iT邦幫忙

1

防火牆FOTTINET-60A備份設定檔有辦法直接還原轉移到300A的可能嗎?

本公司原本有建置60A的防火牆,但有一天不知道為何開始,該防火牆控制端的設定IP 192.168.1.0的網段就開始不斷斷線,但192.168.2.0或其他的網段就不會斷線,重開跟看設定也看不出個所以然,該設備也已經過保,所以我也找不到廠商求救,長官直接指定要我將之前的備用機300A設定上線,但小的不才60A跟300A的介面似乎差蠻多的,細項設定也蠻多,想請問看看,有沒有可能我可以將60A的BACK檔直接套用還原到300A的辦法...快被逼急跳牆了!

已哭...

1 個回答

0
mytiny
iT邦大師 1 級 ‧ 2016-02-22 17:34:51
最佳解答

版大用的FG-60A想要直接丟去給FG-300A
config要先明碼備份出來
其次,兩台OS版本要一致
再來要把所有實體接口的名字要對應正確修改過來
然後再去倒給FG-300A

小弟認為這樣的作法有一定的難度
其實還是建議您靜下心來,把FG-300A重新設定一下
Fortigate的設備,小台到大台其設定方法都差不多的
況且許多用過的人都說很容易上手
目前把設備先設通就好

P.S.公司防火牆都沒簽保固嗎?沒有可諮詢的廠商嗎?
或許該趁此機會給公司正確的觀念哦
不管MIS多強,設備保固及汰舊換新有其必要哦

看更多先前的回應...收起先前的回應...
rockhos iT邦新手 5 級 ‧ 2016-02-22 20:17:51 檢舉

mytiny提到:
P.S.公司防火牆都沒簽保固嗎?沒有可諮詢的廠商嗎?
或許該趁此機會給公司正確的觀念哦
不管MIS多強,設備保固及汰舊換新有其必要哦

保固已經過了,公司這邊也沒再續保的想法,有時候上面只想著省事跟省錢,所以我們這些IT人員就只能想盡辦法符合他們的需求。

sean823 iT邦新手 4 級 ‧ 2016-02-23 08:45:34 檢舉

mytiny提到:
小弟認為這樣的作法有一定的難度
其實還是建議您靜下心來,把FG-300A重新設定一下
Fortigate的設備,小台到大台其設定方法都差不多的
況且許多用過的人都說很容易上手
目前把設備先設通就好

我也贊同這樣的作法,小弟從事防火牆工作已經數年,遇到這樣的做法,如果防火牆規則不多
而且附加功能如果沒有都在使用,直接抄是很快的,可能幾分鐘就好,最耗費時間的是在定義與防火牆規則上

最主要的原因有兩個
1、倒過去的前置作業耗費時間
2、真的倒過去,如果有哪個地方沒有注意到或是沒改到,說不定會發生更難處理的錯誤,到時候還是得重新設定

要注意的地方是forti在前幾年有更新韌體版本,原本綠底的介面變成白底
但是看你的都是A系列,應該是一樣的~

建議您,如果對設備有一定熟悉的程度,一頁一頁看~

mytiny iT邦大師 1 級 ‧ 2016-02-23 10:19:37 檢舉

有時候上面只想著省事跟省錢

這真是所有MIS的痛處
最後省來省去就把自己給賠進去了
回想起來一定覺得很不值
至於FG-300A舊版的配置,希望下兩段影片對版大有幫助
https://www.youtube.com/watch?v=MxRkIONdHmA
https://www.youtube.com/watch?v=pqifURScw9k

小弟建議無論如何還是該反映問題
至少要說已經詢問在無保固狀態下,沒有廠商能"無償"的提供服務
而版大也只能盡力試試,未來還是需要有相關的保障才行
不然每次出事都讓MIS去"想辦法"
今天防火牆,明天主機
哪天資料掉了也要MIS負責
最後結局猜也猜的到了

哭

rockhos iT邦新手 5 級 ‧ 2016-02-23 15:07:06 檢舉

mytiny提到:
小弟建議無論如何還是該反映問題
至少要說已經詢問在無保固狀態下,沒有廠商能"無償"的提供服務
而版大也只能盡力試試,未來還是需要有相關的保障才行

嗚~我們都有一樣的痛,我會再試試看,謝謝你們的協助!

哭哭哭

我要發表回答

立即登入回答