USG 3 Firware upgrade gevolgen voor KPN iptv?

[Dr.Niels]

Vraagje. Ik gebruik de USG-3p in combinatie met KPN (xs4all) iptv. Werkt perfect m.b.v. de handleiding van Coolhva.

Nu is er een firmware update beschikbaar (4.4.56…..) voor de usg. Vorige keer kon ik daarna alles opnieuw instellen omdat de vastliep. Iemand ervaring met deze update en de impact op iptv?

 

[Reddwarf]

Als je van 4.4.45 afkomt zit er ook niet veel voordelen aan, hoofdzaak waren de verlopen root certificaten wat voor issues kan zorgen met IPS/IDS rules.

If it ain’t broken don’t fix it…

 

[m4v3r1ck]

Als je van 4.4.45 afkomt zit er ook niet veel voordelen aan, hoofdzaak waren de verlopen root certificaten wat voor issues kan zorgen met IPS/IDS rules.

If it ain’t broken don’t fix it…

Maar up-to-date firmware ivm Certificaten/ DHCP is ook belangrijk, lijkt me. Waarom niet beiden. De tweak voor IPTV kun je toch opnieuw doen?

Improvements

Improve GeoIP DB updates.
Update CA certificates bundle.
Bugfixes

Fix issues caused by the DST Root CA X3 certificate expiration. (Update CA certificates bundle)
Fix DNS server and gateway IP assignment for the DHCP server in the local web UI.

Additional information
Reminder: the local UI is only to be used when the network changes sever connectivity between USG and the Network Application instance managing it. Once connectivity from USG to its Network Application is restored, you must force provision USG. All configuration must be done in the Network Application, the local web UI is only for purposes of establishing or re-establishing connectivity to it.

 

[Bouli]

Met de 56 zijn wel wat issues (zie officieel forum)

https://community.ui.com/releases/USG-Firmware-4-4-56/d396a13e-b3f3-4099-8b2c-6fe0d71ee939?page=1

4.4.50 werkt in ieder geval.
4.4.55 is het proberen waard als je avondje vrij hebt om te hobbyen.

ps ik heb ook de handleiding van Coolhva gevolgd destijds en werkt al 550dagen prima.

 

[Reddwarf]

Tsja je moet mijn inziens niet gaan upgraden voor het upgraden en de ‘improvements’ goed lezen en kijken of je deze wel of niet gebruikt/tegen issues aanloopt.

Als ik de improvements lees ben ik er niet van onder de indruk en zijn ze enkel van belang als je ips/ids gebruikt door 1 verlopen certificaat. Ik lees verder ook geen security fixes dus als deze upgrade je een hoop extra werk kan opleveren door andere aanpassingen…………..

 

[Dr.Niels]

Dank voor de reacties.
Ik wacht nog wel even af. Lees inderdaad dat er wel wat issues zijn.
Het werkt perfect nu. Gedoe met internet/TV, zeker nu met thuiswerken en vorige week quarantaine ivm een positief getest kind, gaan ze me hier niet in dank afnemen .

Ik wacht wel een nieuwe release af of doe het een keer op een avond als ik een paar uurtjes over heb.

 

[m4v3r1ck]

Ik wacht wel een nieuwe release af of doe het een keer op een avond als ik een paar uurtjes over heb

Nieuwe firmware zal nog wel even duren, een avondje tweaken - zonder online gebruikers - lijkt me een betere optie.
Updaten en je IPTV tweak opnieuw doen als je de boel up-to-date wil hebben.

THUISWERKEN: als je afhankelijk bent van je netwerk ivm thuiswerken, zou ik er nu niets aan veranderen. Zoals @Reddwarf ook al zei: “if it ain’t broken, don’t try to fix nothing” oid.

Succes de komende tijd.

 

[NewOakley]

Allen, vanavond issues met IPTV gehad met XS4all en FTTH icm USG3 en Unify POE Switch. Uiteindelijk bleek inderdaad de nieuwste firmware IPTV te stoppen. Heb zelfs alles geprobeert om op eigen VLAN te zetten etc. Maar helaas. Via custum upgrade weer terug gezet naar 4.4.50. Hij stond inmiddels op 4.4.56 als versie. Hierna provisioning uitgevoert in de juiste volgorde van de apparaten zodat alles weer netjes DHCP en DNS kreeg zodat client weer gingen werken. En IPTV zonder enige extra aanpassing werkte weer.