Die aktuellste Firmware für Ihren Router steht auf unserer Firmware-Seite zur Verfügung. Jedes Firmware-Paket steht in verschiedenen Versionen zur Verfügung. In diesem Configuration Guide wird beschrieben, wie Sie Ihren Router manuell mit der neuesten Firmware aktualisieren.
Firmware-Pakete dürfen nicht entpackt werden!
Firmware-Pakete sind sogenannte Tarballs, also Archivdateien, in denen mehrere Dateien zu einer Datei zusammengefasst sind. Der Router akzeptiert nur das gesamte Firmware-Paket für eine Aktualisierung.
Was ist der Unterschied zwischen einem Update-Paket für ein manuelles Update und einem für einen Auto-Update-Server?
Ein Update-Paket für einen Auto-Update-Server enthält zusätzlich eine ASCII-Konfigurationsdatei, die für eine automatische Aktivierung der Firmware nach dem Hochladen des Pakets auf den Router sorgt.
Was ist der Unterschied zwischen einem inkrementellem und einem vollständigen Update-Paket?
Inkrementelle Pakete haben einen geringeren Umfang und eignen sich nur für die Aktualisierung innerhalb einer Hauptversion, also z. B. von der Version 9.3 auf die Version 9.5. Eine Aktualisierung eines Routers mit der Firmware-Version 8.3 auf die Version 9.5 ist damit nicht möglich.
Vollständige Pakete (full package) enthalten die gesamte Firmware und werden für die Aktualisierung auf eine neue Hauptversion benötigt, also z. B. von der Version 9.5 auf die Version 10.0. Aktualisierungen innerhalb einer Hauptversion (z. B. von 9.3 auf 9.5) sind dennoch auch mit einem vollständigen Paket möglich.
Was ist der Unterschied zwischen signierten und unsignierten Update-Paketen?
Bei unsignierten Update-Paketen ist nur die enthaltene Firmware signiert, wodurch die Installation einer nicht durch INSYS icom signierten Firmware verhindert wird. Das Update-Paket, das die Firmware enthält ist jedoch unsigniert und kann auf den Router hoch geladen werden.
Wenn der Router aus Sicherheitsgründen so konfiguriert ist, dass er nur signierte Update-Pakete akzeptiert (Parameter Nur signierte Update-Pakete erlauben im Menü Administration → Automatische Updates), werden Update-Pakete, die nicht von der INSYS-CA oder Ihrer eignen CA (wenn diese hinterlegt ist) signiert sind, beim Versuch sie hochzuladen zurückgewiesen. Beachten Sie bei Aktivierung dieser Funktion die Hinweise in der Benutzeroberfläche!
Wie kann ich die Integrität eines Update-Pakets verifizieren?
Wir empfehlen dringend, Firmware für INSYS-Router nur von unserer Firmware-Seite herunterzuladen. In diesem Configuration Guide wird beschrieben, wie Sie zusätzlich die Integrität eines Update-Pakets sicherstellen können.
Welche Abhängigkeiten gibt es bei Aktualisierungen und Downgrades?
Größere Änderungen in der Firmware ermöglichen die Aktualisierung auf eine bestimmte Firmware erst ab einer bestimmten Mindestversion oder verhindern eine Installation einer älteren Firmware (Downgrade).
Verwenden Sie immer die neueste Firmware!
INSYS-Router werden regelmäßig mit neuer Firmware versorgt, um auftretende Sicherheitslücken zu schließen. Wenn Sie auf Grund bestimmter Anforderungen eine ältere Firmware verwenden oder auf eine solche zurückgehen müssen, sollten Sie sich dessen bewusst sein.
Welche Mindestanforderungen an die Firmware-Version gibt es?
Für eine Aktualisierung auf die Hauptversion 10 muss ein Router mindestens die Firmware-Version 8.3 haben
Router der Serien MRX.neo und MOROS.neo benötigen mindestens Firmware-Version 10.0
Router der Serie MIRO benötigen mindestens Firmware-Version 5.3 (10.0 für neueste Hardware-Revisionen)
Ab Version 7.3 werden nur noch Zertifikate mit einem Signatur-Algorithmus von mindestens sha256 unterstützt
Ab Version 3.7 werden nur noch Zertifikate mit einem Signatur-Algorithmus von mindestens sha1 unterstützt
Welche Einschränkungen gibt es beim Downgrade?
Die Änderung des Dateisystems mit der Firmware-Version 5.0 verhindert die Installation einer älteren Firmware (Downgrade) mit einer Version bis 4.6.
Was ist der Unterschied zwischen arm32- und arm64-Dateien?
Firmware-Pakete gibt es für Router mit 32-Bit- oder 64-Bit-Architektur.
Router der Serien MRX.neo und MOROS.neo benötigen 64-Bit-Firmware-Pakete (arm64)
Router der Serien MRX, MIRO, ECR, SCR und MRO benötigen 32-Bit-Firmware-Pakete (arm32)