FortiGate軟體版本升級
1.Web介面升級
1)注意:升級前,務必做好配置備份
2)要點
1、FortiGate防火牆的每款型號都有單獨的版本檔案,升級前務必確認下當前的裝置型號;
2、升級包的字尾名必須為.out,字首任意;
3、升級前必須準備配置線,以防在升級失敗後能及時處理;
4、升級過程中請不要切換到其他介面,更不能斷電或重啟裝置,升級過程一般在5分鐘以內完成;
5、版本匯入後設備將自動重啟,重啟才能生效;
注意:升級會造成網路中斷。升級過程中時,請按照操作步驟進行升級,操作不當會造成系統丟失。
3)步驟
1、進入系統管理--面板狀態—系統資訊,點選"升級"按鈕
2、選擇本地檔案
2.TFTP方式升級步驟
注意:升級前,務必做好配置備份
1)準備好工具。準備好console線、網線、升級檔案、tftp工具。
2)連線網線,保證通訊正常
3)搭建好tftp伺服器
4)開始升級
執行tftp軟體,將升級韌體包放在指定資料夾內
1、重啟裝置"FW81CM3909600364 # execute reboot
2、重啟開始時將出現"Press any key to display configuration menu...",此時按任意鍵 進入BIOS選單
Press any key to display configuration menu...
...
[G]: Get firmware image from TFTP server.
[F]: Format boot device.
[B]: Boot with backup firmware and set as default.
[I]: Configuration and information
[Q]: Quit menu and continue to boot with default firmware.
[H]: Display this list of options.
Enter Selection [G]:
Enter G,F,B,I,Q,or H:
3、選擇F,格式化Flash卡
Enter G,F,I,Q,or H: F //選擇F,將flash卡格式化,原有配置檔案及OS將會被刪除掉。可選。
It will erase data in NAND. Continue ? [yes/no]:yes
4、選擇G,下載映象檔案
Enter G,F,I,Q,or H: G //選擇G,從伺服器上下載映象檔案
Please connect TFTP server to Ethernet port 'WAN1'. //將電腦連線至防火牆的WAN1口
Enter TFTP server address [192.168.1.168]: 192.168.1.1 //輸入TFTP伺服器地址
Enter local address [192.168.1.188]: 192.168.1.99 //為WAN1配置一個臨時ip地址
Enter firmware image file name [image.out]: FGT_60C-v5-build0292-FORTINET.out //輸入映象檔案的名字
MAC:00:09:0f:d8:a2:c4
Connect to tftp server 192.168.1.1 ...
###########################################
e)、 同時tftp伺服器也會提示下載成功
Receiving Image OK.
Save as Default firmware/Backup firmware/Run image without saving:[D/B/R]? D //作為預設的引導檔案
Programming the boot device now.
................................................................................................................................................................................................................................................................
Reading boot image 41025536 bytes.
Initializing firewall...
System is starting...
Resizing shared data partition...done
Formatting shared data partition ... done!