Fortinet FortiBridge 1000, Конфигурация

Страница: 94 / 286

80
美国飞塔有限公司
修改 FortiGate 固 件 系统 状态
11 输 入 固 件文件的 名 称然 后回 车 。
TFPT 服务 器 会 把固 件的 映像 文件 上载 到 FortiGate 上 ， 并 会出现 类似 以 下消 息：
·运 行 v2.x 版 BIOS 的 FortiGate 设备
Do You Want To Save The Image? [Y/n]
输 入 Y 。
·运 行 v3.x 版 BIOS 的 FortiGate 设备
Save as Default firmware/Run image without saving:[D/R]
Save as Default firmware/Backup firmware/Run image without
saving:[D/B/R]
输 入 D 。
FortiGate 设备安装新版本的 固 件 映像并重 新启动。 整 个安装过程可能 需 要 几 分 钟
时 间 才 能 完成 。
恢复 您从 前 的配置
您现在可以 恢复 您从 前 的配置。 首 先要 根据 需 要修改 接口的 地址 。您可以从 CLI 执
行如 下 命令：
set system interface
修改完 接口 地址后 ，您可以从基于 Web 的管理程序访问 FortiGate 设备 并恢复 您的
配置。
要恢复 您的 FortiGate 设备的配置，请 见 第 86 页 “ 恢复 系统设置 ” 。 要恢
复 NIDS 用户定 义 特 征 ，请 见
FortiGate NIDS 指南
。 要恢复 网页内容和邮件过滤列
表，请 见
FortiGate 内容保护指南
。
如果您 是回复 到一个从 前 版本的 固 件 （例如，从 FortiOS2.50 回复 到 FortiOS
v2.36 ），您可能 无法 恢复 您保 存 过的配置文件。
12 将病毒防护和 攻击 定 义 更新到 最 新版本，请 见 第 97 页 “ 手工更新病毒防护定 义
和 攻击 定 义 ” 。
在安装新版本的 固 件之 前进 行测 试
您可以在从系统 重 新启动安装新版本 固 件之 前先 测 试 这 个版本的 固 件 映像并 将它保
存 到系统内 存 。 这 一 操作完成 之 后 ， FortiGate 设备将使用新的 固 件 映像运 行， 但 是 仍
旧 使用 当前 的配置。 这 一新版本的 固 件 映像并 没 有 永久 性 地 安装。 下 一 次 FortiGate
重 新启动的时 候 将 重 新使用 原来 的 固 件 映像 和 当前 的配置。如果新的 固 件 映像 能 够 正
常 运 行， 你 可以 按 照 第 74 页 “ 升级 到新版本的 固 件 ” 中的 步骤 永久 性 地 安装
它。
要 执 行 这 一 操作 您 需 要 ：
· 使用一根 零调 制解 调 器 电 缆 连接到 FortiGate 的 控制端 口，以访问 CLI 。
· 安装一个 TFTP 服务 器 ， 并 使接口 3 可以连接到 此 服务 器上 。 TFTP 服务 器 必 须 和
FortiGate 的接口 3 在 同 一子网内。
用以 下 方法 测 试固 件：
1 使用一根 零调 制解 调 器 电 缆 和 FortiGate 控制端 口连接到 CLI 。
2 确 认 TFTP 服务 器 工 作 正常 。
3 将新版本的 固 件 映像 文件 拷贝 到您的 TFTP 服务 器 的根目录 下 。