추가 확인 필요시스템 변경 없음
업데이트 후 ZLD/uOS firmware, running partition, Device HA, SSL VPN/SecuExtender, IPsec VPN, WAN 관리 노출, 시스템 로그를 확인합니다.버전 기준을 충족해도 HA sync 불일치, passive 장비 구버전, VPN 인증 오류, 정책/NAT/라우팅 장애가 있으면 완료가 아닙니다.임시로 적용한 WAN management/SSL VPN 접근 제한 예외가 남아 있는지 확인합니다.조치 증적에는 Advisory ID, 제품/시리얼, 조치 전/후 firmware, 설정 백업, 재부팅/절체, VPN/업무 확인 결과를 남깁니다.
확인 명령
# 조치 후 버전·부팅 펌웨어 상태를 재확인합니다.
# Maintenance > File Manager > Firmware Management: Running firmware, standby firmware, boot status
# USG FLEX H/uOS: System > Firmware 또는 Cloud Firmware Upgrade 상태
show version
# HA와 서비스 상태를 확인합니다.
# Device HA/HA Pro: active/passive, synchronized, heartbeat, failover 정상
# SSL VPN/SecuExtender 로그인 테스트
# Site-to-site IPsec VPN tunnel, routing, NAT, firewall rule, UTM/IPS/App Patrol 정상 여부
# WAN management, SSH/HTTP/HTTPS, trusted host, Nebula cloud management 설정 재확인
# 로그 확인:
# Monitor/Log > System / Admin / VPN / Security Policy
# reboot loop, firmware error, HA failover 반복, VPN auth failure 급증, 비정상 관리자 로그인 없음 확인- 예상 결과
- 정상 예시: 버전·HA·VPN 기능 기준을 통과했습니다.업무 트래픽과 로그를 확인한 뒤 완료 처리합니다./ 완료 처리 금지 예시: 동기화·서비스·펌웨어 상태 문제가 남아 있습니다.완료 처리하지 않습니다.
- 판정·성공 기준
- 버전·HA·VPN 기능 기준을 통과했습니다.업무 트래픽과 로그를 확인한 뒤 완료 처리합니다.동기화·서비스·펌웨어 상태 문제가 남아 있습니다.완료 처리하지 않습니다.
- 실패 시 조치
- HA sync 또는 passive firmware가 정상 아닌 경우 VPN/방화벽 정책/라우팅/NAT 업무 영향이 발생한 경우 권고의 추가조치 또는 임시완화 원복이 미완료인 경우 조치 전/후 firmware screenshot, HA status, VPN test, 로그 확인 결과를 증적으로 저장합니다.Nebula/MyZyxel inventory의 firmware 상태와 실제 장비 버전을 대조합니다.권고가 추가 credential reset 또는 침해 확인을 요구하면 별도 후속 작업으로 분리합니다.