Ручное обновление UGOS с использованием PMC

Для программно-аппаратных комплексов (ПАК) UserGate доступен интерфейс PMC CLI, предназначенный для мониторинга и управления платформой UserGate. В случае, когда устройство недоступно, есть возможность подключения по отдельному перенастроенному MGMT-интерфейсу в режиме PMC CLI или через консольный порт (USB Type-C). Структура команд PMC CLI идентична структуре команд CLI основного продукта. Через PMC могут быть обновлены все программные компоненты кроме NGFW-image.

• pmc — основная прошивка PMC. Используется для удаленного мониторинга и управления платформой. Имеет CLI интерфейс доступный через консольный порт(USB с CON) или через SSH при подключении к MGMT интерфейсу.

• pmc-backup — резервная прошивка PMC. Может быть запущена из loader при помощи команды autoboot backup. Для обновления использует образ pmc-main.

• boot — начальный загрузчик хост процессора платформы.

• sys-recovery — минимальный образ UGOS используемый для первичной установки основного образа или для аварийного восстановления работоспособности устройства

• ncpmc — прошивка pmc расположенного на сетевой плате. Есть только на UserGate FG. При обновлении отключаются все вторичные источники питания платформы.

Обновление может быть произведено через SCP. 
Подробнее о PMC CLI смотрите в разделе данного руководства Platform Management Controller Command Line Interface — UserGate

Подготовка

1. Настроить Tftp сервер, в той же сети что и MGMT интерфейс.

2. Настроить minicom или Putty (с активной клавиатурой), для подключение к PMC по ssh через MGMT интерфейс. При первичной инициализации адрес по умолчанию 192.168.1.2 

3.  Сгенерировать сертификат для ssh. 

openssl ecparam -genkey -name prime256v1 -noout -outform DER -out privatekey.der

4. Подключится через COM-порт. Перейти в режим PMC CLI. Во время загрузки устройства при появлении записи "(pmc) Hit 'Enter'  key to stop autoboot:"  нажмите Enter.

PMC> update key ssh tftp 192.168.1.7 privatekey.der
TFTP from server 192.168.1.7; our IP address is 192.168.1.2
Filename 'privatekey.der'.
Update at QSPI offset: 0x07100000.
Updating...
Bytes transferred = 121 (0x79) in 9 ms (13 KiB/s)
TFTP update OK
 
PMC> reset
Device will be reset. Continue? (y/n): y

5. После перезагрузки подключится через MGMT интерфейс по SSH.

PMC login: admin
Password: 
PMC> 

6. Загрузить на TFTP сервер прошивки :

   • pmc-main-<model>-7.x.x.xxx.img

   • ugos-ugls-Model-C-recovery-7.x.x.xxx.img

   • ugos-ugls-Model-C-boot-7.x.x.xxx.img

Обновление программных компонентов через PMC с использованием утилиты TFTP

1. Подключиться к PMC CLI через консоль (CON) или по SSH и войти в CLI с использованием заведенного ранее пользователя и пароля (по умолчанию admin/password)

2. Войти в режим конфигурирования устройства

PMC> configure
PMC#

3. Остановить процессор.

PMC> set platform soc stop
SoC stoped

4. Настроить сеть на MGMT интерфейсе при необходимости.

PMC# set network ip 192.168.1.2/24
Set ip address complete
PMC# set network gateway 192.168.1.1
Set gateway complete
PMC# 

5. Можно указать статическую запись для Tftp сервера, в случае если у вас сервер находится в другой подсети.

PMC# set network arp 192.168.1.7 d8:50:e6:54:b9:fc

6. Посмотреть версию образа контроллера и сравнить с последней доступной версией.

PMC> version
PMC(Main) Firmware 7.0.1 build 20R (2023-03-22 — 10:18:23)

7. Если версия не совпадает, требуется обновить контроллер до последней доступной. Указать настроенный ранее Tftp сервер и файл для обновления.

PMC# update firmware pmc tftp 192.168.1.1 pmc-main-<model>-7.x.x.xxx.img
TFTP from server 192.168.1.1; our IP address is 192.168.1.2
Filename 'pmc-main-<model>-7.x.x.xxx.img'.
Update at QSPI offset: 0x07080000.
Updating...
        
Bytes transferred = 319280 (0x4DF30) in 3 seconds (103 KiB/s)
TFTP update OK
PMC# 

8. Перезапустить устройство.

PMC# reset 
Device will be reset. Continue? (y/n): y

PMC(Loader) Firmware 7.0.1 build 20R (2023-03-22 — 10:18:23)

9.  Войти в PMC CLI.  (по умолчанию admin/password)

PMC login: admin
Password: 
PMC> 

10. Войти в режим конфигурирования устройства

PMC> configure
PMC#

11. Остановить процессор.

PMC# set platform soc stop

12. Обновить образ загрузчика UGOS до последней доступной версии.

PMC# update firmware boot tftp 192.168.1.7 ugos-ugls-Model-C-boot-7.x.x.xxx.img
TFTP from server 192.168.1.7; our IP address is 192.168.1.2
Filename ugos-ugls-Model-C-boot-7.x.x.xxx.img.
Update at QSPI offset: 0x00000000.
Updating...

Bytes transferred = 5312345 (0x510F59) in 33 seconds (157 KiB/s)
TFTP update OK

13. Обновить образ sys-recovery до последней доступной версии.

PMC# update firmware sys-recovery tftp 192.168.1.7 ugos-ugls-Model-C-recovery-7.x.x.xxx.img
TFTP from server 192.168.1.7; our IP address is 192.168.1.2
Filename 'ugos-ugls-Model-C-recovery--7.x.x.xxx.img'.
Update at QSPI offset: 0x01000000.
Updating...

Bytes transferred = 52895516 (0x3271F1C) in 262 seconds (197 KiB/s)
TFTP update OK

PMC> reset