Fortinet FortiBridge 1000, Configuration

Page: 89 / 286

系统 状态 修改 FortiGate 固 件
FortiGate-1000 安装和配置指南
75
2 使用 admin 管理 员帐 号 登 录到基于 Web 的管理程序。
3 进 入 系统 > 状态 。
4 单击 固 件 升级 。
5 输 入 固 件 升级 文件的文件 名 ，或者 单击 浏 览 然 后 定 位那 个文件。
6 单击 确 定。
FortiGate 设备将 上载固 件 映像 文件， 升级 到新的 固 件版本， 重 新启动， 然 后显示
FortiGate 登 录 界面 。 这 一 步骤 需 要数分 钟 时 间 。
7 登 录到基于 Web 的管理程序。
8 进 入 系统 > 状态 检 查固 件的版本， 确 认 固 件的 升级 版本 已 经 成功地 安装 了 。
9 使用 第 97 页 “ 手工更新病毒防护定 义 和 攻击 定 义 ” 中的 操作 更新病毒防护定 义
和 攻击 定 义 。
使用 CLI 升级固 件
必 须 有一个可以从 FortiGate 连接到的 TFTP 服务 器 才 能 按 照 下述步骤升级 。
1 确 保 TFTP 正 在 运 行。
2 将新的 固 件 映像 文件 拷贝 到 TFPT 服务 器 的根目录 下 。
3 用 admin 帐 号 登 录到 FortiGate 。
4 确 保 FortiGate 可以连接到 TFTP 服务 器 。
确 认您可以从 FortiGate 连接到 TFTP 服务 器上 。具 体方法 是 使用以 下 命令 ping 运
行 TFPT 服务的电 脑 。例如，如果 TFTP 服务 器 的 IP 地址是 192.168.1.168 ：
execute ping 192.168.1.168
5 输 入 下述 命令将 固 件 映像 文件从 TFPT 服务 器 拷贝 到 FortiGate 上 ：
execute restore image <
名 称 _ 字 符串
> <tftp_ip>
<
名 称 _ 字 符串
>
是 TFTP 服务 器上 的 固 件 映像 文件的文件 名 ，
<tftp_ip>
是 TFTP
服务 器 的 IP 地址 。例如，如果 固 件 映像 文件的文件 名是 FGT-60-v236-build068-
FORTINET.out ， TFTP 服务 器 的 IP 地址为 192.168.1.168 ， 输 入：
execute restore image FGT-60-v236-build068-FORTINET.out
192.168.1.168
FortiGate 上载固 件 映像 文件， 升级 到新版本的 固 件， 重 新启动。 这 一过程 需 要 一
些 时 间 。
6 重 新连接到 CLI 。
7 要 确 认新版本的 固 件 已 经 加载了 ， 输 入：
get system status
8 使用 第 97 页 “ 手工更新病毒防护定 义 和 攻击 定 义 ” 中的 操作 更新病毒防护定 义
和 攻击 定 义 ，或者使用 CLI ， 输 入
execute updatecenter updatenow
注意：安装 固 件将使用您所安装的 固 件中包含的病毒防护定 义 和 攻击 定 义替 换您 当前 的病毒防护
定 义 和 攻击 定 义 。 当 您安装一个新的 固 件时，使用 第 97 页 “ 手工更新病毒防护定 义 和 攻击
定 义 ” 中的 步骤 确 保病毒防护定 义 和 攻击 定 义是最 新的。您 也 可以使用 CLI 命令
execute
updatecenter updatenow
更新病毒防护定 义 和 攻击 定 义 。