공식 근거 연결
WatchGuard Security Advisory의 Fixed Version이 WatchGuard Agent, agent 1.25.03.0000 기준을 충족하는지 확인하고 Fireware Web UI, WatchGuard Cloud 또는 WSM 절차로 업그레이드합니다.WatchGuard 권고에 Workaround가 있더라도 Fixed Version 업그레이드가 요구되면 임시완화만으로 완료 처리하지 않습니다.업그레이드 중 전원 차단이나 강제 재부팅은 장비 장애를 만들 수 있습니다.FireCluster는 공식 절차에 따른 순차 업그레이드와 failover 검증이 필요합니다.
적용 명령
# 1) WatchGuard Security Advisory와 Release Notes에서 Fixed Version, upgrade path, Workaround 확인
# 2) 설정 백업, support subscription, image compatibility, FireCluster/failover 영향 확인
# Fireware Web UI 기준:
System > Upgrade OS > Download and Install 또는 I Have an Upgrade File 선택
# 로컬 파일 업그레이드는 WatchGuard Software Download Center에서 받은 sysa-dl 파일만 사용
# WatchGuard Cloud 기준:
Device > Firmware Upgrades 또는 scheduled upgrade에서 대상 Firebox/FireCluster 지정
# 업그레이드 중 전원 차단·강제 재부팅 금지. 완료 후 자동 재부팅과 서비스 영향 확인- 예상 결과
- 정상 예시: 공식 Fireware OS 업그레이드가 완료됐습니다.Cluster/VPN/정책 동작을 검증합니다./ 중단 예시: 업그레이드 파일 또는 Cluster 상태가 정상 아닙니다.적용을 계속하지 않습니다.
- 판정·성공 기준
- 공식 Fireware OS 업그레이드가 완료됐습니다.Cluster/VPN/정책 동작을 검증합니다.업그레이드 파일 또는 Cluster 상태가 정상 아닙니다.적용을 계속하지 않습니다.
- 실패 시 조치
- 업그레이드 전후 Fireware OS version, cluster status, VPN status, configuration backup을 저장합니다.VPN 사용자, BOVPN 터널, 정책/NAT, 로그 수집을 조치 후 검증합니다.EOL 장비는 교체 또는 네트워크 격리를 별도 조치로 등록합니다.