Update von 21.1.9 auf aktuelle Firmware

[Thargor]

Moin

da ich lange Zeit nicht mehr aktualisiert habe, ist nun denke ich, wieder mal der Zeitpunkt gekommen, dass System auf den aktuellsten Stand zu bringen.

Da stoße ich aber schon auf mehrere Problemchen:

Wenn ich Status -> Aktualisierung klicke;

Code: [Select]

***GOT REQUEST TO CHECK FOR UPDATES***
Fetching changelog information, please wait... done
Updating OPNsense repository catalogue...
Fetching meta.conf: . done
Fetching packagesite.txz: .......... done
Processing entries: .......... done
OPNsense repository update completed. 761 packages processed.
All repositories are up to date.
Checking integrity... done (0 conflicting)
Your packages are up to date.
Checking for upgrades (0 candidates): . done
Processing candidates (0 candidates): . done
Checking integrity... done (0 conflicting)
Your packages are up to date.
***DONE***
Kann aber nur ein update auf 21.1.8 runter laden, aber auch das installiert er dann nicht, weil er ja schon auf Version 21.1.9_1 ist?!

Was mich aber auch stutzig macht, ist die fehlende kernel version info?:

Code: [Select]

***GOT REQUEST TO AUDIT HEALTH***
Currently running OPNsense 21.1.9_1 (amd64/OpenSSL) at Thu Mar 10 17:19:47 CET 2022
>>> Check installed kernel version
Failed to determine version info.
Unverified consistency check for kernel: invalid /usr/local/opnsense/version/kernel.mtree.sig
>>> Check for missing or altered kernel files
No problems detected.
>>> Check installed base version
Version 21.1.8 is correct.
>>> Check for missing or altered base files
No problems detected.
>>> Check for missing package dependencies
Checking all packages: .......... done
>>> Check for missing or altered package files
Checking all packages: .......... done
>>> Check for core packages consistency
Core package "opnsense" has 66 dependencies to check.
Checking packages: .................................................................... done
***DONE***

Via putty und ssh komme ich leider auch nicht drauf, dort gibts ne Fehlermeldung seitens putty:

couldn´t agree key exchange algorithm ?!

Denn ich dachte bei mir, vielleicht gehts ja via der Konsole?!

Wie kann ich das am geschicktesten lösen, damit wieder ein aktuelles System zu Verfügung habe, ohne alles neu zu installieren?

[franco]

Das Kernel Update braucht er bevor das 21.7er Upgrade angeboten wird. Da mindestens der Versionsmarker fehlt ist da auch kaum eine Chance dem ohne Risiko entgegenzuwirken.

Zwar geht es so, aber wer weiss was da noch fehlt im Hintergrund:

# echo 21.1.8 > /usr/local/opnsense/version/kernel




Grüsse
Franco

[Thargor]

Hi franco,

leider komm ich nicht mehr per putty auf die Sense drauf.

Auch vom Windows PC via ssh geht nix...

Ich versuche das mal per Serial die Tage...

[franco]

Aber was spricht gegen das Installieren des Kernel Updates von der GUI?


Grüsse
Franco

[Thargor]

Das scheint ja nicht zu funktionieren...

hab das schon mehrmals versucht...

Nach dem "installieren/update" und dem auswählen der möglichen Aktualisierung, steht da wieder 21.1.8

[franco]

Auch beim Kernel? Wird es denn installiert? Kommt ein Reboot? Die Versionsdatei ist schon im Archiv drin also vermute ich sie kommt gar nicht an auf dem System.


Grüsse
Franco

[Thargor]

Ho franco

der hängt irgendwo fest... es kommt nach immer wieder die Aktualisierung des kernel auf 21.1.8

Reboot macht er jedenfalls...

So kurzes Update konnte jetzt per ssh auf die Opnsense zugreifen:

Code: [Select]

0) Logout                              7) Ping host
  1) Assign interfaces                   8) Shell
  2) Set interface IP address            9) pfTop
  3) Reset the root password            10) Firewall log
  4) Reset to factory defaults          11) Reload all services
  5) Power off system                   12) Update from console
  6) Reboot system                      13) Restore a backup

Enter an option: 12

Fetching change log information, please wait... done

This will automatically fetch all available updates and apply them.

A major firmware upgrade is available for this installation: 21.7

Make sure you have read the release notes and migration guide before
attempting this upgrade.  Around 500MB will need to be downloaded and
require 1000MB of free space.  Continue with this major upgrade by
typing the major upgrade version number displayed above.

Minor updates may be available, answer 'y' to run them instead.

Proceed with this action? [21.7/y/N]:
Da ging nach dieser Methode: https://www.derekseaman.com/2021/04/how-to-adding-ssh-keys-to-opnsense.html

[Thargor]

So.... nun hat die Sense das Update endlich angenommen.

Hab das jetzt mehrmals via ssh und der Konsole versucht, im dritten Anlauf hat er das Update auf 21.7.8 installiert.

Warum wieso... keine Ahnung.

Bin aber trotzdem froh, das es endlich geklappt hat.