拿到一台故障的Fortigate FG-110C,裡面韌體本來是第4版,在更新第5版的韌體時失敗,導致變磚,在櫃子翻到Console線,就照網路的教學試著重刷韌體,運氣還不錯,最後有成功救回來,O seguinte é o registro:
Detectar problemas:
- 找到RS-232 to RJ-45的傳輸線接上電腦com port跟FG-110C的console port,Conjunto super terminal 9600bps-8bit-None-1-No。
- 重開機FG-110C後,確認終端機有收到訊息,載入系統到一半後就死當,Nenhuma mensagem de login aparece。
Ambiente do departamento:
- 先在PC裝好TFTP Server,我是用3com的3CDaemon,第一次執行時會跳防火牆訊息,Lembre-se de desatar。
- 執行3CDaemon即啟動TFTP,點選「Configure TFTP Server」,將「Upload/Download directory」指定到韌體所在目錄後,按確定即可。
- Copie o firmware para o diretório especificado。
- Defina o IP do computador para 192.168.1.X。
Atualizar firmware:
- 重開機FG-110C,Pressione qualquer tecla durante `` Pressione qualquer tecla para exibir o menu de configuração ... '' para entrar no modo de configuração。
- G aparece、F、I、Q、Cinco tarefas, incluindo H,這邊我們會用到的是F跟G,Isso é para limpar o firmware original e seguir o TFTP para obter o firmware。
- 先輸入F(Format boot device.),Espere 3 a 5 minutos,Irá aparecer a opção e perguntar o que fazer a seguir。
- Digite G(Obter imagem de firmware a partir do servidor TFTP.),Então você quer saltar para fora uma mensagem que você deseja se conectar um cabo Ethernet de porta específico,Siga as instruções para conectar o cabo de rede ao FG-110C e ao computador。Preste atenção aqui,網路上有的文章是指要接到Ethernet port 1,但我的是顯示要接到Wan 1,Portanto, depende das informações do dispositivo。
- 接著輸入TFTP Server address,Em outras palavras, 192.168.1.X definido no computador frontal。
- 輸入完整的firmware檔名,Contém extensão de arquivo。
- 指定FG-110C的ip,可以直接按Enter鍵,預設值可能會是192.168.1.188,這邊要跟PC的IP不同,Mas o mesmo segmento de rede。
- 更新完韌體後,會出現「Save as a Default firmware/Backup firmware/Run image without saving?(D/B/R)",Digite D。
設備會自己重開機,A atualização do firmware está concluída。
之後有遇到ping的到但無法顯示管理頁面的問題,測試到後來才發現原來是手邊的IE跟Firefox版本都太舊,Normal após atualização。
[Links]
- Fortinet Firmware Upgrade @ 有「模」有樣 :: 痞 客 邦 Pixnet ::
- Fred的工作紀錄: Fortigate Reset Password & A reposição de fábrica & Atualização de firmware
[…] 2021/10/27 Atualização: Fornecer oficialmente a tabela de ferramentas do caminho de atualização,Se você quiser manter as configurações,Pode ser mais seguro atualizar gradualmente de acordo com as recomendações oficiais。 Mas se você configurá-lo para Reset,Até sobrescrever o firmware no modo console,Você pode ir direto para a versão mais recente。 […]