F5 Güvenlik Güncellemesi

F5 cihazlarında USOM tarafından 2021-03-11 tarihinde yayınlanan TR-21-0226 zafiyet duyusunda belirtilen zafiyetleri kapatmak için F5 BIG-IP cihazının güncellenmesi gerekmektedir.
Güncellemeyi yapmadan önce cihazın lisan bilgilerini tekrardan Re-activate yaparak tekrardan etkinleştiriniz. Bu işlem yaşanacak sorunların önüne geçmesini sağlıyor.
Cihazımız için güncel sürümü downloads.f5.com adresinden indiriyoruz.

Bu kısımdan en güncel sürümü yada indirmek istediğimiz sürümü ve versiyonu seçiyoruz.

Belirtilen sürümün ve versiyonun ISO dosyasını indirme işlemini gerçekleştiriyoruz.

İndirilen dosyayı WINSCP gibi dosya aktarıcı program aracılığı ile F5 cihazına FTP ve SFTP bağlantısı ile /shared/images/ klasörü içerisine indirmiş olduğumuz ISO dosyasını aktarıyoruz.

F5 web arayüzü üzerinden giriş yaptıktan sonra System>Software Management sayfasında yüklemiş olduğumuz ISO dosyasını görüyor olmamız gerekmektedir.

Yüklemek istediğimiz versiyonun ISO dosyasını seçtikten sonra install işlemine başlıyoruz.

Karşımıza gelen ekranda hangi diskin hangi bölümüne yüklenmesi gerektiğini belirtiyoruz.

Burada belirtilen bölümlere ayrı ayrı işletim sistemi olarak düşüne biliriz. Bu sayede cihazımızda versiyondan kaynaklı problemler yaşanması durumunda eski versiyona geri döne bilme kolaylığı salmaktadır.

Yükleme işlemi başladıktan sonra Install Status kısmında kurulum durumunu takip edebiliyoruz.

Yüklemi işlemi devam ederken eğer cihazının config yedeği alınmadıysa yedek alınması için System>Archives kısmında mevcut yedeklerimiz görebilir Create kısmında yeni config yedeği oluştura biliyoruz.

Yükleme işlemi bittikten sonra cihazımız hangi Disk bölümünden açılması gerektiğini System>Software Management >Boot Locations kısmında yükleme yaptığımız disk bölümünü seçeceğiz.

Gelen ekranda Install Configuration kısmını Yes olarak değiştirip Source Volume kısmını mevcut kullandığımız versiyonun bulunduğu diski seçerek Activate işlemini yapıyoruz.

Activate dedikten sonra cihazımız belirtmiş olduğumuz disk bölümü ile açılmak için yeniden başlayacaktır.

Cihazın hızına ve büyüklüğüne göre açılma süresi 30 dakika kadar uzaya biliyor.

Cihazın açıldıktan sonra System>Configuration kısmında versiyon bilgisine ulaşarak doğru versiyonda açıldığını teyit etmiş olacağız.

Bu işlem ile F5 cihazımız 13.1.0.8 sürümünden 13.1.3.6 versiyonuna güncellemiş oluyoruz.

Diğer yazılarım için bu adresten ulaşa bilirsiniz…

Leave a reply:

Your email address will not be published.