【管理篇 / 升级】❀ 05. 手动下载固件文件 ❀ FortiGate 防火墙

        【简介】通常新版本的固件会解决一些已知Bug和漏洞，功能及操作界面也会有所改善，因此建议将设备固件升级到比较新的版本。升级固件方法可以分为自动升级和手动升级，由于宽带及其它因素的影响往往自动升级不成功，因此，我们需要手动在官网上下载固件文件来进行升级。

---

  固件发布说明

　　要刷新固件，首先必须要有固件文件，所有的固件文件都可以在官网上下载到。

　　① 浏览器访问飞塔支持官网地址：https://support.fortinet.com 。点击右上角的【LOGIN】。

 　　② 输入帐号和密码，点击【LOGIN】。

 　　③ 登录后，选择菜单【Download】-【Firmware Images】，下载固件镜像。

 　　④ 登录的帐号里必须要有注册设备，并且至少有一台设备仍在保修期内，否则会出现以上提示，无法下载固件。

  　　⑤ 点击选择产品下拉按钮，可以看到Fortinet公司所有产品，也就是说，所有产品的固件都可以在这里界面里下载。默认选择FortiGate防火墙。

  　　⑥ 第一个子菜单Release Notes发布说明，可以查看每个版本的更新和建议。

  　　⑥  点击【6.4.4 Build 1803】，跳转到docs.fortinet.com网站 ，可以查看6.4.4版的新功能。

  固件下载

        选择子菜单【Download】，可以下载固件。

 　　① FortiGate防火墙的固件版本，4.00已经淘汰，基本上都是5.0和6.0了，5.0也只有老设备上才用。这里选择【v6.00】。

  　　② 6.00版本又分为6.0、6.2、6.4版本，最新的是6.4版，但不是所有设备都支持6.4版本，例如FortiGate 60D就只支持到6.2版本。这里选择【6.4】。

　　③ 可以看到最高的版本是6.4.4。最后一个子版本数字比较小的时候，比如6.4.0、6.4.1、6.4.2，说明这个大版本还处理不稳定的阶段，不建议在生产环境使用。这里选择【6.4.4】。

 　　④ 最后会显示6.4.4版本固件，从固件名可以看出哪个固件是支持那个型号设备的，例如FGT_100E-v6-build1803-FORTINET.out固件，就是支持 FortiGate 100E防火墙的，每个固件都是针对某个型号设备的，不可以混用。点击固件尾部的【HTTPS】，就可以下载该固件。点击【Checksum】，将会得到一组验证码，通过对下载的固件文件校验，得到的校验码进行比对，如果相同，说明下载的文件是完整的，可以放心使用。

 　　⑤ 因于官方服务器在国外，因此下载速度会非常慢，而且会经常断开，并且不支持下载工具和断点续传，最佳的解决办法是科学上网，然后再下载。

  固件升级路径

        由于不同版本的固件，配置文件的结构会有很大的不同，因此在升级固件的时候，不建议跨大版本直接升级，这样有可能会丢失部分配置内容。

 　　① 选择【Upgrade Path】子菜单，选择要下载的设备型号，选择当前固件版本，以及要更新的固件版本，点击【GO】。

 　　② 这里会显示建议的更新路径，按照这个顺序更新固件，原有的配置才不会丢失。这个适合配置比较重要的固件升级。如果配置不重要，建议直接一步升级到最高固件，然后恢复出厂设置，重新配置。

          【提示】 小版本的固件升级配置不会丢失或改变，但备份可以有备无患。大版本的固件跨越升级配置结构会有所不同。

塔技术-老梅子   QQ：57389522

---