Обновление прошивки на отдельном устройстве через флеш-накопитель с версии 1.2 до 1.3
06 октября 2026
ID 332236
Вы можете обновить прошивку Kaspersky NGFW c версии 1.2 до 1.3 на физическом устройстве или виртуальной машине, используя флеш-накопитель. Флеш-накопитель должен соответствовать следующим требованиям:
- использовать файловую систему ext4;
- иметь объем памяти, достаточный для размещения файла прошивки.
Перед обновлением прошивки создайте резервную копию и при необходимости обновите OSMP.
Чтобы обновить прошивку Kaspersky NGFW через флеш-накопитель:
- Скопируйте архив с файлом прошивки, соответствующей типу процессора на вашем устройстве, и файл подписи из комплекта поставки на флеш-накопитель.
Версия копируемой прошивки должна быть выше, чем версия текущей прошивки на устройстве или виртуальной машине.
Не изменяйте имена файлов на каком-либо шаге обновления. Имя файла подписи всегда должно совпадать с именем файла обновления с точностью до расширения.
- Подключите флеш-накопитель с файлом прошивки к физическому устройству с Kaspersky NGFW или к устройству, с которого вы подключаетесь к виртуальной машине.
- Если вы обновляете прошивку на виртуальной машине, подключитесь к виртуальной машине с Kaspersky NGFW.
- Запустите обновление прошивки Kaspersky NGFW, выполнив следующую команду:
software-updater start<путь к файлу прошивки>Появятся предупреждения о процессе обновления и затем запрос на подтверждение обновления.
- Подтвердите запуск обновления.
- Ознакомьтесь с Лицензионным соглашением, Политикой конфиденциальности и Положением о Kaspersky Security Network. Примите Лицензионное соглашение и Политику конфиденциальности. Примите или отклоните Положение о Kaspersky Security Network.
Начнется обновление прошивки Kaspersky NGFW. Во время обновления все сетевые соединения будут прерваны. Вы можете просмотреть статус в процессе обновления или результат обновления после его завершения, включая причину в случае неуспешного обновления, с помощью команды
show software-updater status.После окончания обновления устройство будет перезагружено.
- Задайте протокол подключения HTTPS к оркестратору на устройстве, если он не задан:
knbe-agent> protocol https - Задайте путь к CA-сертификату для аутентификации оркестратора на устройстве, если он не задан:
knbe-agent> ca-cert<путь к файлу сертификата> - Скопируйте токен из веб-плагина Kaspersky NGFW и задайте его на устройстве, если он не задан или отличается от токена в веб-плагине Kaspersky NGFW:
knbe-agent> token<токен> - Примените изменения:
commit - Проверьте подключение устройства к оркестратору:
show knbe-agent-status - Проверьте, что в процессе обновления были скопированы журналы событий и лицензии.
- Убедитесь, что сконвертированные политики распространены на устройства. Для этого перейдите в раздел Приложения и сервисы → NGFW → Политики → Распространение политики.
- Завершите обновление с помощью команды:
software-updater finish
После успешного обновления устройство или виртуальная машина будут перезагружены несколько раз и запустятся с новой версией прошивки.
Если на каком-либо этапе обновления произошла ошибка и Kaspersky NGFW не удалось продолжить обновление (например, не удалось проверить подпись файлов прошивки или новая версия прошивки несовместима с устройством), процесс обновления автоматически завершается. Устройство или виртуальная машина будут перезагружены, исходная версия прошивки будет восстановлена в состояние до запуска обновления, кроме локальных баз антивируса. После включения устройства или виртуальной машины вам нужно вручную обновить локальные базы. Информация о неуспешном обновлении и причина будут записаны в журнал системных событий.
