Mise à jour du firmware sur Sophos Firewall (Firmware Update)

Dans ce guide, nous allons vous montrer comment mettre à jour le firmware de votre Sophos Firewall avec la dernière version.

Info : dans ce guide, nous partons du principe que tu utilises un Sophos Firewall avec le SFOS et que celui-ci est associé à un ID Sophos valide. Avant de suivre ces instructions et d’installer une mise à jour sur ton pare-feu, il est impératif de faire une sauvegarde au préalable. Il ne faut jamais partir du principe que tout fonctionne toujours parfaitement après une mise à jour. La mise à jour est installée sur la deuxième partition et il y a une possibilité de retour en arrière, mais ce qui est sûr est sûr.

Les mises à jour ne sont pas gratuites : Seules les trois premières mises à jour sont gratuites, ensuite une licence d’assistance améliorée est nécessaire, elle est incluse dans chaque bundle de licence ou doit être achetée séparément. Pour en savoir plus sur ce changement de politique de mise à jour, consultez ce blog : les mises à jour de Sophos Firewall ne seront plus gratuites à l’avenir.

Télécharger manuellement le micrologiciel SFOS

Avant d’installer le nouveau firmware sur le pare-feu, vous devez d’abord le télécharger via Sophos Central (si le pare-feu est enregistré sur votre compte) ou via la page de téléchargement du firmware.

• Image du micrologiciel SFOS pour les appliances matérielles (XG et XGS)
  • SF300 = Série XG
  • SF310 = Série XGS
• Images de micrologiciels SFOS pour appliances logicielles (machines virtuelles)

Remarque : si vous disposez du support avancé Sophos (automatiquement inclus dans chaque pack de licences), vous pouvez également télécharger automatiquement le dernier firmware depuis l’interface graphique de votre Sophos Firewall. Passez directement à la section suivante : Installer automatiquement le micrologiciel SFOS .

Installer manuellement le micrologiciel SFOS

Le firmware téléchargé peut maintenant être installé sur le Sophos Firewall.

1. Connectez-vous à votre Sophos Firewall.
2. Clique dans la navigation sur Backup & Firmware.
3. Sous la rubrique Firmware, tu trouveras une liste des versions disponibles. Clique sur l’icône de téléchargement.
4. La fenêtre pop-up « Firmware Upgrade/Downgrade » apparaît ensuite. Sélectionne le firmware de ton ordinateur et clique sur Upload Firmware ou Upload & Boot.

Les étapes ci-dessus sont également expliquées ici étape par étape avec des captures d’écran :

Remarque : réfléchis bien à la variante que tu choisis. Avec Upload Firmware, seul le fichier est transféré de ton ordinateur vers le pare-feu, alors qu’avec Upload & Boot, le pare-feu est démarré avec le dernier firmware.

Info sur les clusters HA : si vous avez mis en place un cluster HA, nous vous recommandons de toujours choisir la variante Upload & Boot. Ainsi, les deux pare-feux sont mis à jour l’un après l’autre et il n’y a « pas » d’interruption sur le réseau. Tout d’abord, le pare-feu passif est mis à jour et dès qu’il est à nouveau en ligne, la mise à jour du micrologiciel est installée sur le pare-feu principal. La seule interruption est le passage du pare-feu actif au pare-feu passif, qui vous fait généralement perdre 2 à 6 pings.

Si tu as opté pour Upload Firmware, tu peux choisir toi-même le moment de la mise à jour. Clique sur l’icône avec les deux flèches sous la rubrique Firmware dès que le moment de l’installation te convient.

Installer automatiquement le micrologiciel SFOS

Si tu disposes d’une licence valable de l’Enhanced Support Sophos, tu peux t’épargner tous les efforts de la procédure ci-dessus. En effet, l’Enhanced Support te propose des mises à jour automatiques en un seul clic directement dans l’interface graphique de ton pare-feu.

Remarque : si tu ne peux pas attendre qu’une nouvelle version du firmware s’affiche automatiquement sur ton pare-feu après sa sortie, tu peux bien sûr toujours effectuer la mise à jour avec la variante manuelle.

1. Connectez-vous à votre Sophos Firewall.
2. Clique dans la navigation sur Backup & Firmware.
3. Sous la rubrique Latest Available Firmware, clique sur Download pour la mise à jour mentionnée.
4. Une fois le téléchargement terminé, tu peux lancer l’installation en cliquant sur Install.

Retour à l’ancienne version

Après une mise à jour, il peut arriver que quelque chose ne fonctionne pas comme prévu. Dans ce cas, vous avez la possibilité de revenir à l’ancienne version. Pour cela, il suffit de cliquer sur l’icône mise en évidence dans la capture d’écran, à côté de la version actuelle. Dans le cas d’un cluster HA, les deux appliances sont également démarrées avec la version sélectionnée.