iT邦幫忙

0

FortiGate 60D 韌體版本不同,如何設定檔匯入使用

poko 2019-08-31 10:58:341040 瀏覽

請教各位先進
我的FortiGate 60D 韌體版本是v5.0,build3608,最近購買一台二手機當作備品,但是韌體版本是v6.0.5,build0268,無法將的原來設定檔匯入備機,請問是否有其他法,可以不用再重新設定,可以直接使用我原來的設定檔呢
謝謝指導~

升版

2 個回答

0
mytiny
iT邦大師 1 級 ‧ 2019-08-31 14:40:25
最佳解答

如果樓主只是要當備機
可以請賣二手的賣家幫你改成v5.0,build3608
或是樓主自己有辦法做

當然最好是用新的OS版本
但在下根本不會建議樓主升級
因為要做的升級程序太多道,
且過程中很容易有config error
會注意到且修改的人太少

唯一能省事的辦法
就是將舊版的config慢慢分段成新版的物件
比如所有自訂的位置,做成一個address.txt檔
所有虛擬IP,做成一個VIP.txt檔
以此類推
然後在新版OS逐一匯入
這恐怕是比較能省事的辦法了

poko iT邦新手 5 級 ‧ 2019-09-01 08:52:01 檢舉

1.不敢貿然做韌體升級,升上去就降不下來了(手邊都沒有新舊版韌體)。也因過原廠保固了也抓不到韌體。
2.只有剩下一步步設定,因我是後來接手的,不知道 VPN preshare key 密碼。

mytiny iT邦大師 1 級 ‧ 2019-09-01 09:21:49 檢舉

VPN preshare key密碼是無法複製的
這是一種安全機制的必要
不過既然樓主是後來接掌的
必定兩邊的Fortigate都有處理權限
同時將兩邊改成同樣preshare key就好
兩邊的OS版本不同並沒有關係
設定值完全一樣就好(包括phase1,2)

0
ntconjohn
iT邦新手 5 級 ‧ 2019-09-01 10:20:05

先降板韌體再匯入config,step:
開機進入maintaince mode ,format,經過console, tftp 倒 v5.0,build3608之 firmware
https://help.fortinet.com/fweb/571/Content/FortiWeb/fortiweb-admin/restore_firmware.htm
https://youtu.be/2GQU0alcbKI
firmware download :
https://support.fortinet.com/

看更多先前的回應...收起先前的回應...
poko iT邦新手 5 級 ‧ 2019-09-01 14:54:45 檢舉

感謝您,只是我在官網搜尋很久,一直找不到firmware 可以下載....是因為沒有帳號登入關係嗎

ntconjohn iT邦新手 5 級 ‧ 2019-09-01 22:33:52 檢舉

是的

ntconjohn iT邦新手 5 級 ‧ 2019-09-01 22:42:30 檢舉

如lovesharepc前輩說,您將目前現用這台直接升級也可以 (請FOLLOW UPGRADE PATH),偶講的FORMAT方式對沒做過的人有點門檻!

poko iT邦新手 5 級 ‧ 2019-09-02 22:57:42 檢舉

因很擔心韌體版本差這們多,實在不敢貿然升級,如果新的降不成,最後手段也只好升級了

ntconjohn iT邦新手 5 級 ‧ 2019-09-04 03:18:02 檢舉

網路教學很多, 還擔心就找IT業者,花錢消災!!

我要發表回答

立即登入回答