hi,
ist es eigentlich möglich von 23.7 direkt auf 25.1 zu gehen?
alle Zwischenschritte brauchen sehr viel Zeit...
danke
Nur über eine Neuinstallation mit Import der Konfiguration. Über das UI der laufenden Firewall nur schrittweise.
Also: Updates zeitnah installieren. 23.7 ist seit Januar 2024 unsupported.
hi weiss ich schon aber es sind immer so viele Schritte .... ich habs mit einem Cron probiert, aber der geht anscheinend nur bis zur letzten Version hoch.... oder sehe ich das falsch....
Es ist doch:
23.7.x -> 23.7.latest -> 24.1 -> 24.1.latest -> 24.7 -> 24.7.lates -> 25.1 -> 25.1.latest
Also pro Major Release genau ein zusätzlicher Schritt.
Weshalb betreibst du Software aus 2023 auf einer Firewall?
weil die jetzt lange rum lag.
trotzdem kann der cron nicht über ein Major Release drüber?
Wenn sie rum lag und nicht in Betrieb ist, dann installier sie doch frisch - dauert 10 Minuten.
Was der Cronjob kann, weiß ich nicht, ich würde niemals Updates automatisiert und unbeaufsichtig installieren bei Netzwerkinfrastruktur.
Ich habe ein ähnliches Problem, von der 23.7 weg zu kommen.
4 Standorte per ipsec verbunden
A--B / A--C / A--D / C--D
nach einem Update von A auf 24.1 waren alle Tunnel A--X tot und ließen sich nicht in überschaubarer Zeit wieder beleben.
Auch nach einer 24.1 Neuinstallation mit Restore blieben die Tunnel offline.
Also A zurück auf 23.7 mit Restore, alles wieder im grünen Bereich.
Frühere Updates seit 20.x hatten da nie Probleme.
Was wäre denn da ein zuverlässiges Szenario?
Alle Standorte mit 25.x neu installieren mit anschließendem Restore der 23.7 Konfiguration?