Fortinet FortiGate 500, Installation And Configuration Manual, Page: 91 / 276

系统 状态 修改 FortiGate 固 件
FortiGate-500 安装和配置指南
79
您可以在 进 行 这 一 操作 之 前先进 行：
· 使用命令
execute backup config
备 份 FortiGate 设备的配置。
· 使用命令
execute backup nidsuserdefsig
备 份 NIDS 用户定 义 的特 征 。
· 备 份 网页内容和电子邮件过滤列表，请 见 FortiGate 内容保护指南。
如果您 要 恢复 到一个 旧 版本的 FortiOS （例如，从 FortiOS v2.50 恢复 到
v2.36 ），您可能 无法 恢复 您的配置备 份 文件中保 存 的从 前 的配置。
您 必 须 有一个可以从 FortiGate 连接到的 TFTP 服务 器 才 能 按 照 下 述 步骤升级 。
1 确 保 TFTP 正 在 运 行。
2 将您 要 恢复 的 固 件 映像 文件 拷贝 到 TFPT 服务 器 的根目录 下 。
3 用 admin 帐 号 登 录到 FortiGate 。
4 确 保 FortiGate 可以连接到 TFTP 服务 器 。
确 认您可以从 FortiGate 连接到 TFTP 服务 器上 。具 体 方 法 是 使用以 下 命令 ping 运 行
TFPT 服务的电 脑 。例如，如果 TFTP 服务 器 的 IP 地址是 192.168.1.168 ：
execute ping 192.168.1.168
5 输 入 下 述 命令将 固 件 映像 文件从 TFPT 服务 器 拷贝 到 FortiGate 上 ：
execute restore image <
名 称
_
字 符串
> <tftp_ip>
< 名 称 _ 字 符串 > 是 TFTP 服务 器上 的 固 件 映像 文件的文件 名 ， <tftp_ip> 是 TFTP
服务 器 的 IP 地址 。例如，如果 固 件 映像 文件的文件 名是 FGT-60-v236-build068-
FORTINET.out ， TFTP 服务 器 的 IP 地址为 192.168.1.168 ， 输 入：
execute restore image FGT_300-v250-build045-FORTINET.out
192.168.1.168
FortiGate 将 上载升级 文件。一 旦 文件 上载完成 ，将 显示 如 下 信息：
Get image from tftp server OK.
This operation will downgarde the current firmware version!
Do you want to continue? (y/n)
6 输 入 Y 。
FortiGate 设备 回复 到 旧 版本的 固 件，将配置 恢复 到出厂默认设置， 并重 新启动。 这 一
过程将 需要 几 分 钟 时 间 。
7 重 新连接到 CLI 。
关于在 FortiGate 设备的出厂默认 状态下 连接到 CLI 的 详 细 信息，请 见 第 19 页 “
连接到命令行接口 (CLI) ” 。
8 要确 认 回复 的版本的 固 件 已 经 加载了 ， 输 入：
get system status
9 要 恢复 到您从 前 的配置，使用如 下 命令：
execute restore config
注意：安装 固 件将使用您所安装的 固 件中包含的病毒防护定 义 和 攻击 定 义替 换您 当前 的病毒防护
定 义 和 攻击 定 义 。 当 您安装一个新的 固 件时，使用 第 99 页 “ 手工更新病毒防护定 义 和 攻击
定 义 ” 中的 步骤 确 保病毒防护定 义 和 攻击 定 义是最 新的。您 也 可以使用 CLI 命令
execute
updatecenter updatenow
更新病毒防护定 义 和 攻击 定 义 。