Update steht nicht zur Verfügung

[dzajac]

Hallo,

bei einer UTM mit aktuell der Version: 11.2.5.3 wird mir kein weiteres Update angeboten. Lizenz ist noch ein halbes Jahr gültig.

Hier der Output der CLI:

#system upgrade info
name|version
----+-------
old |none
cur |11.02.005.3
new |none

Ich hatte auch ein Forceupdate versucht worauf folgende Meldung gekommen ist:

#system upgrade forceupdate
-- error: downloading do-update.sh: failed

Evtl. kenn jemand das Problem. Die Firewall steht an einem Außenstandort und ein Einsatz Vor-Ort wäre nicht unbedingt das Schönste.

Grüße,

Dominik

[Kenneth]

Hallo,

versuchen Sie einmal die MTU auf dem Externen Interface zu reduzieren, sollte das nicht klappen, machen Sie folgendes:

Erstellen Sie einen User mit dem login root und einem sicheren passwort (der User brauch Administrator Rechte auf der Firewall)

1. Melden Sie mit ssh (via putty) als root an
2. Wechseln Sie in das /rootdisk/boot/cur
3. Führen Sie den Befeh: sh1sum squashfs.sqx aus

der korrekete hashwert ist: 768703eaa25d2656ccefa1581573ed7442fd62f9 kommt ein anderer heraus stimmt etwas mit der Firmware nicht und es empfiehlt sich ein Update via USB Stick

Gruß

Kenneth

[dzajac]

Hallo,

danke. Die Checksum stimmt, beim Befehl fehlt ein a (sha1sum) sollte das in der Zukunft nochmal jemand brauchen.
Ich habe die MTU auf dem PPP0-Interface vom Wert 1492 auf 1380 heruntergesetzt, ohne Erfolg.

Gibt es sonst noch etwas was ich überprüfen könnte um den Fehler einzugrenzen?

Gruß,

Dominik

[Kenneth]

Hallo,

stimmt da fehlt ein "a"

Sie können das Update als root anstoßen:

Code: Alles auswählen

cd /rootdisk/boot
rm -rf new
spupdater forceupdate

Gruß

Kenneth

[dzajac]

Hallo,

hier der nicht erfreuliche Output:

spupdater forceupdate
{"result":{"status":"error","message":"downloading do-update.sh: failed"}}

[Kenneth]

Okay führen Sie als root einmal folgendes aus:

Code: Alles auswählen

host -t a updatev11.securepoint.de

bekommen Sie eine Ip Adresse zurück?

und einmal von dem befehl

Code: Alles auswählen

mount

den output hier posten

[dzajac]

Hallo,

Einmal hier die aufgelöste IP:

# host -t a updatev11.securepoint.de
updatev11.securepoint.de has address 62.201.160.23

Und einmal der Output von mount:
# mount
rootfs on / type rootfs (rw)
proc on /proc type proc (rw,relatime)
sysfs on /sys type sysfs (rw,relatime)
devtmpfs on /dev type devtmpfs (rw,relatime,size=901888k,nr_inodes=220831,mode=755)
devpts on /dev/pts type devpts (rw,relatime,mode=600)
/dev/sda1 on /rootdisk type ext3 (rw,relatime,errors=continue,barrier=1,data=ordered)
/dev/loop0 on /.aufs/ro type squashfs (ro,relatime)
rootfs.rw on /.aufs/rw type tmpfs (rw,relatime)
rootfs.union on / type aufs (rw,relatime,si=6d83ab83)
none on /dev/shm type tmpfs (rw,relatime)
none on /tmp type tmpfs (rw)
/dev/sda2 on /data type ext3 (rw,noatime,nodiratime)

VG,

Dominik

[Kenneth]

Am besten rufen Sie einmal durch damit sich das Kollege Remote das genauer anschauen kann.