【管理篇 / 升级】❀ 13. FortiOS 7.4固件升级新规则 ❀ FortiGate 防火墙

  【简介】飞塔防火墙的固件升级一直是所有厂家中最好的。只要有注册官方帐号,有注册设备,并且只要有一台设备在服务期内,即可下载所有型号的所有版本的固件。即使其它设备服务期已过,也可以通过固件文件手动升级,避免防火墙受到漏洞攻击。但是从7.4版本开始,规则有一些改变。


  FortiOS 7.4版本固件降级

  由于飞塔防火墙固件文件比较容易获取,因此很多管理员乐于升级最新版本固件。

  ① 得益于飞塔防火墙的固件升级规则,我们可以很容易的获取固件文件,并手动升级到最新版本。即使飞塔防火墙的服务已经到期。

  ② 但是,通常的最新大版本的初始小版本,都会存在一些Bug,例如目前最新的7.4.2版本,选择菜单【网络】-【SD-WAN】,点击【SD-WAN规则】,提示一直在转圈,无法显示已经配置的SD-WAN规则内容,也无法新建SD-WAN规则。

  ③ 选择菜单【仪表板】-【状态】,点击【系统信息】小部件,弹出菜单中选择【Update firmware ......】,进入固件升级界面。

  ④ 选择要升级固件的防火墙,点击【升级】。

  ⑤ 选择【文件上传】,固件镜像文件选择7.2.6版本的固件,我们将防火墙进行固件降级。点击【确认和备份配置】。

  ⑥ 跨大版本的升级或降级有可能会丢失部分配置,显示安全提示,点击【继续】。

  ⑦ 上传固件也正常,一切都仿佛和以前一样。

  ⑧ 但是一条错误提示信息打破了我们的幻想,提示:镜像文件降级失败,固件更新license过期,升级固件失败

  ⑨ 再次尝试小版本的降级,从7.4.2降到7.4.1。

  ⑩ 结果还是一样,降级失败。

  ⑪ FortiOS 7.4版本固件降级的原因,是设备的【固件和通用更新】服务已经过期。

  ⑫ 更换【固件和通用更新服务】仍然在服务期的设备,所有的降级操作都能正常执行。

  FortiOS 7.4版本固件升级新规则

  官方重新发布了FortiOS 7.4版本的固件升级规则。

  ① 为你的FortiGate保持有效的支持合同允许你访问最新的固件升级,包括主要和次要版本,例如从FortiOS 6.0升级到7.0或从FortioS 7.0升级到7.2。然而,即使没有有效的支持合同,FortiGate也能确保你的安全不受损害。你仍然能够升级到更高的补丁版本,例如从FortiOS 7.4.0升级到7.4.1,确保你收到关键的安全更新。

  ② 你可以在系统管理>FortiGuard页面中确认【固件和通用更新】(FMWR)合同的到期日期。也可以使用命令 diagnose test update info contract | grep FMWR 查看。

  ③ 或者将鼠标悬停在仪表板>状态中的许可小部件中的更新贴片上。

  ④ 当支持合同到期时,仍然可以通过系统管理>Firmware&Registration升级固件,例如从7.4.2升级到7.4.3、7.4.4、7.4.5,由于是补丁版本,因此文件被接受,升级可以继续进行。但是升级到7.6.0将会失败。

  【总结】从FortiOS 7.4开始,降级或升级到大版本,例如7.6,需要有效的【固件和通用更新】服务,如果【固件和通用更新】服务过期,只能升级补丁版本,例如从7.4.2升级到7.4.3。


 

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:/a/329248.html

如若内容造成侵权/违法违规/事实不符,请联系我们进行投诉反馈qq邮箱809451989@qq.com,一经查实,立即删除!

相关文章

QT界面表格加入勾选框和表格更改颜色显示NG和OK

在QTableWidget上添加框选,获取框选状态 添加选项框在表格中 //添加选择框QTableWidgetItem* check0 new QTableWidgetItem();check0->setCheckState(Qt::Checked);ui->tableWidget_TestResult->setItem(0, 0, check0);ui->tableWidget_TestResult->…

linux安装QQ(官方正版)

QQ官网上有支持linux系统的版本,所以去官网直接下载正版就好。 安装步骤: 1.进入官网:https://im.qq.com/linuxqq/index.shtml 2.选择版本:X86版下载dep 如下所示: 3.下载qq安装包: 4.使用命令安装qq s…

读人工智能专业可以考什么证书呢?

由国家工信部权威认证的人工智能证书是跨入人工智能行业的敲门砖,随着人工智能技术的发展越来越成熟,相关的从业人员也会剧增,证书的考取难度也会变高。如果已经从事或者准备从事人工智能行业的人员,对于考证宜早不宜迟&#xff0…

自建服务器如何备案?

随着互联网的普及和发展,越来越多的人开始考虑自建服务器。然而,在中国大陆地区,自建服务器需要进行备案。本文将介绍自建服务器备案的流程、所需材料以及注意事项。 一、备案流程 确定备案地区 根据《中华人民共和国计算机信息网络国际联网…

excel(vab)删除空行

删除第一、二、三列位空的所有行(8000)行范围以内 代码如下: Sub Macro1()Dim hang As Integer For hang 8000 To 1 Step -1If Sheet1.Cells(hang, 1) "" And Sheet1.Cells(hang, 2) "" And Sheet1.Cells(hang, 3) "&quo…

软件测试|Docker cp命令详解:在Docker容器和主机之间复制文件/文件夹

🔥 交流讨论:欢迎加入我们一起学习! 🔥 资源分享:耗时200小时精选的「软件测试」资料包 🔥 教程推荐:火遍全网的《软件测试》教程 📢欢迎点赞 👍 收藏 ⭐留言 &#x1…

安泰功率信号源设计方法有哪些

在电子系统中,功率信号源是一个关键的组成部分,用于提供稳定、可靠的电能。这篇文章将详细介绍功率信号源的设计方法,包括选择功率源类型、设计电源拓扑结构、提高效率和管理电磁干扰等方面。 1.功率源类型的选择 选择适当的功率源类型是功率…

MySQL下对[库]的操作

目录 创建数据库 创建一个数据库案例: 字符集和校验规则: 默认字符集: 默认校验规则: 查看数据库支持的字符集: 查看数据库支持的字符集校验规则: 校验规则对数据库的影响: 操作数据…

【计算机硬件】3、输入输出技术、总线结构

文章目录 输入输出技术内存与接口地址的编址方法1、 内存与接口地址独立编址方法2、内存与接口地址统一编址方法 计算机和外设间的数据交互方式1、程序控制(查询)方式2、程序中断方式3、DMA方式(直接主存存取) 总线结构 输入输出技术 内存与接口地址的编…

Ivanti Connect Secure 曝两大零日漏洞,已被大规模利用

威胁情报公司Volexity发现,影响 Ivanti 的 Connect Secure VPN 和 Policy Secure 网络访问控制 (NAC) 设备的两个零日漏洞正在被大规模利用。自1月11日开始,多个威胁组织在大范围攻击中利用CVE-2023-46805身份验证绕过和CVE-2024-21887命令注入漏洞。 V…

二叉树【Java】

文章目录 一、树型结构二、二叉树2.1概念2.2两种特殊的二叉树2.3二叉树的性质2.4二叉树的遍历 三、二叉树的基本操作3.1获取树中节点的个数3.2获取叶子节点的个数3.3获取第K层节点的个数3.4获取二叉树的高度3.5检测值为value的元素是否存在 一、树型结构 树是一种非线性的数据…

界面设计工具有哪些?看看这5个!

即时设计 - 可实时协作的专业 UI 设计工具即时设计是一款支持在线协作的专业级 UI 设计工具,支持 Sketch、Figma、XD 格式导入,海量优质设计资源即拿即用。支持创建交互原型、获取设计标注,为产设研团队提供一站式协同办公体验。https://js.d…

【C/C++】C/C++编程——C/C++简介

C 语言简介 C 语言是一种通用的、高效的编程语言,广泛用于软件开发。它最初由丹尼斯里奇(Dennis Ritchie)在 1972 年于贝尔实验室开发,用于重新实现 Unix 操作系统。C 语言以其简洁、高效、灵活和跨平台的特点而闻名。 C 语言的主…

工商业屋顶光伏项目如何操作?

鹧鸪云 随着可再生能源的日益重要,工商业屋顶光伏项目已成为许多企业实现绿色能源转型的重要途径。本文将详细介绍工商业屋顶光伏项目的操作流程,帮助企业更好地实施这一项目。 一、项目前期准备 需求分析:明确企业的能源需求,评…

el-date-picker如果超过限制跨度则提示

需求:实现日期时间选择组件跨度如果超过限制天数,点击查询则提示超过限制时间 封装一个方法,传入开始和结束时间以及限制天数,如果超过则返回false //计算时间跨度是否超过限制天数isTimeSpanWithinLimit(startTime, endTime, li…

嵌入式开发--STM32G4系列片上FLASH的读写

这个玩意吧,说起来很简单,就是几行代码的事,但楞是折腾了我大半天时间才搞定。原因后面说,先看代码吧: 读操作 读操作很简单,以32位方式读取的时候是这样的: data *(__IO uint32_t *)(0x080…

Grafana(二)Grafana 两种数据源图表展示(json-api与数据库)

一. 背景介绍 在先前的博客文章中,我们搭建了Grafana ,它是一个开源的度量分析和可视化工具,可以通过将采集的数据分析、查询,然后进行可视化的展示,接下来我们重点介绍如何使用它来进行数据渲染图表展示 Docker安装G…

CSS Day10

10.1 2D位移 属性名:transform 属性值:translateX 水平方向的位移 相对于自身位置移动 translateY 垂直方向的位移 相对于自身位置移动 transform:translate(x,y); 位移和定位搭配使用: position:absolute; top:50%; left:50%; tr…

HCIP-BGP实验2

一.实验要求 全网可达! 二.实验步骤 1.配置好所有环回和路由的ip R1 [r1]dis ip int brief Interface IP Address/Mask Physical Protocol GigabitEthernet0/0/0 12.1.1.1/24 up up …

取消lodash.throttle中的默认执行完最后一次函数

我的场景: 我有一个列表,我考虑用户连续点击删除的情况,如果用户连续点击,可能会导致数据库中的数据被删除了,但是我还需要刷新数据列表才能反应到页面上,可是这时候用户又点击了同一条数据的删除按钮多次,导致发起了…