Kurz gesagt: Die Securepoint UTM lädt neue Firmware selbst herunter. Du installierst sie unter Extras > Firmware-Updates mit Probelauf starten und schließt das Update nach dem Test mit Probelauf abschließen ab. Bis dahin kannst du jederzeit zur alten Version zurück.
Stand: 03.11.2026
Wie funktioniert das Firmware-Update der UTM?
Das Securepoint-Wiki beschreibt den Ablauf ab Version 14.1.0 (für 14.0 gibt es eine eigene Seite). Die UTM prüft alle 120 Minuten, ob eine neue Version verfügbar ist. Die Update-Server verteilen die Downloads zeitlich, damit nicht alle Geräte gleichzeitig laden. Geladen wird immer ein komplettes Firmware-Image.
Ist der Download fertig, zeigt dir die Oberfläche beim nächsten Login einen Hinweis. Bestätigst du ihn, landest du direkt unter Extras > Firmware-Updates. Die Weboberfläche erreichst du über die IP oder URL der UTM und den Port des Webservers, standardmäßig 11115.
Das Prinzip dahinter ist ein Probelauf: Die neue Version startet zunächst nur testweise. Erst wenn du sie abschließt, wird sie zur festen Boot-Version. Schlägt das Update fehl, startet die UTM nach einem erneuten Neustart wieder mit der alten Version.
Du kommst nicht weiter? Wir übernehmen das für dich, meist per Fernwartung. Ruf an: 0541 507 988 08, schreib uns oder buch ein Erstgespräch.
Was musst du vor dem Update prüfen?
- Die UTM braucht Internetzugang und eine funktionierende DNS-Auflösung. Ohne Internet ist ein Update per USB-Stick möglich.
- Eine gültige Lizenz ist Voraussetzung.
- Die Systemzeit darf nicht stark abweichen.
- Auf der Festplatte muss genug freier Speicher sein.
- Bei einem Cluster gelten die Hinweise aus dem Wiki zum Cluster-Management.
Plane außerdem ein Wartungsfenster ein. Beim Probelauf startet die UTM neu, dabei brechen alle Verbindungen ab, auch Admin-Oberfläche, SSH und VPN.
Wie installierst du das Update Schritt für Schritt?
- Melde dich an der Weboberfläche an und öffne Extras > Firmware-Updates.
- Wähle unter Verfügbare Version die Version mit dem Status Installierbare Version bzw. Neuere Version.
- Klicke auf Probelauf starten. Die UTM startet einmal neu.
- Melde dich danach neu an und leere den Browser-Cache. Bestätige Lizenzvereinbarung (EULA) und Datenschutzerklärung mit Akzeptieren. Ablehnen aktiviert wieder die vorherige Version.
- Es erscheint das Changelog. Wähle Später erneut nachfragen, damit der Probelauf aktiv bleibt. Der Status lautet jetzt Aktiver Probelauf für die neue und Für Probelauf deaktiviert für die alte Version.
- Teste die wichtigen Funktionen: Internetzugang, VPN, Portweiterleitungen, Anmeldung der Benutzer.
- Läuft alles, klicke auf Probelauf abschließen. Die neue Version ist damit die künftige Boot-Version. Alternativ wählst du im Changelog-Dialog direkt Ja.
Wichtig: Während des Probelaufs ist ein Werksreset nicht erlaubt.
Wie kommst du zur alten Version zurück?
Solange der Probelauf aktiv ist, klickst du auf Probelauf abbrechen. Die UTM startet neu und aktiviert die zuvor installierte Version. Startet das System mit der neuen Version gar nicht, hilft laut Wiki ein Neustart über die CLI mit system reboot, über die Weboberfläche oder per Power-Schalter. Dann bootet die vorherige Version.
Ist das Update bereits abgeschlossen, steht unter Verfügbare Version eine Ältere Version. Diese startest du wieder mit Probelauf starten und bestätigst im Changelog mit Ja. Beachte: Konfigurationsänderungen, die du in der aktiven Version gemacht hast, gehen dabei verloren. Sobald die UTM eine neuere Version gefunden hat, ist ein Rollback nur noch über die CLI möglich.
Lohnen sich automatische Updates?
Die Funktion ist standardmäßig aus. Schaltest du sie ohne weitere Angaben ein, aktualisiert die UTM täglich ab 2 Uhr. Du kannst Wochentage und Startstunde festlegen sowie einen zusätzlichen Prüfungs-Endpunkt mit Port (Standard 443). Das Update startet irgendwann innerhalb der eingestellten Stunde. Vor dem Abschluss prüft die UTM, ob der Securepoint-Update-Server und der Prüfungs-Endpunkt erreichbar sind. Schlägt ein Test fehl, schließt sie das Update nicht ab und geht gegebenenfalls auf die alte Version zurück.
Den Schalter Beta-Updates lässt du im Firmenbetrieb besser auf Aus. Beta-Versionen können laut Securepoint Fehler enthalten.
So unterstützen wir dich
Wir betreuen Firewalls für Unternehmen, Praxen und Kanzleien in Osnabrück und Umgebung und planen Firmware-Updates mit Probelauf und Test, weiter entfernt per Fernwartung. Mehr dazu auf unserer Seite zur Firewall-Betreuung.
Häufige Fragen
Wie oft sucht die UTM nach Updates?
Laut Securepoint-Wiki alle 120 Minuten. Den Download übernimmt sie selbst.
Was passiert, wenn ich den Probelauf nicht abschließe?
Dann bleibt die neue Version im Probelauf. Wählst du im Changelog „Später erneut nachfragen“, startet die UTM bei einem Neustart zunächst wieder mit der alten Version.
Das Update wird nicht heruntergeladen. Woran liegt es?
Prüfe Speicherplatz und Schreibbarkeit der Partition, im Log steht dann zum Beispiel „Not enough space available“. Prüfe außerdem DNS und die Erreichbarkeit der Update-Server.
Kann ich die UTM ohne Internet aktualisieren?
Ja, laut Wiki ist ein Update per USB-Stick möglich.
Quellen
- UTM Firmware Update (Securepoint Wiki, abgerufen am 03.11.2026)
