Récemment des clients on reportés une erreur de mise à jour de l'OPNsense (19.1) installé sur les appliances de Rack Matrix. Ceci est apparemment dû à un bug dans la mise à jour d'OPNsense dans la série 20.1.
En effet si l'on met à jour la version 19.1 vers la 20.1, l'erreur suivante survient "#0 /usr/local/etc/rc.bootup(52): require_once()". Ceci ce termine par la sélection du shell et puis plus rien. Ceci veut dire que l'a mise à jour s'est mal passé et que le routeur est inutilisable.
Une seule option possible, réinstaller le logiciel OPNsense.
Je vais vous expliquer comment réinstaller OPNsense depuis une clé USB et le port console.
Procédure de réinstallation d'OPNsense depuis une clé USB.Procédez ainsi:
- télécharger la version de votre choix (amd64 / serial) https://opnsense.org/download/
- décompressez l'image reçu (OPNsense-XX.X-OpenSSL-serial-amd64.img.bz2)
- flashez cette image sur une clé USB (au moins 2 Go). Sous windows nous vous conseillons le logiciel HDD raw copy (https://hddguru.com/software/HDD-Raw-Copy-Tool/)
- puis placez la clé sur un port USB du firewall.
- Redémarrez le firewall avec le port série actif. Au moment de l'affichage du BIOS appuyez sur la touche F10
- Puis sélectionnez le média de boot qui sera votre clé USB
- Vous arrivez au bout de quelques minutes à l'écran ci-dessous. Pour procéder à l'installation, tapez "installer" dans le login et mot de passe "opnsense"
*** OPNsense.localdomain: OPNsense 20.1 (amd64/OpenSSL) ***
LAN (igb0) -> v4: 192.168.1.1/24
WAN (igb1) -> v4/DHCP4: 192.168.4.179/24
HTTPS: SHA256 7C 97 7C 30 AA 34 80 BA B3 F5 17 E7 B2 C8 3C D4
48 E4 27 4A A6 E9 91 AE 49 85 CE 57 AC 64 46 7E
SSH: SHA256 9MjQp+X0+FsGPzXzgkqNNTQU6jQVPvSNTbEc06s5jsg (ECDSA)
SSH: SHA256 ufa94PKm6Myjqy3eHmo6cAPhe5HvAaUcjJZRknb2pLQ (ED25519)
SSH: SHA256 MMEhPQtyWyIdXTgM2Y98wOyY201uC5PoinzjrhiPlA0 (RSA)
Welcome! OPNsense is running in live mode from install media. Please
login as 'root' to continue in live mode, or as 'installer' to start the
installation. Use the default or previously-imported root password for
both accounts. Remote login via SSH is also enabled.
FreeBSD/amd64 (OPNsense.localdomain) (ttyu0)
login: installer
Password:opnsense
- A partir de ce moment suivez les instructions de l'installateur. Le stockage sur lequel vous allez installer le firewall est "ada0". Donc lors du choix du média sur lequel vous allez installer OPNsense choisissez bien "ada0"
- répondez à toutes les questions le choix par défaut
- lors du reboot retirez votre clé USB et vous aurez de nouveau un firewall OPNsense.
