Donanım

Juniper SRX Firewall Firmware Güncelleme

Tüm güvenlik ürünlerinde olduğu gibi juniper srx serisi cihazlarda da üretici firmanın yayınladığı yazılım (firmware ) güncellemelerini takip etmemiz gerekmektedir. Varolan hataların giderilmesi ve cihazımızın üretici firma tarafından yazılımına eklenen yeni özellikleri almasını sağlayacaktır bu işlem.

 

 

clip_image002

 

 

 

 

Juniper Srx serisi cihazlarımız için güncelleme dosyalarını https://support.juniper.net adresinden edinebiliyoruz. Bunu yapabilmek için  cihazımızı ilk kullanımda register ettiğimiz kullanıcı kodu ve şifre ile sayfaya logon olmamız gerekmekte.

 

 

 

clip_image004

 

 

 

Juniper bu sayfanın sağ üst köşesinde, kullanılmasını önerdiği sürümü Release başlığı altında Recommended (önerilen ) olarak belirtmekte. Bunun altında ise bu sürümde giderilen problemler ile ilgili bilgiler yer almaktadır.

Benim güncelleme yapacağım cihaz test cihazım olduğu için bu dokümanın yazıldığı tarihte son sürüm olan 12.1X45-D15.5 sürümünü kullanıyor olacağım.

Srx serisi cihazlarımızda firmware güncellemesi yapmak için birkaç yöntem bulunmakta.

Cihazımızın web arabiriminden, ssh veya telnet ile erişim ile yada cihazımızın başında isek loader ile firmware güncellemesi işlemini yapabiliriz.

 

Srx cihazımıza konsol kablosu ile bağlantı yaptıktan sonra Loader ile güncelleme yapabilmek için indirdiğimiz firmware yazılımını fat32 formatlı bir usb diske kopyalamamız ve bunu da srx cihazımıza taktıktan sonra cihazımızı yeniden başlatmamız gerekmekte.

Aşağıdaki gibi bir ekran geldiğinde Enter veya space tuşuna basarak loader ekranına düşebiliriz.

 

Hit [Enter] to boot immediately, or space bar for command prompt.
Booting [kernel] in 5 seconds...

loader> install file:/// junos-srxsme-12.1X45-D15.5-domestic.tgz

 

Komutu ile güncelleme işlemini yapabiliyoruz. İşlem bittiğinde cihazımızı kapatıp açıyoruz.

Ssh veya telnet ile bağlanarak aşağıdaki komut ile sürüm bilgisini kontrol edebiliriz.

 

 

[email protected]# show version

## Last changed: 2013-12-07 13:58:51 EET

version 12.1X45.5;

 

[edit]

[email protected]#

Bu şekilde cihazımıza firmware güncellemesi yapabilmek için öncelikle cihazımızda ssh veya telnet ile erişimine izin vermemiz gerekmekte.

Cihazımızın konsolundan bağlanarak veya web ara yüzünden bu işlemi gerçekleştirebiliriz.

set security zones security-zone trust host-inbound-traffic system-services ssh

set security zones security-zone trust host-inbound-traffic system-services telnet
set security zones security-zone trust host-inbound-traffic system-services ping

üst satırdaki komutlar ile cihazın trust olarak tanımlı ağ arayüzünden ssh ve telnet erişimine açıyoruz.

Daha önce üretici firmanın web sayfasından indirmiş olduğumuz junos-srxsme-12.1X45-D15.5-domestic.tgz isimli dosyayı winscp gibi bir program ile Srx firewall cihazımıza yüklememiz gerekli.

Ve daha sonrasında srx cihazımıza ssh veya telnet ile login olarak güncelleme işlemini başlatabiliriz.

Request system software add  validate /junos-srxsme-12.1X45-D15.5-domestic.tgz

JUNOS 12.1X4.5 will become active at next reboot

mesajını gördüğümüzde güncelleme işleminin tamamlandığını anlıyor ve cihazımızı yeniden başlatıyoruz.

Web arabirimi yardımı ile  upgrade etmek için kullandığımız web tarayıcının adres satırına cihazımızın

ip adresini yazarak yönetim ekranına bağlanıyoruz. Kullanıcı ve şifremizi girdikten sonra Maintain başlığı altında Software -> Upload package ekranından bilgisayarımızdaki junos-srxsme-12.1X45-D15.5-domestic.tgzisimli dosyamızı gösterdikten sonra Upload and install Package butonuna basarak  güncelleme işlemini başlatabiliriz. İşlem bitinceye dek bu ekrandan ayrılmamamız gerekmektedir, sayfayı değiştirdiğimizde işlem kesilecektir.

 

 

clip_image006

 

 

Bu ekrandaki seçenekleri inceleyecek olursak

Reboot if required kutucuğu güncelleme işlemi bittiğinde juniper cihazımızın otomatik olarak yeniden başlatılmasını sağlıyor.

Do not Save Backup kutucuğu varsayılan olarak seçili gelmekte, güncelleme işleminde bir hata olursa önceki yazılıma geri dönebilmek için bu kutucuğun boş bırakılmasını tavsiye ediyorum.

Format and re-partition the media before installation seçeneği kurulumdan önce cihazın dosya ve klasör yapısının yeniden oluşturulmasını sağlıyor. Bu seçeneği cihazın başında iseniz kullanmanızı tavsiye ediyorum.

Yine aynı ekrandaki (sol menüdeki ) install package ekranından ise ftp veya http protokolü aracılığı ile güncelleme dosyasına erişim sağlayarak güncelleme işlemini yapabilmekteyiz.

Faydalı olması dileği ile.

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Başa dön tuşu

Reklam Engelleyici Algılandı

ÇözümPark Bilişim Portalı gönüllü bir organizasyon olup tek gelir kaynağı reklamlardır. Bu nedenle siteyi gezerken lütfen reklam engelleme eklentinizi kapatın veya Çözümpark web sitesi için izin tanımı yapın. Anlayışınız için teşekkürler.