fireware OS sur votre Firebox, la version de WatchGuard System Manager doit être identique ou ultérieure à la version du système d'exploitation Fireware OS que vous voulez installer sur votre Firebox.
Si vous avez installé les serveurs WatchGuard Servers sur votre ordinateur de gestion, nous vous recommandons de sauvegarder les données des serveurs (le cas échéant) avant de procéder à la mise à niveau.
Pour mettre à niveau WatchGuard System Manager :
- Pour sauvegarder les paramètres sur votre Management Server, consultez Sauvegarder ou Restaurer la Configuration de Management Server.
- Désinstallez la version de WatchGuard System Manager actuellement installée sur votre ordinateur de gestion :
- Sélectionnez Panneau de configuration > Programmes et Fonctionnalités.
- Dans la liste des programmes installés, sélectionnez WatchGuard System Manager.
- Cliquez sur Désinstaller.
- Si l'assistant de désinstallation vous demande si vous souhaitez supprimer les fichiers de configuration de WatchGuard Server, cliquez sur Non.
Les fichiers de configuration sont utilisés par les serveurs WatchGuard Servers une fois que vous avez réinstallé la nouvelle version des serveurs avec WatchGuard System Manager.
- Installez la nouvelle version de WatchGuard System Manager :
- Exécutez le programme d'installation de WatchGuard System Manager que vous avez téléchargé depuis le site Web de WatchGuard.
- Suivez les instructions du programme d'installation pour installer WatchGuard System Manager et les serveurs WatchGuard que vous souhaitez utiliser.
Pour obtenir plus d'informations sur l'installation de WatchGuard System Manager, consultez Installer le logiciel WatchGuard System Manager.
Installer une Mise à Niveau du système d'exploitation Fireware OS sur votre Ordinateur de Gestion
Après avoir téléchargé le fichier de mise à niveau du système d'exploitation Fireware OS sur votre ordinateur, utilisez l'une des méthodes suivantes pour installer le fichier de mise à niveau de système d'exploitation sur votre ordinateur.
Pour utiliser le programme d'installation du système d'exploitation Fireware OS :
- Lancez le ficher d'installation du système d'exploitation Fireware OS téléchargé depuis la page Téléchargements de Logiciels du modèle de votre Firebox.
- Pour installer le fichier de mise à niveau du système d'exploitation sur votre ordinateur, suivez les instructions du programme d'installation.
La dernière page du programme d'installation affiche l'emplacement du répertoire où a été installé le fichier sysa-dl de mise à niveau du Système d'Exploitation. Le programme d'installation enregistre le fichier aux emplacements suivants :
- Windows 32 bits — C:\Program Files\Common Files\WatchGuard\resources\FirewareXTM\<version du système d'exploitation>\<modèle>
- Windows 64 bits — C:\Program Files (x86)\Common Files\WatchGuard\resources\FirewareXTM\<version du système d'exploitation>\<modèle>
- Pour ouvrir le répertoire où le fichier sysa-dl a été installé, cliquez sur Ouvrir le Répertoire.
Pour utiliser le fichier zip :
- Ouvrez le fichier .zip que vous avez téléchargé depuis la page Téléchargements de Logiciels du modèle de votre Firebox.
- Extrayez le fichier sysa-dl du fichier ZIP et enregistrez-le sur votre ordinateur.
Après avoir installé ou décompressé la mise à niveau du système d'exploitation Fireware OS sur votre ordinateur, vous pouvez mettre à niveau le Firebox comme décrit dans les rubriques suivantes.
Pour mettre à jour votre configuration de Firebox à partir d'un fichier de configuration sauvegardé, assurez-vous d'avoir ouvert la configuration à partir du Firebox et sauvegardez-la sous un nouveau fichier après la mise à niveau. Ceci permet de s'assurer de ne pas écraser de changements de configuration qui ont été faits au cours de la mise à niveau.
Mettre à Niveau le Firebox
Vous pouvez mettre à niveau la version de Fireware OS de votre Firebox dans Fireware Web UI, Policy Manager ou WatchGuard Cloud. La mise à niveau d'un Système d'Exploitation peut prendre environ 15 minutes. Ne coupez pas l'alimentation et ne redémarrez pas votre Firebox avant la fin de la mise à niveau. Le processus de mise à niveau redémarre automatiquement le Firebox après la mise à niveau.
Si la version actuelle du système d’exploitation de Fireware sur votre Firebox est la version 12.2.1 ou ultérieure, le processus de mise à niveau crée automatiquement une image de sauvegarde et l’enregistre sur le Firebox. Si la version actuelle du système d’exploitation Fireware est v12.2 ou antérieure, WatchGuard vous recommande de toujours créer une image de sauvegarde avant de procéder à la mise à niveau. Pour rétrograder le Firebox vers la version et la configuration antérieures et restaurer la configuration ultérieurement, vous devez avoir l'image de sauvegarde. Pour plus d'informations, consultez Enregistrer une Image de Sauvegarde du Firebox.
Si vous utilisez la fonctionnalité Mise à Niveau de Fireware Web UI pour rétrograder la version installée du système d'exploitation Fireware OS, et si vous ne restaurez pas d'image de sauvegarde, le processus de rétrogradation rétablit la configuration aux paramètres d'usine par défaut. Le processus de rétrogradation ne modifie pas les mots de passes du Firebox et ne supprime pas les images de sauvegarde stockées sur le Firebox, les clés de fonctionnalité ou les certificats.
Utilisez l'une des méthodes suivantes pour mettre à niveau la version du système d'exploitation Fireware OS de votre Firebox dans Fireware Web UI :
Télécharger une mise à niveau directement depuis WatchGuard :
- Dans Fireware Web UI, sélectionnez Système > Mise à Niveau du Système d'Exploitation.
La page Mise à Niveau du Système d'Exploitation s'ouvre. - Sélectionnez Télécharger et installer une mise à niveau directement depuis watchguard.com.
- Sélectionnez la version de la mise à niveau dans la liste déroulante.
- Cliquez sur Mettre à Niveau.
Le téléchargement du logiciel démarre et la mise à niveau se fait automatiquement.
Vous pouvez cliquez sur Arrêter le Téléchargement pour arrêter le téléchargement du fichier de mise à niveau du système d'exploitation.
Utiliser un fichier sysa-dl local pour effectuer la mise à niveau :
- Dans Fireware Web UI, sélectionnez Système > Mise à Niveau du Système d'Exploitation.
La page Mise à Niveau du Système d'Exploitation s'ouvre. - Sélectionnez J'ai un fichier de mise à niveau.
- Cliquez sur Parcourir ou Choisir le Fichier pour sélectionner le fichier de mise à niveau dans le répertoire où il a été décompressé ou installé.
L'extension du fichier de mise à niveau est sysa-dl. - Cliquez sur Mettre à Niveau.
La mise à niveau peut prendre jusqu'à 15 minutes pour certains modèles de Firebox. Ne coupez pas l'alimentation et ne redémarrez pas votre Firebox avant la fin de la mise à niveau.
- Connectez-vous à votre Firebox et ouvrez Policy Manager.
- Sélectionnez Fichier > Mettre à Niveau.
La boîte de dialogue Mettre à Niveau s'ouvre. - Saisissez le mot de passe administrateur. Cliquez sur OK.
Le chemin d'accès par défaut vers l'image de mise à niveau s'affiche. - Pour installer un fichier de mise à niveau depuis un autre emplacement, cliquez sur Parcourir et sélectionnez le chemin vers le fichier de mise à niveau.
- Cliquez sur OK.
Un message de confirmation de la mise à niveau s'affiche. - Cliquez sur Oui.
Si le système d'exploitation de Fireware OS actuel installé sur votre Firebox est à la version v12.2 ou antérieure, un message vous demandant si vous souhaitez créer une image de sauvegarde s'affiche. - Cliquez sur Oui pour enregistrer une image de sauvegarde si vous n'en avez pas déjà une.
Les modèles de Firebox T10, T15 et Séries 2 ne possèdent pas assez de mémoire disponible pour créer et enregistrer une image de sauvegarde dans Fireware 12.2 et versions antérieures. Avant de mettre à niveau Fireware sur l'un des ces modèles, enregistrez la configuration dans un fichier. Pour plus d'informations, consultez Enregistrez le Fichier de Configuration..
- Saisissez et confirmez la Clé d'Authentification pour l'image de sauvegarde.
- Cliquez sur Parcourir si vous voulez modifier l'emplacement de l'enregistrement de l'image de sauvegarde.
- Cliquez sur OK pour créer l'image de sauvegarde.
Policy Manager crée l'image de sauvegarde puis met à niveau le système d'exploitation Fireware OS du Firebox. La mise à niveau peut prendre jusqu'à 15 minutes pour certains modèles de Firebox. Ne coupez pas l'alimentation et ne redémarrez pas votre Firebox avant la fin de la mise à niveau.
Une mise à niveau d'OS peut modifier la configuration du Firebox. Ces changements n'apparaissent pas dans Policy Manager tant que vous n'avez pas télécharger la configuration de mise à jour depuis le Firebox.
- Après avoir effectuer la mise à niveau, cliquez sur Oui pour télécharger la dernière configuration depuis le Firebox.
Si Policy Manager ne vous demande pas de télécharger le dernier fichier de configuration, sélectionnez Fichier > Ouvrir > Firebox pour télécharger le dernier fichier de configuration après la mise à niveau.
Pour plus d'informations sur la mise à niveau du microprogramme depuis WatchGuard Cloud, consultez Mettre à Niveau le Microprogramme depuis WatchGuard Cloud.
Si votre Firebox est resté en fonctionnement un certain temps avant la mise à niveau, vous devrez peut-être redémarrer le Firebox pour en effacer la mémoire temporaire avant de commencer la procédure de mise à niveau.
Installer un Package de Composant
WatchGuard publie de temps à autre des paquets de composants qui vous permettent de mettre à jour un composant spécifique du microprogramme installé sur le Firebox sans mise à niveau du système d'exploitation Fireware OS.
Un paquet de composant est un fichier .wgpkg-dl distribué dans un fichier ZIP. Une fois le paquet de composant téléchargé, extrayez le fichier .wgpkg-dl sur votre ordinateur. Procédez de la même façon pour son installation que pour l'installation d'un fichier .sysa-dl de mise à niveau du système d'exploitation.
Certains packages de composants sont inclus dans les mises à jour de système d'exploitation Fireware OS. Il n'est pas nécessaire d'installer un paquet de composant si votre Firebox utilise une version de système d'exploitation Fireware OS qui contient ce composant.
- Sélectionnez Système > Mettre à Niveau le Système d'Exploitation.
La page Mise à Niveau du Système d'Exploitation s'ouvre. - Sélectionnez J'ai un fichier de mise à niveau.
- Cliquez sur Parcourir ou Choisir le Fichier pour sélectionner le fichier de package de composant dans le répertoire où il a été extrait.
L'extension du fichier de paquet de composant est .wgpkg-dl. - Cliquez sur Mettre à Niveau.
- Sélectionnez Fichier > Mettre à Niveau.
La boîte de dialogue Mettre à Niveau s'ouvre. - Tapez le mot de passe de configuration. Cliquez sur OK.
Le chemin d'accès par défaut vers l'image de mise à niveau s'affiche. - Cliquez sur Parcourir.
- Dans la liste déroulante Fichier de Type, sélectionnez Package de Composant XTM (*.wgpkg-dl).
- Naviguez jusqu'à l'emplacement où vous avez enregistré le fichier wgpkg-dl, sélectionnez le fichier et cliquez sur Ouvrir.
- Cliquez sur OK.
- Pour créer une image de sauvegarde, cliquez sur Oui. Puis spécifiez la clé d'authentification et l'emplacement du fichier pour l'image de sauvegarde.
- Cliquez sur OK.
Policy Manager applique le paquet de mise à niveau du composant sur le Firebox.