拿到一台故障的Fortigate FG-110C，里面固件本来是第4版，在更新第5版的固件时失败，导致变砖，在柜子翻到Console线，就照网络的教学试着重刷固件，运气还不错，最后成功救回来了，以下为记录：
检测问题：
- 找到RS-232 to RJ-45的传输线接上电脑com端口和FG-110C的console端口，超级终端机设置9600bps-8bit-None-1-No。
- 重启FG-110C后，确认终端机有收到信息，载入系统到一半后就死机，沒出現登入訊息。
部署環境：
- 先在PC裝好TFTP Server，我是用3com的3CDaemon，第一次执行时会跳防火墙消息，记得要解开。
- 执行3CDaemon即启动TFTP，点击『Configure TFTP Server』，将『Upload/Download directory』指定到固件所在目录后，点击确定即可。
- 将固件复制到刚刚指定的目录。
- 將電腦的IP設成192.168.1.X。
更新韌體程序：
- 重開機FG-110C，在「Press any key to display configuration menu..」時按下任意鍵以進入設定模式。
- 出現G、F、I、问、H等五項作業，這邊我們會用到的是F跟G，也就是清掉原本的firmware跟從TFTP取得韌體。
- 先輸入F(Format boot device.)，等待3~5分鐘後，會再跳出選項問你下一步要做什麼。
- 輸入G(Get firmware image from TFTP server.)，接著要會跳出一個訊息要你把網路線接上特定的port，照說明把網路線接上FG-110C與電腦。這邊要注意，網路上有的文章是指要接到Ethernet port 1，但我的是顯示要接到Wan 1，所以要端看設備的訊息而定。
- 接著輸入TFTP Server address，也就前面電腦設定的192.168.1.X。
- 輸入完整的firmware檔名，包含副檔名。
- 指定FG-110C的ip，可以直接按Enter鍵，預設值可能會是192.168.1.188，這邊要跟PC的IP不同，但要同網段。
- 更新完韌體後，會出現「Save as a Default firmware/Backup firmware/Run image without saving?(D/B/R)」，輸入D。
設備會自己重開機，即完成韌體更新動作。
之後有遇到ping的到但無法顯示管理頁面的問題，測試到後來才發現原來是手邊的IE跟Firefox版本都太舊，更新後即正常。
【相關連結】
- Fortinet 固件升级 @ 有‘模’有样 :: 痞客邦 PIXNET ::
- Fred 的工作记录: Fortigate 重置密码 & 恢复出厂设置 & 固件升级
