Neue (Firmware-)Updates für Securepoint UTMs werden nach deren Veröffentlichung Wellenweise an die Geräte verteilt bzw. von diesen automatisch heruntergeladen. Manchmal kommt es allerdings vor, das selbst nach mehreren Tagen oder gar Wochen eine UTM das Update noch nicht zur Installation anbietet.

In der Regel wird man direkt nach der Anmeldung als “admin” am Web-Interface über ein Update informiert und kann dieses entweder direkt von diesem Dialog aus installieren oder später über

Extras - Firmware Updates

Weiß man beispielsweise aufgrund des Changelogs das es eine oder gleich mehrere neuere Versionen gibt und keine davon wird im Web-Interface angeboten, kann man zunächst auf die CLI oder via ssh auf die Shell ausweichen. Am einfachsten geht dies über das Web-Interface unter

Extras - CLI

Nun kann man der Reihe nach folgende Befehle absetzen:

system upgrade update

Oder besser:

system upgrade forceupdate

Im Idealfall wird das Update im Hintergrund heruntergeladen, was je nach Umfang der Aktualisierung und der Internetgeschwindigkeit eine Weile dauern kann. Anschließend kann das Update via

Extras - Firmware Updates

installiert werden.

Möglicherweise erhält man in der CLI oder Shell eine oder mehrere der folgenden Fehlermeldungen:

error: downloading VERSION: failed
parse error
empty answer from 'spupdater'

In diesem Fall einfach etwas warten und immer mal wieder in der GUI nachsehen, ob das Update mittlerweile zur Installation angeboten wird. Ggf. mal die UTM neu starten und die Befehle erneut absetzen. Im Log kann man zudem nach

spupdater

suchen. Wenn wirklich alle Stricke reißen bleibt nur der Weg mit einer Update-Installation via USB-Stick.

Quelle:

Securepoint – Support-Forum – Updates funktionieren nicht

Securepoint – Wiki – Firmware-Update CLI

Update 11.01.2023

Bei einem System lies sich die aktuelle Firmware nicht installieren, im Log fand sich ein

spupdate dryrun prep

Fehler. Die obigen Befehle halfen zunächst nicht. Beim Versuch via Web-Interface die UTM neu zu starten erhielt man folgende Fehlermeldung:

database_save: error opening backup database /rootdisk/boot/cur/configuration-wizard-31.05.21-04%3a00%3a10.db.tmp; unable to open database file

Funktioniert der Neustart der UTM via Web-Interface nicht, kann man noch den Weg über das CLI oder via ssh versuchen und den Befehl

reboot

absetzen. Meist startet dann die UTM sauber neu und man kann anschließend nochmal versuchen die aktuelle Firmware zu installieren. In dem hier genannten Fall funktionierte es dann.

Update 29.08.2025

Lange Zeit war Ruhe, aber nun hatten wir wieder einen Fall, das ein Update nicht angeboten wurden. Die Vorgeschichte hierzu ist die:

Ein Black Dwarf G3 war längere Zeit (ca. ein halbes Jahr) nicht online. In der Zwischenzeit war die Lizenz abgelaufen und musste neu eingepflegt werden (kein FWaaS). Darüber hinaus war die Option zur Installation von Beta-Updates aktiv und wurde jetzt deaktiviert.

Nun wurde diese UTM wieder in Betrieb gesetzt und selbst nach 24 Stunden und mittels CLI (“system upgrade update”) wurde die zu diesem Zeitpunkt aktuelle Stable-Version 14.0.8.2 nicht angeboten. Im Log fand sich allerdings folgende Meldung wenn man nach “spupdater” sucht:

Your client already has downloaded version 14.0.8.2. You will not get versions less than or equal to this version.

Klingt danach, als ob das Update eigentlich da ist, mehr aber leider auch nicht. Via CLI mit

system upgrade info

sowie im Web-Interface wurde nichts angeboten.

Nach einem (weiteren) Neustart wurde via CLI dann

system upgrade forceupdate

abgesetzt und etwas später dann

system upgrade hint

Nun gab es die Rückmeldung “busy”, es schien also irgendwas zu passieren. Das Log weiter beobachtet und irgendwann erscheint

eula.new.txt already nodded off, no confirmation required
privacy.new.txt already nodded off, no confirmation required
version 14.0.8.2 was successfully downloaded, current version is 14.0.3

Via CLI dann nochmals mit

system upgrade info

und

system upgrade hint

geschaut, beide melden das die neue Version bereit sei und auch im Web-Interface wird das Update endlich angezeigt.

So oder so, man braucht Geduld, in diesem Fall nach dem Absetzen von “system upgrade forceupdate” eine gute halbe Stunde.

Andy

Verheiratet, Vater von zwei Kindern, eines an der Hand, eines im Herzen. Schon immer Technik-Freund, seit 2001 in der IT tätig und seit über 15 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen.