拿到一台故障的Fortigate FG-110C,裡面韌體本來是第4版,在更新第5版的韌體時失敗,導致變磚,在櫃子翻到Console線,就照網路的教學試著重刷韌體,運氣還不錯,最後有成功救回來,Voici le dossier:
Détecter les problèmes:
- 找到RS-232 to RJ-45的傳輸線接上電腦com port跟FG-110C的console port,Jeu de super terminaux 9600bps-8bit-None-1-No。
- 重開機FG-110C後,確認終端機有收到訊息,載入系統到一半後就死當,Aucun message de connexion n'apparaît。
Environnement du département:
- 先在PC裝好TFTP Server,我是用3com的3CDaemon,第一次執行時會跳防火牆訊息,Rappelez-vous de déverrouiller。
- 執行3CDaemon即啟動TFTP,點選「Configure TFTP Server」,將「Upload/Download directory」指定到韌體所在目錄後,Appuyez sur OK。
- Copiez le firmware sur le nouveau répertoire spécifié。
- Définissez l'adresse IP de l'ordinateur sur 192.168.1.X。
Mettre à jour le firmware:
- 重開機FG-110C,Appuyez sur n'importe quelle touche pendant `` Appuyez sur n'importe quelle touche pour afficher le menu de configuration ... '' pour accéder au mode de réglage。
- G apparaît、F、I、Q、Cinq tâches dont H,這邊我們會用到的是F跟G,C'est pour effacer le firmware d'origine et suivre TFTP pour obtenir le firmware。
- 先輸入F(Format boot device.),等待3~5分鐘後,Une option apparaîtra et vous demandera quoi faire ensuite。
- 輸入G(Get firmware image from TFTP server.),接著要會跳出一個訊息要你把網路線接上特定的port,Suivez les instructions pour connecter le câble réseau au FG-110C et à l'ordinateur。Faites attention ici,網路上有的文章是指要接到Ethernet port 1,Mais je allais recevoir Wan spectacle 1,Cela dépend donc des informations sur l'appareil。
- Puis entrez l'adresse du serveur TFTP,En d'autres termes, 192.168.1.X défini sur l'ordinateur frontal。
- Entrez le nom complet du fichier du firmware,Contient une extension de fichier。
- FG-110C spécifier l'adresse IP,Vous pouvez appuyer sur la touche Entrée directement,預設值可能會是192.168.1.188,這邊要跟PC的IP不同,Mais le même segment de réseau。
- 更新完韌體後,會出現「Save as a Default firmware/Backup firmware/Run image without saving?(D/B/R)",Entrez D。
設備會自己重開機,La mise à jour du firmware est terminée。
之後有遇到ping的到但無法顯示管理頁面的問題,測試到後來才發現原來是手邊的IE跟Firefox版本都太舊,Normal après la mise à jour。
[Liens]
- Fortinet Firmware Upgrade @ 有「模」有樣 :: 痞 客 邦 PIXNET ::
- Fred的工作紀錄: Fortigate Reset Password & Factory reset & Firmware upgrade
[…] 2021/10/27 Mise à jour: Fournir officiellement la table d'outils de chemin de mise à niveau,Si vous souhaitez conserver les paramètres,Il peut être plus sûr de mettre à niveau progressivement selon les recommandations officielles。 Mais si vous le réglez sur Reset,Même écraser le firmware à partir du mode console,Vous pouvez accéder directement à la dernière version。 […]