This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Upgrade Appliance from 8.311 to UTM 9

We have an ASG 220 appliance with firmware version 8.311 with 2GB RAM and plenty of available disk space.

the appliance protects our web servers for which we desire a minimum of downtime.

Up2Date shows an option to upgrade to UTM 9.

my questions are:

1) is it safe to upgrade?

2) what is the expected downtime?

3) do I need to backup and restore my configurations  or is that now done automatically by Up2Date?

TIA!


This thread was automatically locked due to age.
  • Hi Igal100,

    1) The upgrade from 8.311 to 9.1x is safe. Upgrading to 9.2x should also be safe but as it's new, some bugs are being worked out so YMMV. It's always good to take a backup of the config, the license, and have an UTM Appliance ISO on hand 'just in case'

    2) Depends on whether or not you have HA enabled with a second 220. Downtime in HA is measured in seconds, without HA is several minutes while the appliance reboots.

    3) Up2Date will keep the configuration over the upgrade, however as noted earlier, take a backup copy 'just in case.'
  • hi Andrew,

    thank you for the prompt reply!

    I have a backup of our config and I downloaded the ISO for UTM 9 from Index of /UTM/v9/hardware_appliance/iso/

    the person who used to manage the UTM for us probably has a copy of the license, but I don't have it handy.  

    is it possible to retrieve it from the Web GUI?    I don't see an option for that.

    if it is backed up as part of the config then that would be good enough for me, but I can't tell since the config backup seems to be a binary file.

    thanks,


    Igal
  • Yes, the license information is stored in the backup.  A copy of the license can be retrieved from the MyUTM portal.  https://myutm.sophos.com/.
  • hi Scott,

    thanks for clarifying.  

    as an aside -- I'm happy to see that the forum here is active and people are responsive.


    Igal
  • There are risks with any upgrade.  8.3x->9.1x should be well tested by now.  9.1->9.2 has not been trouble free for all.  (I have not upgraded from 9.1->9.2 yet.)  If you have a support contract confirm the safety of upgrading with support.  If things go wrong management/colleagues may give you less grief if you can show emails from the vendor or reseller saying "no problem, upgrade" in addition to forum posts.

    Use virtual machines to "test drive" the UI changes in the newer versions.  Get a home license (free) for home to help build further familiarity with the interface, operations and changes.

    Get licensing and support straightened as soon as possible (certainly before upgrading).  This should include MyUTM access and local copies of the license file, test emails and test phone calls to your support provider(s).

    Make sure the support you want is available at the time you plan to perform your upgrades.

    Keep backup configuration files from old and significant intermediate versions to ease any potential version downgrade needs.

    Consider having the appropriate ISO versions already on hand along with a USB CDROM (or UTM Smart Installer), keyboard and monitor - just in case things go completely wrong and you must rebuild.