78美国飞塔有限公司
修改 FortiGate 固件 系统状态
11 输入固件文件的名称然后回车。
TFPT 服务器会把固件的映像文件上载到FortiGate上，并会出现类似以下消息：
·运行v2.x 版BIOS 的FortiGate 设备
Do You Want To Save The Image? [Y/n]
输入Y。
·运行v3.x 版BIOS 的FortiGate 设备
Save as Default firmware/Run image without saving:[D/R]
Save as Default firmware/Backup firmware/Run image without
saving:[D/B/R]
输入D。
FortiGate 设备安装新版本的固件映像并重新启动。整个安装过程可能需要几分钟
时间才能完成。
恢复您从前的配置
您现在可以恢复您从前的配置。首先要根据需要修改接口的地址。您可以从 CLI 执
行如下命令：
set system interface
修改完接口地址后，您可以从基于 Web 的管理程序访问 FortiGate 设备并恢复您的
配置。
要恢复您的 FortiGate 设备的配置，请见 第 84 页 “ 恢复系统设置” 。要恢
复NIDS 用户定义特征，请见
FortiGate NIDS 指南
。 要恢复网页 内容和邮件过滤列
表，请见
FortiGate 内容保护指南
。
如果您是回复到一个从前版本的固件 （例如，从 FortiOS2.50 回复到 FortiOS
v2.36），您可能无法恢复您保存过的配置 文件。
12 将病毒防护和攻击定义更新到最新版本，请见 第 95 页 “ 手工更新病毒防护定义
和攻击定义” 。
在安装新版本的固件之前进行测试您可以在从系统重新启动安装新版本固件之前先测试这个版本的固件映像并将它保
存到系统内存。这一操作完成之后，FortiGate 设备将使用新的固件映像运行，但是仍
旧使用当前的配置。这一新版本的固件映像并没有永久性地安装。下一次FortiGate
重新启动的时候将重新使用原来的固件映像和当前的配置。如果新的固件映像能够正
常运行，你可以按照 第 72 页 “ 升级到新版本的固件” 中的步骤永久性地安装
它。
要执行这一操作您需要：
·使用一根零调制解调器电缆连接到 FortiGate ��控制端口，以访问 CLI。
·安装一个 TFTP 服务器，并使内部网络接口可以连接到此服务器上。TFTP 服务器必须
和FortiGate 的内部网络接口在同一子网内。
用以下方法测试固件：
1使用一根零调制解调器电缆和FortiGate 控制端口连接到 CLI。
2确认TFTP 服务器工作正常。
3将新版本的固件映像文件拷贝到您的 TFTP 服务器的根目录下。