Error al actualizar el firewall USG6310s de Huawei

Publicado 2019-4-20 10:39:46Última respuesta abr. 26, 2019 14:29:40 307 5 0 0
  Recompensa Goldies : 0 (solución de problemas)

Compre una USG 6310s al ingresar a la interfaz grafica todo estaba correcto, despues entre a la pagina de descargas descargue la ultima actualizacion de sistema para la usg6310s despues de ejecutarda me aparece que la version del equipo es usg6000 y una parte sale en chino. quisiera que me ayuden con la version de sistema y las demas versiones que trae el equipo USG6310s para poder resorlver mi problema ya que al realizar la actualizacion el usuario admin perdio permisos y solo permite ver dos ventanas del panel administrativo. ahora me sale un usuario sec-admin que tiene el rol de adminstrador pero no me deja ver la parte de licencia ni de roles con ningun usuario 

  • x
  • convención:

Respuestas destacadas
Maynez
Publicado 2019-4-20 14:11:32 Útil(1) Útil(1)
Hola, gracias por acudir a nuestro foro en busca de ayuda. Podrías hacer el siguiente proceso y si no funciona compartir los resultados que obtengas.

Error al actualizar USG6310s.
Suponga que tiene un USG y desea actualizar la base de datos.

Puede hacer ping a sec.huawei.com. En la configuración FTP, HTTP, DNS, HTTPS, TCP 443, 12612 y UDP 12600 están permitidos. El dominio está configurado pero la actualización no está funcionando. Se muestra el siguiente error "ACTUALIZACIÓN / 4 / FALLO: No se pudo conectar al servidor de descarga, compruebe la conexión a Internet e intente nuevamente más tarde. (SyslogId = 332, Módulo = IPS-SDB, Pre-UpdateVersion = 2016061500, UpdateVersion = , Estado = actualización manual, Duración (es) = 213) ". Si verificamos la configuración, podemos ver bajo las reglas de la política de seguridad 2. Uno para actualización de arranque y otro para actualización inound.

rule name "Outbound Updates" 
  source-zone local 
  source-zone trust 
  destination-zone untrust 
  destination-address domain-set "Update" 
  service http 
  service ftp 
  service dns 
  service icmp 
  service https  
  action permit 
rule name "Inbound Updates" 
  source-zone untrust 
  destination-zone local 
  destination-zone trust 
  source-address domain-set "Update" 
  service http 
  service ftp 
  service dns 
  service icmp 
  service https 
  action permit

domain-set name "Huaewi Update" 
  add domain sec.huawei.com

Solución

  Cuando USG se conecta a sec.huawei.com, no se conecta al servidor desde donde se descarga la actualización; sec.huawei.com solo devolverá una dirección IP del servidor desde donde USG descargará el paquete de actualización. De esta manera, sec.huawei.com devolverá un servidor ubicado cerca de su región para descargar más rápidamente el paquete de actualización.

Intente eliminar los siguientes comandos de la política de seguridad y funcionará.

83a772c05a5f4496add5512a512bdf31


Ø  Si la falla persiste después de emplear las operaciones anteriores, recolecta la siguiente información y contacta al personal de soporte técnico de Huawei.

²  Los resultados de los procesos de solución de problemas anteriores

²  Archivos de configuración, logs, y alarmas de los dispositivos.


  • x
  • convención:

Maynez
GNOC Engineer at Huawei Technologies Co. Ltd
Todas las respuestas
Maynez
Maynez Publicado 2019-4-20 14:11:32 Útil(1) Útil(1)
Hola, gracias por acudir a nuestro foro en busca de ayuda. Podrías hacer el siguiente proceso y si no funciona compartir los resultados que obtengas.

Error al actualizar USG6310s.
Suponga que tiene un USG y desea actualizar la base de datos.

Puede hacer ping a sec.huawei.com. En la configuración FTP, HTTP, DNS, HTTPS, TCP 443, 12612 y UDP 12600 están permitidos. El dominio está configurado pero la actualización no está funcionando. Se muestra el siguiente error "ACTUALIZACIÓN / 4 / FALLO: No se pudo conectar al servidor de descarga, compruebe la conexión a Internet e intente nuevamente más tarde. (SyslogId = 332, Módulo = IPS-SDB, Pre-UpdateVersion = 2016061500, UpdateVersion = , Estado = actualización manual, Duración (es) = 213) ". Si verificamos la configuración, podemos ver bajo las reglas de la política de seguridad 2. Uno para actualización de arranque y otro para actualización inound.

rule name "Outbound Updates" 
  source-zone local 
  source-zone trust 
  destination-zone untrust 
  destination-address domain-set "Update" 
  service http 
  service ftp 
  service dns 
  service icmp 
  service https  
  action permit 
rule name "Inbound Updates" 
  source-zone untrust 
  destination-zone local 
  destination-zone trust 
  source-address domain-set "Update" 
  service http 
  service ftp 
  service dns 
  service icmp 
  service https 
  action permit

domain-set name "Huaewi Update" 
  add domain sec.huawei.com

Solución

  Cuando USG se conecta a sec.huawei.com, no se conecta al servidor desde donde se descarga la actualización; sec.huawei.com solo devolverá una dirección IP del servidor desde donde USG descargará el paquete de actualización. De esta manera, sec.huawei.com devolverá un servidor ubicado cerca de su región para descargar más rápidamente el paquete de actualización.

Intente eliminar los siguientes comandos de la política de seguridad y funcionará.

83a772c05a5f4496add5512a512bdf31


Ø  Si la falla persiste después de emplear las operaciones anteriores, recolecta la siguiente información y contacta al personal de soporte técnico de Huawei.

²  Los resultados de los procesos de solución de problemas anteriores

²  Archivos de configuración, logs, y alarmas de los dispositivos.


  • x
  • convención:

Maynez
GNOC Engineer at Huawei Technologies Co. Ltd
Mauricio_Herrera
Mauricio_Herrera Publicado 2019-4-20 18:43:14 Útil(0) Útil(0)
Buenaa noche y como puedo eliminar los comandos de la politica de seguridad soy nuevo en este producto
  • x
  • convención:

Mauricio_Herrera
Mauricio_Herrera Publicado 2019-4-20 18:51:12 Útil(0) Útil(0)
compañero el firewall si se comunica con sec.huawei.com y realiza las actualizacion de base de datos y mas
lo que quiero decir es que entre a la pagina de huawei busque la version de mi producto que es UCG6310s y descargue la ultima version del sistema disponible osea el .bin
al instalarla ahora cuando el equipo inicia me aparecen otros usuarios que no tenia la configuracion por web cambio y el usuario admin que es el usuaio por default ahora no tiene permisos el unico que tiene permisos y no todos por que np muestra el panel de licencia ni el panel de hora es uno llamado sec-admin que jamas cree yo
entonces no se como arreglar ese inconveniente
  • x
  • convención:

Maynez
Maynez Publicado 2019-4-26 14:29:31 Útil(1) Útil(1)
¡Hola!

Su problema puede deberse a una versión incorrecta de la actualización.

Por favor, compruebe si su versión es correcta. La versión recomendada del USG6310S es USG6000V500R001C60SPC500 (mini) .bin.

Para detalles de la versión y descarga, por favor vea: https://support.huawei.com/enterprise/en/security/Secospace USG6300-pid-8661805/software/22854326?idAbsPath=fixnode01|7919710|9856724|21430823|21100508|22690097&subModel=22690097&subModelName=Secospace USG6310S
  • x
  • convención:

Maynez
GNOC Engineer at Huawei Technologies Co. Ltd
Maynez
Maynez Publicado 2019-4-26 14:29:40 Útil(1) Útil(1)
¡Hola!Su problema puede deberse a una versión incorrecta de la actualización.Por favor, compruebe si su versión es correcta. La versión recomendada del USG6310S es USG6000V500R001C60SPC500 (mini) .bin.Para detalles de la versión y descarga, por favor vea: https://support.huawei.com/enter ... ecospace USG6310S
  • x
  • convención:

Maynez
GNOC Engineer at Huawei Technologies Co. Ltd

Comentar

Responder
Debe iniciar sesión para responder la publicación Inicio de sesión | Registrarse

Aviso Aviso: Para garantizar sus legítimos derechos e intereses, la comunidad y los terceros no publicarán contenido que pueda generar riesgos legales a las partes, por ejemplo, pornografía, contenido político, contenido sobre juego, consumo y tráfico de drogas, así como contenido que viole los derechos de propiedad intelectual de terceros, por ejemplo, secretos comerciales, marcas, derechos de autor, patentes y privacidad personal. No comparta su cuenta ni su contraseña con terceros. Todas las operaciones realizadas usando su cuenta se considerarán como sus acciones y todas las consecuencias que estas acciones generen serán responsabilidad suya. Para obtener información detallada, consulte la “ Política de privacidad.”
Si el botón para adjuntar no está disponible, actualice Adobe Flash Player con la versión más reciente
¡Ingresa y disfruta de todos los beneficios para los miembros!

¡Ingresa y disfruta de todos los beneficios para los miembros!

Aterrizaje