Segue procedimento de boas praticas para qualquer eventualidade que por ventura possa ocorrer.
Vamos realizar o backup completo do XML em produção: Menu Diagnostics -> Backup / Restore
Recomenda-se realizar o backup completo, visto que nunca sabemos se o processo apresentara inconsistências.
Tendo o arquivo xml salvo em diretório de sua preferencia, vamos prosseguir.
Podemos fazer a atualizaçao via console ou interface web(GUI).
Para fazer a atualizaçao via console, teremos um procedimento mais manual.
Logo, acesse o seguinte site http://www.pfsense.org/mirror.php?section=updates, escolha um MIRROR geograficamente mais próximo de sua localização.
Para realizar o download da ISO, terás que selecionar o arquivo da versão desejada, que detenha de características adequadas ao seu ambiente, como arquitetura(i386 ou amd64), espaço disponível em disco, e demais propósitos.
Depois de realizado download, transfira para o diretório do pfsense(no caso, transferi para a pasta root), do por meio de FTP, ou SCP conforme sua preferencia e ferramentas que detenha em sua rede.
Obs. Para verificar se o arquivo mantem-se integro, podes gerar o md5 (md5sum nomeArq.) do arquivo transferido, e comparar com o md5 (cat nomeArq.md5) disponível no MIRROR em que fez o download.
Na console do Pfsense, vamos seguir o menu disponível por meio da opção 13, a qual nos encaminhara ao submenu que permitira escolher o diretório que a imagem esta salva, conforme prints que seguem:
Iremos escolher a sub opção 2, ja que o arquivo já se encontra no diretório do pf. E, em seguida indicar a pasta e nome da ISO.
Apos a atualização, o sistema automaticamente sera reiniciado e poderás verificar pela console e painel web que a versão foi replicada.
Caso, note alguma inconsistência nas regras, basta fazer o restore do backup que realizado no inicio do procedimento.
Como o sistema do Pfsense conta com a possibilidade de atualizar pela interface web também, segue outro meio de realizar tal tarefa, de modo mais automatizado.
Para isso, escolha a arquitetura, e informe a url do repositório, e clicar na aba de Auto update para gerar procedimento automático, somente não sera executado se por ventura ja se encontrar na ultima versão, como no caso.
Espero ter contribuído !!
