升级篇(7.0) ❀ 04. 怎样才能将固件手动升级到7.0版本?

谁借莪１个温暖的怀抱￠ 2022-08-30 01:44 211阅读 0赞

如果我们有条件下载到FortiOS 7.0固件，就可以给自己的设备进行升级，但是，还有一个事情需要考虑，那就是配置内容。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70][]

![20160906151414530][] 如果防火墙的配置比较复杂，并且很重要，那么在升级固件的时候，就需要尽量保证配置内容不变更。因为FortiGate固件版本不同，其配置文件结构也有所不同，如果轻易从一个低版本直接升级到最高版本，很容易出现配置丢失的情况。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 1][]

![20160906151447987][] 象这样固件版为6.0，是不能一次直接升级到7.0的，需要经过多次递增升级。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 2][]

① 用火狐或谷歌浏览器打开 https://support.fortinet.com 网站，点击【Login】。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 3][]

② 输入登录帐号和密码，点击【LOGIN】。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 4][]

③ 选择菜单【Support】-【Firmware Download】。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 5][]

④ 选择【Upgate Path】查询升级路径。选择对应的设备型号，以前当前固件版本，还有要升级到的固件版本。最后点击【GO】。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 6][]

⑤ 最后给出的建议升级路径，从当前的6.02升级到最新7.01，需要升级七次。而且要按照以上顺序升级。这样做的目的，是保证配置文件内容不改变。

![20210718110136739.jpg][]

⑥ 由于这台设备不具备自动升级条件，因此需要手动下载所要升级的不同版本的固件文件，早期文件名没有注明具体的版本号，而是以build+号码来区别，所以这里要注意不要下错了。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 7][]

⑦ 登录防火墙，选择菜单【系统管理】-【固件】，点击【浏览】。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 8][]

⑧ 按顺序选择要升级的固件文件，点击【备份配置并升级】，有了备份的配置，就可以在任何时候还原到原来的固件版本。注意提示，确保升级路径没有错，否则可能导致配置丢失。6.02后面的升级版本是6.04，Build号是0231。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 9][]

⑨ 升级固件的时候会重启防火墙，所以升级固件要在条件允许的情况下再升级，一般是下班或晚上，没有业务的时候。升级和重启的时间根据型号略有不同，大部分在几分钟内就可以完成。升级工作也可以远程完成。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 10][]

![20160906151504878][] 如果配置内容不重要，或者是新设备，也可以直接一步升级到最新版本。这样原有配置会有部分改变，最好升级后将设备恢复出厂设置。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 11][]

① 登录到最新版本的7.0后，点击右上角的命令图标。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 12][]

② 在命令窗口输入 **execute factoryreset** (也可以每输入三个字后按一下Tab键，其它单词内容会自动出现）。 提示：**此操作将重置系统为出厂设置! 要继续吗?(y / n)** ，输入 **y**，防火墙会重新启动，恢复成出厂状态。

![20160502104943419][]

![20160906151513360][] 在某些情况下，我们需要通过防火墙的CONSOLE接口，用命令的方式刷新固件，这里就需要用到配置线，早期的配置线是COM接口，而笔记本绝大多数都没有COM口，因此需要将COM口转换成USB口。目前已经有直接是USB口的配置线了，淘宝很多。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 13][]

① 除了配置线外，还需要用到两个软件，一个是仿终端软件，这里我们比较常用的是SecureCRT。FortiGate防火墙的Baud rate设置9600。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 14][]

② 另一个就是FTP软件，我们常用3CDaemon，将3CDaemon目录拷贝到D盘根目录下，要升级的固件文件也拷贝到3CDaemon目录下。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 15][]

③ 电脑网卡IP设置为192.168.1.0网段。网线的另一头接入防火墙的MGMT接口，没有MGMT接口的接入Wan1接口。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 16][]

④ 启动3CDaemon，点击【设置TFTP服务器】，确保上传/下载目录为 d:\\3CDaemon，因为我们固件文件是放在这个目录下的。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 17][]

⑤ 选择完整的文件名，记得要把.out也包含进去，点击右键，选择复制。这样我们在后面就不需手动去敲出这么长的文件名了。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 18][]

⑤ 电脑上的网线连接防火墙的MGMT口（没有MGMT口的连接到Wan1口），配置线连接到CONSOLE口。仿终端软件SecureCRT和TFTP软件3CDaemon都启用，所有准备工作都做完后，就可以给防火墙通电重启了。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 19][]

⑥ 在重启的过程中，在SecureCRT中就可以看到启动信息。当出现提示：**按任意键显示配置菜单......** 后按一下键盘，就会出现配置菜单。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 20][]

⑦ 首先在键盘上按F键，提示：**所有的数据将会被删除，是否继续**。这里选择y，将会格式化引导设备。这就象电脑安装系统之前格化式硬盘一样。

然后按T键，启动TFTP固件传输。输入TFTP服务器的IP地址，也就是我们网卡设置的192.168.1.100这个地址。然后是输入防火墙的本地IP地址。这里只要随便输入一个与网卡相同子网的IP地址就可以了。最后是输入固件文件名，由于我们前面已经复制过了，所以只要点击鼠标右键就会粘贴上去。注意要是完整文件名，包含.out扩展名。

稍等片刻就会从电脑上将固件文件通过TFTP上传到防火墙。然后提示：**将固件保存为默认固件还是备份固件或者是只运行不保存**。这里选择D，保存为默认固件。

一系列等待后，防火墙启动完成。用这种方式刷新固件，会清除防火墙上的所有内容，并且格式化硬盘，重启后也就是出厂状态了。可以说是非常干净的状态。

--------------------

![20160906151609627][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70]: /images/20220829/c403fdab6aba4117a3d35be646494b7a.png
[20160906151414530]: /images/20220829/0b8830c638ef46959530701d1cf32502.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 1]: /images/20220829/aaad714854944878a801be2cd822fb4e.png
[20160906151447987]: /images/20220829/f7d6eb52e62f46009b61a913dd823cf4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 2]: /images/20220829/bd1879c38a2741809e83a4ea5e0b896e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 3]: /images/20220829/a3575e8606564df2a1da860e9f018ef6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 4]: /images/20220829/ce81577999a74f47928ffd43da9135e0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 5]: /images/20220829/27beb2fcbad74611845a167c1ac907f6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 6]: /images/20220829/4acabecd572449248df1175dab123f61.png
[20210718110136739.jpg]: /images/20220829/96b8804a8a2b4a509525ee36ef238b23.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 7]: /images/20220829/79ee4d0dd5d34c5a9f0c8cae7bcc8f23.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 8]: /images/20220829/74e1bfa1def844d09f594ed85c495cda.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 9]: /images/20220829/f298c6b234a24fe494ce7d23e77a92b0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 10]: /images/20220829/45ce0dd4d32445569b983f081890c0c4.png
[20160906151504878]: /images/20220829/e18fa2794206470b8259c7c16c098486.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 11]: /images/20220829/69d4a9dbdc364f68b5467ef77671ca03.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 12]: /images/20220829/ec7c4de1791a44a4b6d21f996e62a487.png
[20160502104943419]: /images/20220829/1512194e33854992b49dea35762bbbca.png
[20160906151513360]: /images/20220829/fca1b116f57443f4872875e6ea022781.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 13]: /images/20220829/c5fa2c1de53d431c8625b5e618e02224.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 14]: /images/20220829/765892f8544b488a8df6cf854cff2bdf.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 15]: /images/20220829/267edaf3eb0f4df2b40b66c7c71e5f81.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 16]: /images/20220829/28b26503b9004810851b5c9c6dee6bfd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 17]: /images/20220829/8422083fbafd44ecbd1b0eac2f9f7f5f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 18]: /images/20220829/eeef3a4daffe4f22927be3a471565ad3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 19]: /images/20220829/e1c2454955c34c6588d6210f5a15f87b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 20]: /images/20220829/4ae5fc0213ba4e92843fae231d62e55b.png
[20160906151609627]: /images/20220829/1cf39dbd74474b749d0fef777e065609.png