De acuerdo
Empresa
Comunidad Foro Seguridad
Error al actualizar el fi...

Error al actualizar el firewall USG6310s de Huawei

Publicado 2019-4-20 11:39:46Última respuesta abr. 26, 2019 15:29:40 569 5 0 0
  Recompensa Goldies ： 0 (solución de problemas)
Mostrar todos los comentarios 1#

Compre una USG 6310s al ingresar a la interfaz grafica todo estaba correcto, despues entre a la pagina de descargas descargue la ultima actualizacion de sistema para la usg6310s despues de ejecutarda me aparece que la version del equipo es usg6000 y una parte sale en chino. quisiera que me ayuden con la version de sistema y las demas versiones que trae el equipo USG6310s para poder resorlver mi problema ya que al realizar la actualizacion el usuario admin perdio permisos y solo permite ver dos ventanas del panel administrativo. ahora me sale un usuario sec-admin que tiene el rol de adminstrador pero no me deja ver la parte de licencia ni de roles con ningun usuario 

SeguridadFirewallUSG6000
  • x
  • convención：

Tengo el mismo problema también (0) Favorito(0) Compartir Reporte
Previo: Diagrama de red de DSVPN
Próximo: Conoce el concepto de AAA utilizado para proteger una red de datos
Respuestas destacadas

Mejor respuesta

(1) (1)
Maynez
Publicado 2019-4-20 15:11:32 Útil(1) Útil(1)
Hola, gracias por acudir a nuestro foro en busca de ayuda. Podrías hacer el siguiente proceso y si no funciona compartir los resultados que obtengas.

Error al actualizar USG6310s.
Suponga que tiene un USG y desea actualizar la base de datos.

Puede hacer ping a sec.huawei.com. En la configuración FTP, HTTP, DNS, HTTPS, TCP 443, 12612 y UDP 12600 están permitidos. El dominio está configurado pero la actualización no está funcionando. Se muestra el siguiente error "ACTUALIZACIÓN / 4 / FALLO: No se pudo conectar al servidor de descarga, compruebe la conexión a Internet e intente nuevamente más tarde. (SyslogId = 332, Módulo = IPS-SDB, Pre-UpdateVersion = 2016061500, UpdateVersion = , Estado = actualización manual, Duración (es) = 213) ". Si verificamos la configuración, podemos ver bajo las reglas de la política de seguridad 2. Uno para actualización de arranque y otro para actualización inound.

rule name "Outbound Updates" 
  source-zone local 
  source-zone trust 
  destination-zone untrust 
  destination-address domain-set "Update" 
  service http 
  service ftp 
  service dns 
  service icmp 
  service https  
  action permit 
rule name "Inbound Updates" 
  source-zone untrust 
  destination-zone local 
  destination-zone trust 
  source-address domain-set "Update" 
  service http 
  service ftp 
  service dns 
  service icmp 
  service https 
  action permit

domain-set name "Huaewi Update" 
  add domain sec.huawei.com

Solución

  Cuando USG se conecta a sec.huawei.com, no se conecta al servidor desde donde se descarga la actualización; sec.huawei.com solo devolverá una dirección IP del servidor desde donde USG descargará el paquete de actualización. De esta manera, sec.huawei.com devolverá un servidor ubicado cerca de su región para descargar más rápidamente el paquete de actualización.

Intente eliminar los siguientes comandos de la política de seguridad y funcionará.

83a772c05a5f4496add5512a512bdf31


Ø  Si la falla persiste después de emplear las operaciones anteriores, recolecta la siguiente información y contacta al personal de soporte técnico de Huawei.

²  Los resultados de los procesos de solución de problemas anteriores

²  Archivos de configuración, logs, y alarmas de los dispositivos.


Ver más
  • x
  • convención：
Maynez
GNOC Engineer at Huawei Technologies Co. Ltd
Todas las respuestas
Maynez
Maynez Publicado 2019-4-20 15:11:32 Útil(1) Útil(1)
Hola, gracias por acudir a nuestro foro en busca de ayuda. Podrías hacer el siguiente proceso y si no funciona compartir los resultados que obtengas.

Error al actualizar USG6310s.
Suponga que tiene un USG y desea actualizar la base de datos.

Puede hacer ping a sec.huawei.com. En la configuración FTP, HTTP, DNS, HTTPS, TCP 443, 12612 y UDP 12600 están permitidos. El dominio está configurado pero la actualización no está funcionando. Se muestra el siguiente error "ACTUALIZACIÓN / 4 / FALLO: No se pudo conectar al servidor de descarga, compruebe la conexión a Internet e intente nuevamente más tarde. (SyslogId = 332, Módulo = IPS-SDB, Pre-UpdateVersion = 2016061500, UpdateVersion = , Estado = actualización manual, Duración (es) = 213) ". Si verificamos la configuración, podemos ver bajo las reglas de la política de seguridad 2. Uno para actualización de arranque y otro para actualización inound.

rule name "Outbound Updates" 
  source-zone local 
  source-zone trust 
  destination-zone untrust 
  destination-address domain-set "Update" 
  service http 
  service ftp 
  service dns 
  service icmp 
  service https  
  action permit 
rule name "Inbound Updates" 
  source-zone untrust 
  destination-zone local 
  destination-zone trust 
  source-address domain-set "Update" 
  service http 
  service ftp 
  service dns 
  service icmp 
  service https 
  action permit

domain-set name "Huaewi Update" 
  add domain sec.huawei.com

Solución

  Cuando USG se conecta a sec.huawei.com, no se conecta al servidor desde donde se descarga la actualización; sec.huawei.com solo devolverá una dirección IP del servidor desde donde USG descargará el paquete de actualización. De esta manera, sec.huawei.com devolverá un servidor ubicado cerca de su región para descargar más rápidamente el paquete de actualización.

Intente eliminar los siguientes comandos de la política de seguridad y funcionará.

83a772c05a5f4496add5512a512bdf31


Ø  Si la falla persiste después de emplear las operaciones anteriores, recolecta la siguiente información y contacta al personal de soporte técnico de Huawei.

²  Los resultados de los procesos de solución de problemas anteriores

²  Archivos de configuración, logs, y alarmas de los dispositivos.


Ver más
  • x
  • convención：
Maynez
GNOC Engineer at Huawei Technologies Co. Ltd
Mauricio_Herrera
Mauricio_Herrera Publicado 2019-4-20 19:43:14 Útil(0) Útil(0)
Buenaa noche y como puedo eliminar los comandos de la politica de seguridad soy nuevo en este producto
Ver más
  • x
  • convención：
Mauricio_Herrera
Mauricio_Herrera Publicado 2019-4-20 19:51:12 Útil(0) Útil(0)
compañero el firewall si se comunica con sec.huawei.com y realiza las actualizacion de base de datos y mas
lo que quiero decir es que entre a la pagina de huawei busque la version de mi producto que es UCG6310s y descargue la ultima version del sistema disponible osea el .bin
al instalarla ahora cuando el equipo inicia me aparecen otros usuarios que no tenia la configuracion por web cambio y el usuario admin que es el usuaio por default ahora no tiene permisos el unico que tiene permisos y no todos por que np muestra el panel de licencia ni el panel de hora es uno llamado sec-admin que jamas cree yo
entonces no se como arreglar ese inconveniente
Ver más
  • x
  • convención：
Maynez
Maynez Publicado 2019-4-26 15:29:31 Útil(1) Útil(1)
¡Hola!

Su problema puede deberse a una versión incorrecta de la actualización.

Por favor, compruebe si su versión es correcta. La versión recomendada del USG6310S es USG6000V500R001C60SPC500 (mini) .bin.

Para detalles de la versión y descarga, por favor vea: https://support.huawei.com/enterprise/en/security/Secospace USG6300-pid-8661805/software/22854326?idAbsPath=fixnode01|7919710|9856724|21430823|21100508|22690097&subModel=22690097&subModelName=Secospace USG6310S
Ver más
  • x
  • convención：
Maynez
GNOC Engineer at Huawei Technologies Co. Ltd
Maynez
Maynez Publicado 2019-4-26 15:29:40 Útil(1) Útil(1)
¡Hola!Su problema puede deberse a una versión incorrecta de la actualización.Por favor, compruebe si su versión es correcta. La versión recomendada del USG6310S es USG6000V500R001C60SPC500 (mini) .bin.Para detalles de la versión y descarga, por favor vea: https://support.huawei.com/enter ... ecospace USG6310S
Ver más
  • x
  • convención：
Maynez
GNOC Engineer at Huawei Technologies Co. Ltd
Volver a la lista

Comentar

Editor Avanzado
B Color Image Link Quote Code Smilies
Debe iniciar sesión para responder la publicación Inicio de sesión | Registrarse
Responder

Aviso: Para garantizar sus legítimos derechos e intereses, la comunidad y los terceros no publicarán contenido que pueda generar riesgos legales a las partes, por ejemplo, pornografía, contenido político, contenido sobre juego, consumo y tráfico de drogas, así como contenido que viole los derechos de propiedad intelectual de terceros, por ejemplo, secretos comerciales, marcas, derechos de autor, patentes y privacidad personal. No comparta su cuenta ni su contraseña con terceros. Todas las operaciones realizadas usando su cuenta se considerarán como sus acciones y todas las consecuencias que estas acciones generen serán responsabilidad suya. Para obtener información detallada, consulte la “ Política de privacidad.”

My Followers

¡Ingresa y disfruta de todos los beneficios para los miembros!

Inicia sesión
Sitio web de Huawei Soporte Acerca de Huawei Privacidad Acuerdo de usuario Términos de uso Configuración de Cookies

Copyright © 2021 Huawei Technologies Co., Ltd. Todos los derechos reservados.

APP

Bloquear
¿Estás seguro de bloquear a este usuario?
Los usuarios en lista negra no pueden comentar tus publicaciones,no pueden mencionarte,no pueden enviarte mensajes privados.
Recordatorio
Agrega tu número de teléfono para obtener un bono de invitación.