Обновление прошивки на отдельном устройстве через SCP-сервер

Вы можете обновить прошивку Kaspersky NGFW на физическом устройстве или виртуальной машине через SCP-сервер. Сервер должен быть развернут в локальной сети в вашей инфраструктуре.

Чтобы обновить прошивку Kaspersky NGFW через SCP-сервер:

1. Скачайте архив с файлом прошивки, соответствующей типу процессора на вашем устройстве, и файл подписи по ссылке, предоставленной специалистами "Лаборатории Касперского", на устройство, с которого есть доступ к SCP-серверу.

   Версия скачиваемой прошивки должна быть выше, чем версия текущей прошивки на устройстве или виртуальной машине.

   Не изменяйте имена файлов на каком-либо шаге обновления. Имя файла подписи всегда должно совпадать с именем файла обновления с точностью до расширения.

2. Загрузите архив с файлом прошивки и файл подписи в директорию на SCP-сервере.
3. Если вы обновляете прошивку на виртуальной машине, подключитесь к виртуальной машине с Kaspersky NGFW.
4. Подключитесь к Kaspersky NGFW через SSH с того устройства, через которое вы подключаетесь к SCP-серверу.
5. Скопируйте архив с файлом прошивки и файл подписи с SCP-сервера в директорию на диске Kaspersky NGFW.

   Мы рекомендуем копировать файлы обновления в директорию update_storage.

6. Перейдите к управлению параметрами Kaspersky NGFW с помощью командной строки.
7. Запустите обновление прошивки Kaspersky NGFW, выполнив следующую команду:

   software-updater start <путь к файлу прошивки>

   Появятся предупреждения о процессе обновления и затем запрос на подтверждение обновления.

8. Подтвердите запуск обновления.

Начнется обновление прошивки Kaspersky NGFW. Во время обновления все сетевые соединения будут прерваны. Вы можете просмотреть статус в процессе обновления или результат обновления после его завершения, включая причину в случае неуспешного обновления, с помощью команды show software-updater status.

После успешного обновления устройство или виртуальная машина будут перезагружены несколько раз и запустятся с новой версией прошивки.

Если на каком-либо этапе обновления произошла ошибка и Kaspersky NGFW не удалось продолжить обновление (например, не удалось проверить подпись файлов прошивки или новая версия прошивки несовместима с устройством), процесс обновления автоматически завершается. Устройство или виртуальная машина будут перезагружены, исходная версия прошивки будет восстановлена в состояние до запуска обновления, кроме локальных баз антивируса. После включения устройства или виртуальной машины вам нужно вручную обновить локальные базы. Информация о неуспешном обновлении и причина будут записаны в журнал системных событий.