FortiGate 60D 韌體版本不同，如何設定檔匯入使用

fortigate 60d 韌體版本

poko 2019-08-31 10:58:34 ‧ 5043 瀏覽

分享至

請教各位先進
我的FortiGate 60D 韌體版本是v5.0,build3608，最近購買一台二手機當作備品，但是韌體版本是v6.0.5,build0268，無法將的原來設定檔匯入備機，請問是否有其他法，可以不用再重新設定，可以直接使用我原來的設定檔呢
謝謝指導~

補覺鳴詩 iT邦高手 1 級 ‧ 2019-08-31 11:01:10 檢舉

升版

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

mytiny

iT邦超人 1 級 ‧ 2019-08-31 14:40:25

最佳解答

如果樓主只是要當備機
可以請賣二手的賣家幫你改成v5.0,build3608
或是樓主自己有辦法做

當然最好是用新的OS版本
但在下根本不會建議樓主升級
因為要做的升級程序太多道，
且過程中很容易有config error
會注意到且修改的人太少

唯一能省事的辦法
就是將舊版的config慢慢分段成新版的物件
比如所有自訂的位置，做成一個address.txt檔
所有虛擬IP，做成一個VIP.txt檔
以此類推
然後在新版OS逐一匯入
這恐怕是比較能省事的辦法了

回應 2
分享
檢舉

poko iT邦新手 5 級 ‧ 2019-09-01 08:52:01 檢舉

1.不敢貿然做韌體升級，升上去就降不下來了（手邊都沒有新舊版韌體）。也因過原廠保固了也抓不到韌體。
2.只有剩下一步步設定，因我是後來接手的，不知道 VPN preshare key 密碼。

mytiny iT邦超人 1 級 ‧ 2019-09-01 09:21:49 檢舉

VPN preshare key密碼是無法複製的
這是一種安全機制的必要
不過既然樓主是後來接掌的
必定兩邊的Fortigate都有處理權限
同時將兩邊改成同樣preshare key就好
兩邊的OS版本不同並沒有關係
設定值完全一樣就好(包括phase1,2)

登入發表回應

ntconjohn

iT邦新手 5 級 ‧ 2019-09-01 10:20:05

先降板韌體再匯入config,step:
開機進入maintaince mode ,format,經過console, tftp 倒 v5.0,build3608之 firmware
https://help.fortinet.com/fweb/571/Content/FortiWeb/fortiweb-admin/restore_firmware.htm
https://youtu.be/2GQU0alcbKI
firmware download :
https://support.fortinet.com/

回應 5
分享
檢舉

看更多先前的回應...收起先前的回應...

poko iT邦新手 5 級 ‧ 2019-09-01 14:54:45 檢舉

感謝您，只是我在官網搜尋很久，一直找不到firmware 可以下載....是因為沒有帳號登入關係嗎

ntconjohn iT邦新手 5 級 ‧ 2019-09-01 22:33:52 檢舉

是的

ntconjohn iT邦新手 5 級 ‧ 2019-09-01 22:42:30 檢舉

如lovesharepc前輩說,您將目前現用這台直接升級也可以 (請FOLLOW UPGRADE PATH),偶講的FORMAT方式對沒做過的人有點門檻!

poko iT邦新手 5 級 ‧ 2019-09-02 22:57:42 檢舉

因很擔心韌體版本差這們多，實在不敢貿然升級，如果新的降不成，最後手段也只好升級了

ntconjohn iT邦新手 5 級 ‧ 2019-09-04 03:18:02 檢舉

網路教學很多, 還擔心就找IT業者,花錢消災!!

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22195 篇

完賽人數

600 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙