Description:
This article describes how to perform a firmware update for LANCOM devices that have a large difference between the versions of the old and new firmware (e.g. updating from LCOS 8.x to LCOS 10.x).
Newer LCOS versions contain converters that adapt configuration parameters that you have modified into parameters that are suitable for the newer LCOS version. For a direct LCOS update that jumps several versions (e.g. from LCOS 8.x to LCOS 10.x), these converters modify the configuration of the LANCOM device cumulatively.
It is not possible to use a converter to derive a firmware downgrade.
Converters do not modify default settings that have different parameters in newer LCOS versions. This ensures that common default parameters (e.g. default encryption algorithms used for a VPN connection) stay unchanged after an LCOS update, i.e. so that VPN connections will continue to function.
Following an LCOS update, the default settings of a new LCOS version only come into effect after the device is reset to its factory settings.
LANCOM Systems recommends that you save the existing configuration of the LANCOM device to a script file before performing the factory reset. After the factory reset, the file should be imported and then checked (see step 4).
This procedure is described below.
Requirements:
- LANtools (download latest version)
- Any browser for access using WEBconfig
- SSH Client, e.g. PuTTY
Procedure:
1) Creating a script backup:
A script backup can be performed with either LANconfig or WEBconfig. Both approaches are described here.
1.1) Creating a script backup with LANconfig:
1.1.1) Select the router in LANconfig, right-click on it and, from the context menu, choose Configuration management → Save script as file.
1.1.2) Retain the default values, i.e. only the Column names and Comments are selected.
Be sure not to select the Default parameters option! The option Column names must be set, otherwise there may be errors when transferring the configuration later.
Another reason not to select the Default parameters option is that, in the interests of improved security, many default settings have been changed in more recent firmware versions.
1.2) Creating a script backup by using WEBconfig:
1.2.1) Connect to the router using WEBconfig and switch to the menu File management → Save configuration script.
1.2.2) Use the arguments -i and -c for Parameter.
Be sure not to use the argument -d! The argument -i must be set, otherwise there may be errors when transferring the configuration later.
Another reason not to use the argument -d is that, in the interests of improved security, many default settings have been changed in more recent firmware versions.
2) Restoring the device factory settings:
Reset the device to its factory settings using the reset button, or from the CLI
3) Updating the firmware:
Download the latest firmware for your device from the download area and upload this to your device using either LANconfig or WEBconfig.
3.1) Firmware upload with LANconfig:
3.1.1) Select the device in LANconfig, right-click on it and, from the context menu, choose Firmware management → Upload new firmware.
You also have option to drag & drop the firmware file onto the device.
3.1.2) Select the firmware and upload it to the device.
3.2) Firmware upload with WEBconfig:
3.2.1) Connect to the router using WEBconfig and switch to the menu File management → Perform a firmware upload.
3.2.2) Select the firmware and upload it to the device.
4. Hochladen der Skript-Sicherung und Prüfen auf Skript-Fehler:
Verbinden Sie sich mit einem SSH-Client mit dem Gerät. In der Konsolen-Sitzung werden etwaig auftauchende Skript-Fehler ausgegeben, die während des Imports der Skript-Sicherung auftreten.
Alternativ können Sie nach dem Import der Skript-Sicherung auch den Konsolen-Befehl show script error eingeben.
4.1 Hochladen der Skript-Sicherung per LANconfig:
4.1.1 Markieren Sie das Gerät in LANconfig, führen einen Rechtsklick aus und wählen im Kontextmenü Configuration Management → Restore Script from File aus.
Es besteht auch die Möglichkeit in LANconfig die Skript-Sicherung per Drag & Drop auf das Gerät zu ziehen.
4.1.2 Wählen Sie die in Schritt 1. erstellte Skript-Sicherung aus und laden diese in das Gerät hoch.
4.2 Hochladen der Skript-Sicherung per WEBconfig:
4.2.1 Verbinden Sie sich mit dem Router per WEBconfig und wechseln in das Menü File management → Execute Configuration Script.
Ab LCOS 10.40 finden Sie das Menü in dem Pfad Extras → File management → Execute Configuration Script.
4.2.2 Wählen Sie die in Schritt 1. erstellte Skript-Sicherung aus und laden diese in das Gerät hoch.
5. Abschließende Schritte:
5.1 Setzen Sie ein neues Passwort, sofern nicht bereits im Vorfeld geschehen.
Das Hauptgeräte-Passwort ist in einer Skript-Sicherung nicht enthalten und muss daher im Nachgang erneut gesetzt werden.
5.2 Prüfen Sie, ob alle von Ihnen verwendeten Funktionen wie gewünscht funktionieren. In Einzelfällen kann es vorkommen, dass weitere manuelle Anpassungen erforderlich sind.
5.3 Sollten Skript-Fehler auf der Konsole gemeldet worden sein (siehe Schritt 4.), wenden Sie sich bitte an den LANCOM Support. Hängen Sie dazu an den Support-Fall folgende Informationen an:
- Angabe des Geräte-Modells (z.B. 1781EF+).
- Genaue Angabe der ursprünglichen Firmware-Version (z.B. 8.84 RU2) und auf welche Firmware-Version aktualisiert wurde (z.B. 10.32 RU9).
- Die in Schritt 1. erstellte Skript-Sicherung.
- Die Ausgabe der Skript-Fehler als Text-Datei (siehe Schritt 4.).
