This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UPDATE OCT 22: One-Touch Appliance Migration from ASG V8.306 to UTM 9

Update December 5th
We have GA released Up2Date 8.308 which fixes some final things and polishes the process. You can now one-touch update from ASG 8.308 to UTM 9. 8.308 is now REQUIRED before you can actually begin the migration, if you have had the UTM 9 upgrade sitting on your box you should delete it via the CLI so it will re-download. We will look at the HA/Clustering process, but realistically that will be January before we have a release for that (if then). (See below for more ways to upgrade your cluster/HA installation). 
If you have official support, please remember that is the best way to get help during the upgrade with anything you encounter. (An official blog entry on 8.308 is coming shortly).

Update November 23rd
Hi everyone, sorry to keep you waiting and answering questions. (Official customers can always contact support for a real-time status remember). I found myself chained to a dungeon floor (aka meeting rooms) for past few days, but have successfully tunneled out. The unlock we had planned to release was delayed slightly due to our QA identifying a bug which could yield some installations unworkable. We are trying to be extremely cautious here with this process, as we'd very much like to avoid having to make an upgrader re-install (which loses the logs and reports). Remember you can install UTM 9 via CD or Smart installer any time you like - this is ONLY for one-touch upgrading of official appliances.

The push to all appliances was thus delayed (despite some information to the contrary) and only the 220/320's remain unlocked. We will try hard to get this out for all appliances within early next week. For cluster/ha systems, this operation is incredibly complex. In the past, many successfully used our process, but we still had some customers unhappy with the results. As such, we will be taking our time on those installations to really try to minimize the risk (as usually these are our largest customers as well). If you have a cluster / HA system and want to update, again you can break the cluster and do each node via manual install anytime, but our new expectation is to try and get clustering/ha upgrades solved and released sometime in december. Many people are running many tests and scenarios on that here in the trenches.

Update November 12th
We plan to GA release 9.004 tomorrow on November 13th and the plan at this time will be to unlock the remaining appliances for upgrading from 8.306 (or the planned 8.307 soft-release tomorrow as well) to 9.004. We waited a few extra days to unlock so we could land the rest of the appliances on 9.004 which has some bug fixes. Keep in mind (since someone will ask). We will NOT yet unlock the cluster/HA installations. We are doing some more QA on that, as we really want to ensure that will perform correctly. 
I shall have some updates during the next few days. Watch this thread.

Update Oct 22nd
Good news, we sent extra whips into the dungeons and made a few examples, and efforts were doubled almost instantly. As such we have started the unlocking of the 220/320 appliances for one-touch migration to UTM 9 today! You should see the option shortly in your 8.306 platform, be patient and give it time to seed a bit. Our developers will monitor this thread for casual observations, for critical events on paid installations, please contact support.
And for many many of you...welcome to UTM 9. Enjoy! [[:)]]

Update Oct 14th
We had a bit of extra QA we wanted to do (in order to make this painless) which pushed back our 220/320 roll out plan (the start of the process in general) to this week. Without any more showstoppers cropping up, we'll begin that process on the 18th of October. If we do last minute delay that again, I'll let you know.
Keep in mind if you are in a true hurry to get to UTM 9 you can just make a backup file and re-install at any time. You will lose your logs and reports in that process, but still it gets you to UTM 9 without waiting for the one-touch upgrade.
Lastly, even with the unlocked process for various appliances, we will do HA/Cluster systems LAST, so if you see a note that your appliance type is ready for one-touch upgrade here in the forums, yet are running in HA/Cluster, you won't be able to do that process until a few weeks more.



*Original Posting Follows*
Hi, I'd like to take a minute to keep things all in one place, excuse the bullets, I think it will be easier to digest the key points:


  • We will have a one-touch migration option (as always) for ASG hardware appliances running 8.306 which will bring them to UTM 9 without the need to re-install / restore a backup manually

  • This option will be available only to appliances which are deemed compatible; we have made the decision over the past months since the launch of UTM 9 to drop support for very old models. You can check your model here:MyAstaro Licensing Portal NOTE: We will adjust the wording of the "not recommended" resulting appliances to be a bit more clear, and they are in fact supported fully, however you might have some slower results if you enable new features for UTM 9.

  • The 8.306 Up2Date of ASG already includes the necessary mechanics for the one-touch migration process. Approximately 2 weeks after GA (Planned for Sept 20th), we will begin rolling this out by appliance model. Starting with the 220/320 appliances.

  • During the following weeks until approximately the end of October, we'll unlock the upgrade for other models until all have been enabled for this operation. (We do this by issuing a special pattern up2date which unlocks the migration for various appliance types).

  • We will post here in this thread, along with in the UTM messaging window of WebAdmin itself, when an appliance model has become available to migrate to UTM 9.


Any questions, this is the place to ask them. Some might even be made into much-desired bullets [[:)]]


This thread was automatically locked due to age.
Parents
  • @agvi

    Sounds complicated...I'd do it follwing way:

    1) make backup
    2) shutdown master (slave will takeover) and disconnect from network
    3) install UTM9 on master and restore backup
    4) shutdown slave and reconnect master to the network
    5) test to be sure that everything is working
    6) if you feel save, install UTM9 on slave
    7) enable HA on slave (restore not required)

    M$
  • thx Microsaft.

    sound similar and a little less complicated. some more questions:
    - how should i install UTM 9 on my Sophos UTM 425 Appliances. From CD , USB or by manually uploading an u2d-File ?
    - is it correct, that i don`t have to disable HA on any Appliance at any time ?

    thx,
    Marko

    UPDATE: i think i found the answer for Question 1 - it seems to be the better way to reinstall V9 from aniso http://www.sophos.com/en-us/support/knowledgebase/115879.aspx
  • You can disable HA, this will shutdown and reset your slave node. After that you can use the upgrade mechanism to update to V9 and save your logs and reporting data.

    Re-Enable HA on the master and install the slave with V9, HA will be setup by zero-config.

    For now this only works with 220's and 320's until the rest of the models are enabled.

    Regards, Mario
Reply
  • You can disable HA, this will shutdown and reset your slave node. After that you can use the upgrade mechanism to update to V9 and save your logs and reporting data.

    Re-Enable HA on the master and install the slave with V9, HA will be setup by zero-config.

    For now this only works with 220's and 320's until the rest of the models are enabled.

    Regards, Mario
Children
  • You can disable HA, this will shutdown and reset your slave node. After that you can use the upgrade mechanism to update to V9 and save your logs and reporting data.


    I thought about this way, but i see 2 disadvantages:
    1. Downtime of Master-Node ist much longer (during V9 updateprocess)
    2. Slave will be reseted so in case of an updatefailure,  it takes longer to bring it back online

    .... ok - i will lose my logs and reporting data. but this is no problem.
  • So its been a while

    For thous of us with 120's whats the time frame?

    Whats the status of the roll out thus far any problems?
  • We have 2 ASG220 V8.306 in HA mode. I`ve found one touch upgrade to UTM V9.003. So I`ve turned off the HA mode, upgraded the Node1 to UTM and switched HA mode back. All was OK, so I`ve manually configured and turned HA mode back again, but the Node2 has not sychronized with Node1 to UTM 9. So I`ve tried the factory reset on Node2 and tried again the HA mode (that was funny idea).
    All of this I`ve tried before I`ve read this forum.
    Should I wait on UTM version 9.*** which supports synchroniying between UTM 9 Master and ASG 8? Or should I manually install UTM 9 to Node2 (but how?) and than should I turn on the HA mode?

    thx
  • We have 2 ASG220 V8.306 in HA mode. I`ve found one touch upgrade to UTM V9.003. 
    thx


    Not seen here on ASG220.

    So I`ve turned off the HA mode, upgraded the Node1 to UTM and switched HA mode back. 
    thx


    Turned off HA? This usually results in a shutdown of the slave.
    I was under the expectation, that a one-touch-upgrade is able to manage the HA mode.


    All was OK, so I`ve manually configured and turned HA mode back again, but the Node2 has not sychronized with Node1 to UTM 9. So I`ve tried the factory reset on Node2 and tried again the HA mode (that was funny idea).

    The HA setup is already broken. Why not put the slave to version 9 and try to manually sync again?

    Cheers,
    ciscoman