Actualizar el firmware del Sophos Firewall ((Firmware Update))

En esta guía, te mostraremos cómo actualizar el firmware de tu Sophos Firewall a la última versión.

Información: En estas instrucciones, suponemos que tienes un Sophos Firewall con soporte mejorado válido o que el dispositivo es nuevo y aún puedes realizar una actualización gratuita, pero hablaremos de esto más adelante. Antes de seguir estas instrucciones e instalar una actualización en tu cortafuegos, crea primero una copia de seguridad. Nunca debe dar por sentado que todo funciona perfectamente después de una actualización. La actualización se instala en la segunda partición y hay una opción para volver atrás, pero más vale prevenir que curar.

Descargar manualmente el firmware del SFOS

Para poder instalar el nuevo firmware en el cortafuegos, primero hay que descargarlo a través de Sophos Central (si el cortafuegos está registrado en tu cuenta) o a través de la página de descarga de firmware.

• Imagen de firmware del SFOS para dispositivos de hardware (XG y XGS)
  • SF300 = Serie XG
  • SF310 = Serie XGS
• Imágenes de firmware del SFOS para dispositivos de software (máquinas virtuales)
• Firmware SFOS para dispositivos en la nube

Nota: Si tienes el Soporte Mejorado de Sophos (incluido automáticamente con cada paquete de licencia), también puedes descargar el último firmware automáticamente a través de la GUI de tu Sophos Firewall. Pasa a la sección siguiente: Instalar automáticamente el firmware del SFOS .

Instalar manualmente el firmware del SFOS

El firmware descargado puede instalarse ahora en el Sophos Firewall.

1. Inicia sesión en tu Sophos Firewall.
2. Haga clic en la navegación en Backup & Firmware.
3. Bajo el título Firmware encontrarás una lista de las versiones disponibles. Haz clic en el icono de carga.
4. A continuación aparecerá la ventana emergente «Actualización/Desactualización del Firmware». Selecciona el firmware de tu ordenador y pulsa Upload Firmware o Upload & Boot.

Los pasos anteriores también se explican aquí paso a paso con capturas de pantalla:

Nota: Piensa bien qué opción eliges. Con Cargar firmware, sólo se transfiere el archivo desde tu ordenador al cortafuegos, mientras que con Cargar y arrancar, el cortafuegos se inicia inmediatamente después con el firmware más reciente.

Información del Clúster de HA: Si has configurado un Clúster de HA, te recomendamos que selecciones siempre la variante Upload & Boot. Como resultado, los dos cortafuegos se actualizan uno tras otro y no hay «ninguna» interrupción en la red. El cortafuegos pasivo se actualiza primero y, en cuanto vuelve a estar en línea, la actualización del firmware se instala en el cortafuegos primario. La única interrupción es el cambio del cortafuegos activo al pasivo, donde normalmente pierdes de 2 a 6 pings.

Si has optado por Cargar Firmware, puedes determinar tú mismo el momento de la actualización. Haz clic en el icono con las dos flechas bajo el encabezamiento Firmware en cuanto llegue el momento de la instalación.

Instalar automáticamente el firmware del SFOS

Si tienes una licencia válida de Soporte Mejorado de Sophos, puedes ahorrarte todo el esfuerzo de los pasos anteriores. El Soporte Mejorado te ofrece actualizaciones automáticas con un solo clic directamente en la GUI de tu cortafuegos.

Nota: Si no puede esperar a que una nueva versión de firmware se muestre automáticamente en su cortafuegos después de su publicación, puede, por supuesto, actualizarla manualmente en cualquier momento.

1. Inicia sesión en tu Sophos Firewall.
2. Haga clic en la navegación en Backup & Firmware.
3. Bajo el título Último firmware disponible, haga clic en Download para la actualización indicada.
4. Tan pronto como la descarga se haya completado, puede iniciar la instalación haciendo clic en Install.

Volver a la versión anterior

Tras una actualización, puede ocurrir que algo no funcione como deseabas. En este caso, tienes la opción de volver a la versión antigua. Sólo tienes que hacer clic en el icono situado junto a la versión actual, que aparece resaltado en la captura de pantalla. En un clúster en HA, ambos aparatos también se inician con la versión seleccionada.

FAQ