【管理篇 / 升级】❀ 12. 手动升级UTM库 ❀ FortiGate 防火墙

怎样手动升级UTM库？

防火墙不能上网，但又需要升级UTM库，应该怎么办？

---

　　① 要想手动升级UTM库，首先你要获得到UTM库文件，怎么获取查看其它的你问我答。

　　② 将电脑网卡的IP地址设置为192.168.1.X网段。

 　　③ 手动更新UTM库需要用到TFTP服务器。这里我们将常用3CDeamon软件解压到D盘根目录下的3CDaemon子目录，将需要上传的UTM文件也拷贝到3CDeamon子目录中。双击3CDeamon启动这个软件。

 　　④ 启动3CDeamon后，可以看到有监听192.168.1.168这个IP。也就是TFTP服务器IP。点击【设置TFTP服务器】。

 　　⑤ 在3CDeamon设置中，确保上传/下载目录是D盘根目录下的3CDeamon子目录，这也是为什么把要上传的UTM文件拷贝到3CDeamon目录下的原因。这步完成后，就可以配置防火墙了。

　　⑥ 通过防火墙的MGMT接口，用 https://192.168.1.99 登录防火墙。（MGMT接口的默认IP是192.168.1.99）

　　⑦ 点击右上角的>_图标，进入CLI命令状态，输入execute restore ? 命令，可以查看到有关上传UTM库文件命令的帮助。我们要用到其中的av、ips和other-objects三个子参数。

　　⑧ 执行execute restore av tftp 病毒库文件名 TFTP服务器IP，可以上传病毒库文件到防火墙。

　　⑨ 执行execute restore av tftp 移动端恶意软件文件名 TFTP服务器IP，可以上传移动端恶意软件文件到防火墙。

　　⑩ 执行execute restore ips tftp 应用控制特征文件名 TFTP服务器IP，可以上传应用控制特征文件到防火墙。

　　⑩ 执行execute restore ips tftp 僵尸网络IP文件名 TFTP服务器IP，可以上传僵尸网络IP文件到防火墙。

　　⑾ 执行execute restore ips tftp 工业安全攻击定义文件名 TFTP服务器IP，可以上传工业安全攻击定义文件到防火墙。

　　⑿ 执行execute restore ips tftp IPS库文件名 TFTP服务器IP，可以上传IPS库文件到防火墙。

　　⒀ 执行execute restore other-objects tftp Internet服务数据库定义文件名 TFTP服务器IP，可以上传Internet服务数据库定义文件到防火墙。

　　⒁ 选择菜单【系统管理】-【FortiGuard】，可以看到各个库的版本已经更新，鼠标停留在库上，还能看到库的更新日期。

---