Actualizar Fireware OS para un FireCluster

Puede actualizar Fireware OS para un FireCluster desde Policy Manager, Fireware Web UI, o WatchGuard Cloud.

Cuando actualiza un FireCluster, cada miembro del clúster se reinicia y se reintegra al FireCluster. Dado que el balance de carga en el servidor no está disponible cuando un reinicio de miembro del clúster está en curso, le recomendamos que actualice un clúster activo/activo cuando el tráfico de red sea más ligero.

Para actualizar a un FireCluster que ejecuta Fireware v11.10.x o inferior, le recomendamos que utilice Policy Manager.

No puede usar el Management Server para programar una actualización del sistema operativo para ningún dispositivo administrado que sea miembro de un FireCluster.

Para algunas actualizaciones de Fireware OS, el clúster no está disponible y no envía tráfico hasta que la actualización se completa y se reinician los Fireboxes del clúster. Si una actualización del sistema operativo provocará una interrupción del servicio, se muestra una advertencia y usted debe confirmar que desea continuar con la actualización.

Usar Policy Manager para Actualizar un FireCluster

Policy Manager admite dos métodos de actualización. El método disponible depende de la dirección IP a la que se conecte cuando actualice el FireCluster.

Dirección IP de interfaz

Si se conecta a una dirección IP de interfaz para la actualización, Policy Manager carga el archivo de actualización del sistema operativo al clúster principal. El clúster principal envía el archivo de actualización del sistema operativo al principal de respaldo y automáticamente coordina la actualización de ambos miembros del clúster.

Solo puede seleccionar actualizar ambos miembros de FireCluster. Para evitar una interrupción del servicio, Policy Manager coordina la actualización de ambos miembros del clúster, uno a la vez. Ambos miembros deben ejecutar la misma versión de Fireware OS.

Dirección IP de administración

Si se conecta a una dirección IP de Administración de miembro del clúster para la actualización, Policy Manager se conecta a la dirección IP de Administración de cada miembro del clúster para cargar el archivo de actualización del sistema operativo de cada miembro por separado. Puede seleccionar la actualización de un miembro o ambos. Le recomendamos que no seleccione la actualización de un solo miembro, debido al riesgo de fallas en el clúster, a menos que Soporte de WatchGuard le indique que lo haga.

En Fireware v11.12 e inferior, puede seleccionar la actualización de un miembro o ambos. Para evitar problemas (por ejemplo, versiones diferentes del sistema operativo en los miembros del clúster o fallas en el clúster), le recomendamos que seleccione actualizar ambos miembros. Si selecciona actualizar un solo miembro, para que el clúster funcione debe actualizar de inmediato el otro miembro del clúster.

Para actualizaciones desde Fireware v11.10.x o inferior, Policy Manager solo admite un método de actualización. Policy Manager siempre se conecta a la dirección IP de Administración de cada miembro del clúster para cargar por separado el archivo de actualización del sistema operativo.

Actualización Remota de FireCluster

Si habilitó la administración de su FireCluster desde una interfaz externa, puede actualizar su Firebox de forma remota.

Para actualizar un FireCluster desde una ubicación remota, conéctese al FireCluster con la dirección IP de interfaz externa. No es necesario que configure la interfaz para la dirección IP de administración en la interfaz externa.

Para actualizar un FireCluster que ejecuta Fireware v11.10.x o inferior desde una ubicación remota, la interfaz para la dirección IP de administración debe estar configurada en la interfaz externa, y la dirección IP debe ser pública, no privada.

Para más información, consulte Acerca de la Administración de Direcciones IP para FireCluster.

Actualizar un FireCluster desde Policy Manager

Para actualizar Fireware OS para los miembros en un clúster, desde Policy Manager:

  1. Seleccione Archivo > Actualizar.
    Aparece el cuadro de diálogo Actualizar.

Screen shot of the Upgrade dialog box

  1. En el cuadro de texto Dirección IP o Nombre, ingrese una dirección IP de interfaz para el clúster o la dirección IP de administración de un miembro del clúster.
    El proceso de actualización depende de la dirección IP que especifique, tal como se describe en la sección anterior.
  2. En el cuadro de texto Nombre de Usuario del Administrador, ingrese el nombre de una cuenta de usuario con las credenciales de Administrador de Dispositivo.
  3. En el cuadro de texto Contraseña del Administrador, ingrese la contraseña para la cuenta de Administrador.
  4. Haga clic en Aceptar.
    Aparece el cuadro de diálogo Actualizar.

Screen shot of the Upgrade file picker dialog box

  1. Ingrese o seleccione la ubicación del archivo de actualización. Haga clic en Aceptar.
    Aparece un mensaje de confirmación.
  2. Si se le solicita, marque la casilla de selección para cada miembro del clúster que se va a actualizar.
  3. Para continuar, haga clic en .
  4. La actualización comienza. El estado de actualización aparece debajo de la lista de miembros.

Screen shot of the Upgrade dialog box while an upgrade is in progress

Cuando se completa la actualización, aparece un mensaje de confirmación.

Screen shot of the cluster upgrade success dialog box

  1. Haga clic en Aceptar para desestimar el mensaje de estado final.

Para que el FireCluster opere correctamente, ambos miembros deben ejecutar la misma versión de Fireware OS después de la actualización.

Para verificar que ambos miembros del clúster ejecuten la misma versión del sistema operativo:

  1. Abra el Firebox System Manager.
  2. Seleccione la pestaña de Panel Delantero.
  3. Expanda la sección Avisos.

Si la versión de Fireware OS en los miembros del clúster no es la misma, aparece un aviso. Consejo

Para más información, consulte Monitorizar y Controlar Miembros de FireCluster.

Usar Fireware Web UI para Actualizar un FireCluster

La Web UI coordina la actualización de ambos miembros del clúster, uno a la vez.

En Fireware v11.10.x o inferior, debe conectarse y actualizar cada miembro del clúster individualmente. Para actualizar un FireCluster desde Fireware v11.10.x o inferior, le recomendamos que utilice el Policy Manager, ya que este puede coordinar la actualización de ambos miembros.

Usar WatchGuard Cloud para Actualizar un FireCluster

Si agrega un FireCluster a WatchGuard Cloud, puede actualizar el firmware de Fireware OS para los miembros del clúster desde WatchGuard Cloud. Para más información, consulte Actualizar un FireCluster en WatchGuard Cloud.

Ver También

Acerca de FireCluster

Diagnósticos de FireCluster