Sophos UTM – Échec mise à jour cluster nœud 2

1. Problématique

À la suite de la mise à jour 9.715-3, le deuxième nœud du cluster Sophos SG230 reste dans l’ancienne version 9.14-4 et la mise à jour depuis l’interface Web ne fonctionne pas.

2. Solution

Réinjecter le micrologiciel à partir du clé USB et procéder manuellement à la mise à jour depuis la console.

3. Procédure

3.1 Préparation

Télécharger la nouvelle mise à jour sur le site officiel.

• URL : https://download.astaro.com/
• Chemin: UTM/v9/up2date
• Nom du fichier : u2d-sys-9.714004-715003.tgz.gpg

Formater une clé USB en FAT32 et transférer le fichier à la racine.
Insérer physiquement sur le boitier.
Connectez vous en console. Attention utiliser l’utilisateur « root » avec le mot de passe admin.

3.2 Montage manuel d’une clé USB

Avant de monter une clé USB, vous devez créer, avec la commande mkdir, un répertoire de montage (répertoire qui vous permettra de naviguer dans la clé USB). Ce répertoire peut être créé dans le dossier /mnt de Linux (prévu pour accueillir les points de montage de différents systèmes de fichier) ou dans le dossier /media (prévu pour accueillir les points de montage des périphériques externes).

Par exemple : mkdir /mnt/usb

Vous pouvez maintenant monter la clé USB avec la commande mount, prenant en paramètre le fichier du répertoire /dev associé à la partition à monter et le répertoire de montage.
Par exemple, pour monter la clé USB associée au fichier /dev/sdb1 dans le répertoire /mnt/usb :

mount /dev/sdb1 /mnt/usb

Vérifier le contenant.

cd /mnt/usb
ls

Copier le fichier dans le dossier puis vérifier à nouveau le contenant.

cp /mnt/usb/u2d-sys-9.714004-715003.tgz.gpg /var/up2date/sys/u2d-sys-9.714004-715003.tgz.gpg

3.3 Lancer la miser à jour

Ajouter l’option sans redémarrage automatique.

auisys.plx --no-reboot --verbose

Vérifier et procéder manuellement au redémarrage du nœud 2.

reboot

4. Commandes supplémentaires

Simuler la mise à jour et vérifier le processus.

auisys.plx -simulation

Se connecter sur le deuxième nœud en SSH.

ha_utils ssh