Обновление прошивки на отдельном устройстве через SCP-сервер с версии 1.2 до 1.3
06 октября 2026
ID 332242
Вы можете обновить прошивку Kaspersky NGFW c версии 1.2 до 1.3 на физическом устройстве или виртуальной машине через SCP-сервер. Сервер должен быть развернут в локальной сети в вашей инфраструктуре.
Перед обновлением прошивки создайте резервную копию, сконвертируйте политики и обновите OSMP.
Чтобы обновить прошивку Kaspersky NGFW через SCP-сервер:
- Скопируйте архив с файлом прошивки, соответствующей типу процессора на вашем устройстве, и файл подписи из комплекта поставки на устройство, с которого есть доступ к SCP-серверу.
Версия копируемой прошивки должна быть выше, чем версия текущей прошивки на устройстве или виртуальной машине.
Не изменяйте имена файлов на каком-либо шаге обновления. Имя файла подписи всегда должно совпадать с именем файла обновления с точностью до расширения.
- Загрузите архив с файлом прошивки и файл подписи в директорию на SCP-сервере.
- Если вы обновляете прошивку на виртуальной машине, подключитесь к виртуальной машине с Kaspersky NGFW.
- Подключитесь к Kaspersky NGFW через SSH с того устройства, через которое вы подключаетесь к SCP-серверу.
- Скопируйте архив с файлом прошивки и файл подписи с SCP-сервера в директорию на диске Kaspersky NGFW.
Мы рекомендуем копировать файлы обновления в директорию
update_storage. - Перейдите к управлению параметрами Kaspersky NGFW с помощью командной строки.
- Запустите обновление прошивки Kaspersky NGFW, выполнив следующую команду:
software-updater start<путь к файлу прошивки>Появятся предупреждения о процессе обновления и затем запрос на подтверждение обновления.
- Подтвердите запуск обновления.
- Ознакомьтесь с Лицензионным соглашением, Политикой конфиденциальности и Положением о Kaspersky Security Network. Примите Лицензионное соглашение и Политику конфиденциальности. Примите или отклоните Положение о Kaspersky Security Network.
Начнется обновление прошивки Kaspersky NGFW. Во время обновления все сетевые соединения будут прерваны. Вы можете просмотреть статус в процессе обновления или результат обновления после его завершения, включая причину в случае неуспешного обновления, с помощью команды
show software-updater status.После окончания обновления устройство будет перезагружено.
- Задайте протокол подключения HTTPS к оркестратору на устройстве, если он не задан:
knbe-agent> protocol https - Задайте путь к CA-сертификату для аутентификации оркестратора на устройстве, если он не задан:
knbe-agent> ca-cert<путь к файлу сертификата> - Скопируйте токен из веб-плагина Kaspersky NGFW и задайте его на устройстве, если он не задан или отличается от токена в веб-плагине Kaspersky NGFW:
knbe-agent> token<токен> - Примените изменения:
commit - Проверьте подключение устройства к оркестратору:
show knbe-agent-status - Проверьте, что в процессе обновления были скопированы журналы событий и лицензии.
- Убедитесь, что сконвертированные политики распространены на устройства. Для этого перейдите в раздел Приложения и сервисы → NGFW → Политики → Распространение политики.
- Завершите обновление с помощью команды:
software-updater finish
После успешного обновления устройство или виртуальная машина будут перезагружены несколько раз и запустятся с новой версией прошивки.
Если на каком-либо этапе обновления произошла ошибка и Kaspersky NGFW не удалось продолжить обновление (например, не удалось проверить подпись файлов прошивки или новая версия прошивки несовместима с устройством), процесс обновления автоматически завершается. Устройство или виртуальная машина будут перезагружены, исходная версия прошивки будет восстановлена в состояние до запуска обновления, кроме локальных баз антивируса. После включения устройства или виртуальной машины вам нужно вручную обновить локальные базы. Информация о неуспешном обновлении и причина будут записаны в журнал системных событий.
