Actualizar el firmware del Sophos Firewall ((Firmware Update))

En esta guía, te mostraremos cómo actualizar el firmware de tu Sophos Firewall a la última versión.

Información: En esta guía, asumimos que está utilizando un Sophos Firewall con SFOS y que está asociado a un ID de Sophos válido. Antes de seguir estas instrucciones e instalar una actualización en su cortafuegos, asegúrese de crear primero una copia de seguridad. Nunca debe dar por sentado que todo funciona perfectamente después de una actualización. La actualización se instala en la segunda partición y hay una opción para volver atrás, pero más vale prevenir que curar.

Las actualizaciones no son gratuitas: Sólo las tres primeras actualizaciones son gratuitas, después se necesita una licencia de Asistencia mejorada, que se incluye en cada paquete de licencias o debe adquirirse por separado. Más información sobre este cambio en la política de actualizaciones en esta entrada del blog: Las actualizaciones de Sophos Firewall ya no son gratuitas

Descargar manualmente el firmware del SFOS

Para poder instalar el nuevo firmware en el cortafuegos, primero hay que descargarlo a través de Sophos Central (si el cortafuegos está registrado en tu cuenta) o a través de la página de descarga de firmware.

• Imagen de firmware del SFOS para dispositivos de hardware (XG y XGS)
  • SF300 = Serie XG
  • SF310 = Serie XGS
• Imágenes de firmware del SFOS para dispositivos de software (máquinas virtuales)

Nota: Si tienes el Soporte Mejorado de Sophos (incluido automáticamente con cada paquete de licencia), también puedes descargar el último firmware automáticamente a través de la GUI de tu Sophos Firewall. Pasa a la sección siguiente: Instalar automáticamente el firmware del SFOS .

Instalar manualmente el firmware del SFOS

El firmware descargado puede instalarse ahora en el Sophos Firewall.

1. Inicia sesión en tu Sophos Firewall.
2. Haga clic en la navegación en Backup & Firmware.
3. Bajo el título Firmware encontrará una lista de las versiones disponibles. Haga clic en el icono de carga.
4. Aparecerá la ventana emergente «Actualización/descenso del firmware». Seleccione el firmware de su ordenador y haga clic en Upload Firmware o Upload & Boot.

Los pasos anteriores también se explican aquí paso a paso con capturas de pantalla:

Nota: Piensa bien qué variante eliges. Con Upload Firmware, sólo se transfiere el archivo desde su ordenador al cortafuegos, mientras que con Upload & Boot, el cortafuegos se inicia con el último firmware.

Información del Clúster de HA: Si has configurado un Clúster de HA, te recomendamos que selecciones siempre la variante Upload & Boot. Como resultado, los dos cortafuegos se actualizan uno tras otro y no hay «ninguna» interrupción en la red. El cortafuegos pasivo se actualiza primero y, en cuanto vuelve a estar en línea, la actualización del firmware se instala en el cortafuegos primario. La única interrupción es el cambio del cortafuegos activo al pasivo, donde normalmente pierdes de 2 a 6 pings.

Si ha decidido cargar el firmware, puede determinar usted mismo la hora de la actualización. Haga clic en el icono con las dos flechas bajo el título Firmware en cuanto llegue el momento de la instalación.

Instalar automáticamente el firmware del SFOS

Si tiene una licencia válida de Sophos Enhanced Support, puede ahorrarse todo el esfuerzo de los pasos anteriores. La Enhanced Support le ofrece actualizaciones automáticas con un solo clic directamente en la interfaz gráfica de su cortafuegos.

Nota: Si no puede esperar a que una nueva versión de firmware se muestre automáticamente en su cortafuegos después de su publicación, puede, por supuesto, actualizarla manualmente en cualquier momento.

1. Inicia sesión en tu Sophos Firewall.
2. Haga clic en la navegación en Backup & Firmware.
3. Bajo el título Último firmware disponible, haga clic en Download para la actualización indicada.
4. Tan pronto como la descarga se haya completado, puede iniciar la instalación haciendo clic en Install.

Volver a la versión anterior

Tras una actualización, puede ocurrir que algo no funcione como deseabas. En este caso, tienes la opción de volver a la versión antigua. Sólo tienes que hacer clic en el icono situado junto a la versión actual, que aparece resaltado en la captura de pantalla. En un clúster en HA, ambos aparatos también se inician con la versión seleccionada.