【管理篇 / 升级】❀ 07. 自动升级固件到 7.0 ❀ FortiGate 防火墙

　　FortiOS 7.0很香，但是对FortiGate防火墙不是很懂，有简单的方法可以升级到7.0吗？有的，当然也是有条件的。

  第一个条件就是，你的防火墙的固件升级服务还在服务期内。怎么看？跟我来。

  登录FortiGate防火墙，首页状态窗口下的许可子窗口，可以看到服务信息，出现绿色打钩的图标，表示该服务工作正常（也就是在服务期内）。点击【固件和通用更新】，提示可以在FortiGuard子目录中查看详细信息。可以直接点击进入，也可以根据提示，选择菜单【系统管理】-【FortiGuard】进入。

  在FortiGuard窗口，可以看到固件服务到期时间为2022年02月07日，也就是说，在这个时间之间，我们都可以通过防火墙自动升级固件。

　　第一个条件满足了，我们再看看第二个条件，防火墙要能上网。

  FortiGate防火墙的Wan接口，连接宽带，配置好IP和默认路由，防火墙就可以上网了，通常在首页状态窗口下的系统信息子窗口，如果可以看到宽带IP的话，也表示防火墙是可以上网的。

　　那什么情况下防火墙没有上网但又在工作呢？那就是防火墙部署在内网的时候，或者是工作在透明模式下，没有配置IP和网关的情况下，防火墙不上网的话是不能自动升级的。

  在首页状态窗口下的系统信息子窗口，我们可以看到当前设备的固件版本，鼠标点击系统信息窗口内，弹出子菜单，显示通过菜单【系统管理】-【固件】，可以升级固件。也可以直接点击进入。

  如果固件升级服务在服务期内，固件管理窗口会提示建议升级的固件版本，当老固件版本与要升级的新固件版本相差太大的时候，建议按照建议小版本的升级，多升级几次。点击【备份配置并升级】，防火墙就会连接升级服务器，下截固件升自动升级了。

  如果老版本与新版本相差不大，而且配置内容并不是很重要，我们也可以直接选择升级到FortiOS 7.0，点击7.0固件右上角加号，弹开窗口，点击【备份配置并升级】。建议选择备份配置，以方便退回老版本的时候，还可以导回配置。

  提示升级固件会重新启动防火墙，因此要注意一下，不要在业务进行的时候升级固件。

  由于固件下载服务器在国外，因此下载安装镜像的时间会比较长，需要耐心等待，如果宽带质量不好的情况下还会下载失败。如果宽带可以科学上网，那么将会很快下载完成。

 升级到FortiOS 7.0后发现，界面与老版本还是有很多不同的地方。FortiGuard许可访问的是美国本土服务器，如果服务过期或没有注册服务，会以红色显示。

　　自动固件升级需要满足三个条件：第一固件升级服务在服务期内，第二防火墙能要上网，第三就是要能上国际网。全部满足后，防火墙就会自动下截固件并升级固件，防火墙会重新启动，再次启动完后，就是FortiOS 7.0了。

---