Questo documento è una traduzione dall'inglese. È possibile che dopo la traduzione e pubblicazione di questo documento siano stato eseguiti aggiornamenti alla versione inglese originale. Symantec non garantisce l'accuratezza in merito alla completezza della traduzione.


Situazione:
Si desiderano informazioni sui metodi per l'aggiornamento del firmware del prodotto hardware Symantec Gateway Security Serie 300 o 400. Si desiderano inoltre istruzioni su come eseguire l'aggiornamento tramite LiveUpdate e manualmente e su come imporre la distribuzione degli aggiornamenti del firmware.

Soluzione:
Aggiornamento automatico del firmware tramite LiveUpdate

LiveUpdate è una tecnologia Symantec che consente di mantenere aggiornato in modo automatico i propri prodotti Symantec. È possibile configurare LiveUpdate perché verifichi automaticamente la disponibilità di aggiornamenti, oppure è possibile eseguire manualmente LiveUpdate in qualsiasi momento. Symantec rilascia periodicamente aggiornamenti del firmware per garantire il massimo livello di sicurezza disponibile. Eseguire LiveUpdate non appena l'appliance Symantec Gateway Security Serie 300 viene connessa a Internet.

Se LiveUpdate rileva un nuovo pacchetto firmware quando verifica la disponibilità di aggiornamenti, questo viene scaricato ed applicato senza avvisi per l'amministratore. Durante il download e applicazione del firmware, un messaggio della SGMI (Security Gateway Management Interface) informa che è in corso l'applicazione di un aggiornamento.Quando l'applicazione del firmware è completata, viene registrato un messaggio. In seguito l'appliance può essere riavviata.

Se LiveUpdate controlla gli aggiornamenti del firmware e non ve ne sono di disponibili, LiveUpdate crea un messaggio per informare che non vi sono aggiornamenti disponibili.

Tutti i pacchetti LiveUpdate pubblicati da Symantec sono verificati e convalidati da Symantec. Questi pacchetti non sovrascrivono intenzionalmente la configurazione corrente. Tuttavia, essi richiedono un riavvio automatico dell'appliance. Per ridurre al minimo l'inattività o l'interruzione della connettività di rete, utilizzare la funzionalità Orario preferito per pianificare gli aggiornamenti durante le ore non lavorative o di minor utilizzo.

L'appliance fornisce un meccanismo a prova di errore per gli aggiornamenti del firmware nel caso l'appliance diventi inutilizzabile, ad esempio per interruzione della corrente durante il trasferimento dei dati di LiveUpdate. Se l'appliance non è in grado di superare il test diagnostico con il nuovo pacchetto LiveUpdate, ritorna al firmware originale conservato nella memoria protetta. LiveUpdate scarica e applica solamente firmware non distruttivo.

Per configurare LiveUpdate in modo automatico

1. Nel riquadro sinistro della SGMI, fare clic su Amministrazione.
2. Nel riquadro di destra della scheda LiveUpdate, selezionare Attiva LiveUpdate.
3. Nell'elenco a discesa Frequenza, selezionare la frequenza con cui il gateway deve controllare la disponibilità di aggiornamenti.
4. Nel campo Orario preferito, digitare l'orario in cui si desidera che il gateway verifichi la disponibilità degli aggiornamenti.
5. Se la connessione utilizza un server proxy, configurare le impostazioni proxy.
6. Fare clic su Salva.

È anche possibile eseguire LiveUpdate manualmente. Quando si fa clic su Esegui LiveUpdate, l'appliance verifica immediatamente la disponibilità di aggiornamenti recenti e li installa. Se è già in esecuzione la versione più recente, l'appliance non viene aggiornata. L'aggiornamento del firmware tramite LiveUpdate consente di conservare le impostazioni.

Come eseguire LiveUpdate manualmente

1. Nel riquadro sinistro della SGMI, fare clic su Amministrazione.
2. Nel riquadro destro, in Stato nella scheda LiveUpdate, fare clic su Esegui LiveUpdate adesso.

Aggiornamento manuale del firmware
È possibile ottenere gli aggiornamenti del firmware dal sito Web Symantec. Se non si imposta LiveUpdate per il download e l'applicazione automatica degli aggiornamenti di firmware, o se il supporto tecnico di Symantec chiede di eseguire l'aggiornamento manualmente, verificare la disponibilità di aggiornamenti del firmware sul sito Web di Symantec. Il numero di versione dell'appliance è situato nella finestra Stato della SGMI. Il file del firmware disponibile presso il supporto tecnico di Symantec è denominato all.bin. Questo file sovrascrive la configurazione, quindi prima di iniziare un aggiornamento manuale del firmware, annotare la configurazione esistente. L'unica impostazione che non viene toccata è la password dell'amministratore.

---

AVVISO: il flashing del firmware con una versione precedente del firmware cancella tutte le informazioni di configurazione, compresa la password.

---

Applicare il firmware mediante l'utilità TFTP di Symantec, inclusa nel CD-ROM di Symantec Gateway Security Serie 300, oppure utilizzare il comando TFTP con l'opzione -i (binary). In tal modo il file del firmware viene trasferito all'appliance e applicato, dopodiché l'appliance viene riavviata.

---

Prima di iniziare:
Prima di eseguire un aggiornamento manuale del firmware, assicurarsi di avere a disposizione quanto segue:

• utilità symcftpw (situata nella cartella Tools (Strumenti) sul CD fornito con l'appliance).
• Per inviare il firmware all'appliance è anche possibile utilizzare un client TFTP. È necessario utilizzare la modalità binaria. È possibile che alcune delle istruzioni seguenti non siano valide quando si utilizza un client TFTP di terze parti.
• File del firmware
  Scaricare il file del firmware più recente dal sito Web di Symantec. Seguire il collegamento e selezionare il proprio modello dall'elenco a discesa Aggiornamenti prodotto. Nella pagina Web a cui si viene indirizzati, scaricare il file del firmware.

---

Se nel computer nel quale viene eseguito symcftpw è installato Norton Internet Security, Norton Internet Security o Symantec Client Security è necessario configurare una regola in entrata e una in uscita per autorizzare il traffico tra il computer e l'appliance.

Come eseguire l'aggiornamento (flashing) del firmware

1. Per spegnere l'alimentazione, premere il pulsante di alimentazione sul pannello posteriore dell'appliance.
2. Spostare i microinterruttori DIP 1 e 2 verso l'alto nella posizione on.
3. Per accendere il dispositivo, premere il pulsante di alimentazione.
4. Copiare il file del firmware e l'utilità symcftpw in una cartella temporanea sul disco rigido.
5. Fare doppio clic sull'icona symcftpw.
6. Nella casella di testo IP server, digitare l'indirizzo IP dell'appliance. L'indirizzo IP predefinito dell'appliance è 192.168.0.1.
7. Nella casella di testo File locale, effettuare una delle operazioni seguenti:
   • Digitare il nome del file di aggiornamento del firmware
   • Fare clic su Sfoglia, andare al file del firmware e fare clic su Apri.
8. Fare clic su Put (Aggiungi).
   Il processo di caricamento del firmware richiede circa 5 minuti. Quando symcftpw segnala che il flashing è completo, i LED 2 e 3 smettono di lampeggiare alternativamente, l'appliance viene riavviata e quindi i LED 1 e 3 rimangono accesi. Ciò può richiedere alcuni minuti.
9. Al termine del caricamento, spegnere l'alimentazione premendo il pulsante di alimentazione sul pannello posteriore del dispositivo.
10. Spostare i microinterruttori DIP 1 e 2 verso il basso nella posizione off.

L'appliance è stata aggiornata.


Esecuzione di un aggiornamento forzato del firmware
Se non è possibile applicare un aggiornamento firmware normalmente, è possibile imporlo cambiando le impostazioni dei microinterruttori. Prima di imporre un aggiornamento firmware assicurarsi di prendere nota di tutte le impostazioni dell'appliance.. L'aggiornamento del firmware cancella l'intera configurazione dell'appliance.

1. Prendere nota di tutte le impostazioni.
2. Per spegnere l'alimentazione, premere il pulsante di alimentazione sul pannello posteriore dell'appliance.
3. Spostare i microinterruttori DIP 2 e 4 verso l'alto nella posizione on.
4. Disconnettere tutte le porte eccetto quella utilizzata dal computer che esegue l'aggiornamento.
5. Per accendere il dispositivo, premere il pulsante di alimentazione.
6. Modificare l'indirizzo IP del computer da cui si carica il firmware in un indirizzo IP statico esterno all'intervallo predefinito (192.168.0.2-1.92.168.0.52).
   Non assegnare al computer l'indirizzo IP statico 192.168.0.1.
7. Copiare il file del firmware e l'utilità symcftpw in una cartella temporanea sul disco rigido.
8. Fare doppio clic sull'icona symcftpw.
9. Nella casella di testo IP server, digitare l'indirizzo IP dell'appliance. L'indirizzo IP predefinito dell'appliance è 192.168.0.1.
10. Nella casella di testo File locale, effettuare una delle operazioni seguenti:
    • Digitare il nome del file di aggiornamento del firmware
    • Fare clic su Sfoglia, andare al file del firmware e fare clic su Apri.
11. Fare clic su Put (Aggiungi).
    Attendere alcuni minuti prima di riavviare l'appliance. Quando symcftpw segnala che il flashing è completo, i LED 2 e 3 smettono di lampeggiare alternativamente, l'appliance viene riavviata e quindi i LED 1 e 3 rimangono accesi. Ciò può richiedere alcuni minuti.
12. Al termine del caricamento, spegnere l'alimentazione premendo il pulsante di alimentazione sul pannello posteriore del dispositivo.
13. Spostare i microinterruttori DIP 2 e 4 verso il basso nella posizione off.

L'appliance è stata aggiornata.

Riferimenti
Versione del documento in inglese

Fare clic qui per visualizzare la versione inglese di questo documento

---

Nota: a causa del tempo richiesto per portare a termine la traduzione di un documento in altre lingue, il contenuto delle versioni tradotte potrebbe differire da quello del documento originale in lingua inglese. Si prega di notare che il documento in lingua inglese contiene sempre le informazioni più aggiornate.

---

Numero del documento: 20040803163813964
Ultimo aggiornamento: 06/05/2006
Creato il: 08/03/2004
Prodotto: Symantec Gateway Security 300 Series, Symantec Gateway Security 400 Series