SonicOSのファームウェアアップグレード手順に関して

11/29/2024 62 People found this article helpful 395,622 Views

Description

この記事ではSonicWall UTM装置の設定ファイルのバックアップを含む、ファームウェアアップグレード手順に関して記載します。

動画(英語）でも手順を公開しています。 Watch instead!

Resolution

一般的な注意点

SonicOS 7.Xでの手順

SonicOS 6.5での手順

一般的な注意点

SonicWallではファームウェアのアップグレードのみサポートしています。現在の設定を引き継いだダウングレードはサポートしていません。
ダウングレードする場合: 工場出荷時設定（下記で説明）で起動し、その後手動で設定するか、ダウングレードした同じバージョンでエクスポートした設定ファイルをインポートする必要があります。
アップグレード（ダウングレード）の実施前に、必ず設定情報のバックアップを行ってください。
HA構成の場合: ファームウェアのアップグレードは必ずアクティブ機で実施してください。
(1) アクティブ機のファームウェアアップグレードの手順は、シングル構成の場合と同じです。
(2) アクティブ機でアップグレードを実施すると、はじめに自動的にスタンバイ機にもファームウェアのアップロード、アップグレードが行われ、再起動が発生します。
(3) スタンバイ機が起動すると、自動的にアクティブ機のアップグレードが行われ再起動が発生します。この段階でスタンバイ機がアクティブに切り替わります。
(4) 最終的に元々アクティブ機だった機器が再起動し、ファームウェアバージョンを確認しアップグレードされていることを確認してアップグレードは完了です。
ヒント: HA構成の場合の工場出荷状態でのダウングレード手順については、HA構成におけるファームウェアダウングレードの方法についてを参照ください。

SonicOS 7.Xでの手順

このリリースは重要なユーザインターフェースの変更が実施され、且つSonicOS 6.5およびそれ以前のファームウェアとは異なる多くの新たな機能が含まれています。

下記の手順はSonicOS 7.x ファームウェアを利用しているユーザのための方法です。

メモ: SonicOSファームウェアをアップグレードする前に、サポートされているアップグレードパスを確認するためサポートマトリックスを参照ください。

次の記事はこのトピックに関して追加情報を提供します。異なる装置に対して設定ファイルのエクスポート／インポートはサポートしていますか？（サポートマトリックス）

また、解決された問題や他の重要な変更が記載されているファームウェアリリースノートも併せて確認ください。

設定のバックアップに関して
ヒント: HA構成の場合は、アクティブ機で実施します。

上部にあるデバイスタブをクリックします。次に設定＞ファームウェアと設定へ移動します。構成のインポート／エクスポートを選択し、構成のエクスポートをクリックし、安全な場所へEXPファイルを保存します。
続いて同ページにて、バックアップの作成からローカルバックアップを作成します。

新しいファームウェアのダウンロードおよびインポートに関して

MySonicWall.comのサイトへアクセスし、あなたのSonicWall装置を登録しているアカウントでログインします。
リソースとサポート＞ダウンロードセンターへ移動し、プロダクトおよび言語を適切に設定します。
対象のファームウェアを確認し、右側にあるダウンロードアイコンよりSIGファイルをダウンロードします。

尚、サポートライセンスの期限が切れている場合、期限が切れた以降のファームウェアはダウンロードできません。ただし、一部の脆弱性対応などのファームウェアは、サポートライセンスの有効/無効に関わらずダウンロードできる場合があります。

また、サポートライセンスの有無に関わらず機器の新規登録した日から90日間にリリースされた最新のファームウェアをダウンロード可能です。
SonicOSファームウェアには次のような指標があります。

General Release: General Release は、フィールドでの導入実績の多い安定したバージョンであることをしまします。実運用環境で使用する場合、信頼性と安定性の高い最新のGeneral Release バージョンを使用することを推奨します。
Feature Release: Feature Release は大きな新機能の追加を含む新しいリリースです。Feature Release は、複数回の開発、品質検査、アルファーテスト、ベータテストを経て一般向けにリリースされます。また、Feature Releaseは、特定の安定性基準をパスした後にGneral Releaseへ移行する候補でもあります。
Maintenance Release:Maintenance Release は、以前のリリースにバグ修正と機能拡張を追加したリリースです。Maintenance Release は開発、品質検査をサイクルを経たうえで一般向けにリリースされます。Maintenance Releaseは、特定の安定性基準をパスした後にGneral Releaseへ移行する候補でもあります。
Initial Release: Initial release は新製品の一番最初のリリースソフトウェアです。General Releaseがリリースされた場合は速やかにアップグレードすることを推奨します。
Hotfix Release: Hotfix releases は、特定の問題が解決されるかどうかを確認するためユーザに提供される、最新の修正やパッチを含んだリリースです。問題の解決が確認された場合、その修正は次のMaintenance/General releaseに統合されます。

メモ: 常にもっとも安定して製品の環境に適したGeneral Releaseバージョンへアップグレードすることを推奨します。もし新しい機能や既知の問題の修正を試したい場合は、テクニカルサポートに確認した後もしくはリリースノートを確認した後でfeatureおよびmaintenance releaseを選択することも可能です。
ファームウェアをダウンロード後、管理画面上部のデバイスタブを選択し、設定＞ファームウェアと設定へ移動します。
ファームウェアのアップロードをクリックし、ローカルデバイスに保存したファームウェアを選択します。
次の現在の設定のバックアップを取得したかどうかのリマインド警告メッセージが表示されますが、既に取得している場合はOKを押して進んで下さい
ファームウェアのアップロードは数分程度かかります。アップロード中は現在のページから移動しないようにしてください。

注意: ファームウェアアップグレードを実施する際、メンテナンス用時間枠を計画することを推奨します。またアップグレードを実施する前にすべての必要なバックアップを取得ください。

新しいファームウェアで起動する

ファームウェアをアップロードした後、アップロードされたファームウェアにて２つのオプションが表示されます。「アップロードされたファームウェアを現在の構成で起動する」、もうひとつは「アップロードされたファームウェアを工場出荷時の構成で起動する」です。
注意: 現在の設定を保持した状態でファームウェアをアップグレードする場合、「アップロードされたファームウェアを現在の構成で起動する」を選択します。もし工場出荷時状態で起動するを選択する場合、あなたの設定は消去され、装置に対してデフォルトIPである192.168.168.168（X0インターフェース）もしくは192.168.1.254(MGMTインターフェース)にアクセスする必要があります。

注意: ダウングレードの場合は、ここで、必ず、アップロードされたファームウェアを工場出荷時の構成で起動する を選択して下さい。
どちらを選択するにせよ、右側にある起動アイコンを選択します。一度起動アイコンをくリンクするとファームウェアイメージがフラッシュメモリ上に保存され自動的に装置は再起動を起こします。

ノート: HA構成の場合、まず、自動的にスタンバイ機のアップグレードが実施され、再起動します。スタンバイ機のアップグレード/再起動が完了すると、アクティブ機のアップグレード/再起動が行われます。この段階で、スタンバイ機がアクティブになります。そのため、通常管理画面は、アクティブ機（元のスタンバイ機）に切り替わり以下の再起動中の画面は表示されません。スタンバイ機（元のアクティブ機の状況は デバイス| 高可用性 > 状況で確認してください。
警告メッセージが表示されます。起動する場合はOKを押します。
OKを押すと自動で再起動が起こり、下記のスクリーンが表示されます。

メモ: ファームウェアのアップグレードは5-8分程度かかります。ファームウェアイメージがフラッシュメモリ上に保存されている間、インターネットアクセスはファイアウォール配下の装置からは可能です、ファイアウォール装置が再起動を始めたタイミングからファイアウォール配下の装置からインターネットへの接続は切断されます。

<一番上に戻る>