Das Menü Verwaltung > Up2Date ermöglicht die Konfiguration des Aktualisierungsdienstes von Sophos UTM. Regelmäßige Aktualisierungen sorgen dafür, dass Sophos UTM stets über die neuesten Fehlerkorrekturen, Produktverbesserungen und aktuellen Virensignaturen verfügt. Jede Aktualisierung wird von Sophos digital signiert – unsignierte oder gefälschte Aktualisierungen können so erkannt und Installationen von gefälschten Aktualisierungen verhindert werden. Neue Aktualisierungspakete werden standardmäßig automatisch auf die Sophos UTM heruntergeladen. Diese Option kann unter Verwaltung > Up2Date > Konfiguration angepasst werden.
Es gibt zwei Arten von Software-Aktualisierungen:
Um Up2Date-Pakete herunterzuladen, öffnet Sophos UTM eine TCP-Verbindung zu den Aktualisierungsservern auf Port 443. Hierfür müssen vom Administrator keinerlei Anpassungen vorgenommen werden. Falls Sie jedoch eine übergeordnete Firewall verwenden, so müssen Sie auf dieser die Kommunikation über TCP-Port 443 zu den Aktualisierungsservern explizit erlauben.
In einem hochverfügbaren System gibt es einen aktiven und einen passiven Knoten. Wenn eine neue Aktualisierung verfügbar ist, installiert der passive Knoten die aktuelle Aktualisierung und übernimmt die Rolle des aktiven Knotens. Danach startet auch der neue passive Knoten den Aktualisierungsprozess.
In einem Cluster haben Sie mehrere Knoten: Master, Slave und Worker. Wenn eine Aktualisierung verfügbar ist, installiert der Slave-Knoten und die Hälfte der Worker-Knoten die neue Aktualisierung. Wenn die Installation abgeschlossen ist, übernimmt der Slave-Knoten die Rolle des Masters. Dann starten die anderen Knoten den Aktualisierungsprozess. Dadurch haben Sie keine Dienstunterbrechung. Wenn ein oder mehrere Knoten im Status SYNCING sind, können Sie Sophos UTM nicht aktualisieren.