ESW2シリーズマネージドスイッチのファームウェアアップグレードとバックアップ
目的
ファームウェアは、スイッチの動作と機能を制御するプログラムです。アップグレードされたファームウェアは定期的に利用可能になり、セキュリティの強化、新機能、バグ修正、またはパフォーマンスのアップグレードを提供します。バックアップ別のデバイスのファイルにファイルの種類のコピーを保存することを指定します。この記事では、ESW2シリーズマネージドスイッチのファームウェアをアップグレードする方法について説明します。
該当するデバイス
アップグレード/バックアップファームウェア/言語
ステップ1:ファームウェアをアップグレードするには、Web設定ユーティリティにログインし、[Administration] > [File Management] > [Upgrade/Backup Firmware/Language]を選択します 。「アップグレード/バックアップファームウェア/言語」ページが開 きます。
ステップ2:続行する転送方法を選択します。次の3つの転送方法を使用できます。
TFTP
HTTP/HTTPS
SCP経由で選択した場合
次に、さまざまな転送方法で説明されている手順と、これらの方法を使用してファームウェアをアップグレードする方法を示します。
ステップ3:TFTPを選択した場合は、このステップの説明に従ってパラメータを入力します。
次のいずれかの保存アクションを選択します。
アップグレード:デバイス上のファイルタイプを、TFTPサーバ上にある新しいバージョンのファイルタイプに置き換えることを指定します。 注:バックア ップアクションは、TFTP転送方式を使用することによってのみ許可されます。
[バックアップ]:ファイルタイプのコピーを別のデバイスのファイルに保存することを指定します。
次のフィールドを入力します。
[ファイルタイプ]コピー先のファイルタイプを選択します。有効なファイルの種類のみが表示されます(ファイルの種類については、「ファイルとファイルの種類」セクションを参照してください)。
TFTPサーバの定義:IPアドレスまたはドメイン名でTFTPサーバを指定するかどうかを選択します。
[IP Version]:IPv4アドレスとIPv6アドレスのどちらを使用するかを選択します。
IPv6アドレスタイプ:IPv6アドレスタイプを選択します(IPv6が使用されている場合)。 次のオプションがあります。
– リンクローカル:IPv6アドレスは、単一のネットワークリンク上のホストを一意に識別します。リンクローカルアドレスのプレフィクスはFE80で、ルーティング可能ではなく、ローカルネットワーク上の通信にのみ使用できます。1つのリンクローカルアドレスだけがサポートされます。インターフェイスにリンクローカルアドレスが存在する場合は、このエントリによって設定内のアドレスが置き換えられます。
グローバル:IPv6アドレスは、他のネットワークから可視で到達可能なグローバルユニキャストIPV6タイプです。
リンクローカルインターフェイス:リストからリンクローカルインターフェイス(IPv6が使用されている場合)を選択します。
TFTPサーバのIPアドレス/名前:TFTPサーバのIPアドレスまたはドメイン名を入力します。
(アップグレード用)ソースファイル名:ソースファイルの名前を入力します。
(バックアップ用)宛先ファイル名:バックアップファイルの名前を入力し、[適用]をクリックします。
ステップ4:[HTTP/HTTPS Method(HTTP/HTTPSメソッド)]を選択した場合、アップグレードのみが可能です。この手順の説明に従って、パラメータを入力します。
ファイル タイプ:次のファイルタイプのいずれかを選択します。 – ファームウェアイメージ:ファームウェアイメージをアップグレードするには、これを選択します。 – 言語:言語ファイルをアップグレードするには、これを選択します。
[File Name]:[参照]をクリックしてファイルを選択するか、転送に使用するパスとソースファイル名を入力し、[適用]をクリックします。
ステップ5:[SCP (Over SSH) Method]を選択した場合(SSHを使用する場合)、次の手順については、「SSH Client Authentication」を参照してください。
リモートSSHサーバ認証:SSHサーバ認証(デフォルトでは無効)を有効にするには、[Edit]をクリックします。これにより、SSHサーバを設定するための[SSH Server Authentication]ページが表示され、このページに戻ります。
[SSHサーバ認証(SSH Server Authentication)]ページを使用して、SSHユーザ認証方式(パスワードまたは公開/秘密キー)を選択し、デバイスにユーザ名とパスワードを設定し(パスワード方式を選択した場合)、必要に応じてRSAまたはDSAキーを生成します。
SSHクライアント認証は、次のいずれかの方法で実行できます。
SSHクライアントシステムクレデンシャルを使用し、永続的なSSHユーザクレデンシャルを設定します。[System Credentials]をクリックして、[SSH User Authentication]ページに移動します。このページでは、ユーザ/パスワードを1回だけ設定して、将来の使用に備えることができます。
SSHクライアントのワンタイムクレデンシャルを使用し、次の情報を入力します。 -ユーザ名:このコピーアクションのユーザ名を入力します。 -パスワード: このコピーのパスワードを入力してください。
注:ワンタイム クレデンシャルのユーザ名とパスワードは設定ファイルに保存されません。
次のいずれかの保存アクションを選択します。
アップグレード:デバイス上のファイルタイプを、TFTPサーバ上にある新しいバージョンのファイルタイプに置き換えることを指定します。
バックアップ:ファイルの種類のコピーを別のデバイスのファイルに保存することを指定します。
次のフィールドを入力します。
ファイル タイプ:コピー先のファイルタイプを選択します。有効なファイルの種類のみが表示されます(ファイルの種類については、「ファイルとファイルの種類」セクションを参照してください)。
SCPサーバの定義:SCPサーバをIPアドレスまたはドメイン名で指定するかどうかを選択します。
[IP Version]:IPv4アドレスとIPv6アドレスのどちらを使用するかを選択します。
IPv6アドレスタイプ:IPv6アドレスタイプを選択します(使用する場合)。オプションは次のとおりです。 – リンクローカル:IPv6アドレスは、単一のネットワークリンク上のホストを一意に識別します。リンクローカルアドレスのプレフィクスはFE80で、ルーティング可能ではなく、ローカルネットワーク上の通信にのみ使用できます。1つのリンクローカルアドレスだけがサポートされます。インターフェイスにリンクローカルアドレスが存在する場合は、このエントリによって設定内のアドレスが置き換えられます。 -グローバル:IPv6アドレスはグローバルユニキャストIPv6タイプで、他のネットワークから表示可能で到達可能です。
リンクローカルインターフェイス:リストからリンクローカルインターフェイスを選択します。
SCPサーバのIPアドレス/名前:SCPサーバのIPアドレスまたはドメイン名を入力します。
(アップグレード用)ソースファイル名:ソースファイルの名前を入力します。
(バックアップ用)宛先ファイル名:バックアップファイルの名前を入力します。
ステップ6:[Apply]をクリックします 。ファイル、パスワード、サーバアドレスが正しい場合は、次のいずれかが発生する可能性があります。
SSHサーバ認証が(SSHサーバ認証ページで)有効になっていて、SCPサーバが信頼されている場合、操作は成功します。SCPサーバが信頼されていない場合、操作は失敗し、エラーが表示されます。
SSHサーバ認証が有効になっていない場合、SCPサーバに対する操作は成功します。