深信服 设备 打补丁 升级 （2024.8.15日实战有效！）

纪元平台下载链接：https://pan.baidu.com/s/1UROa0R9MTwTqjwWxII-ZRg?pwd=acqj 
提取码：acqj

1. 打开【巡检升级】-【补丁升级】-【补丁包管理】页面，搜索出想要的补丁包，点击<下载>单个补丁包，或者多选所需要下载的补丁包，点击<补丁包操作>，选择<批量下载>。

2. 下载完补丁包后，点击【启动补丁升级】，输入设备信息，即可进行升级。

填写提示：
设备类型（产品线）
设备IP和管理员密码，默认管理员账号admin。
补丁包引用补丁包列表，可选择该设备类型已下载的补丁包。
可选项：用户名默认admin，控制台端口默认51111，SSH端口默认22345。
注：用户密码保存有效期8小时，退出软件后自动清除保存信息。

---------------------------------------------------------------------------------------------------------------------------------

SSL VPN打加固包的方法：

上述包均在纪元平台工具的【巡检升级】-【补丁升级】-【补丁包管理】里进行下载，下载之后到【启用补丁升级】里填写好信息，选择已经下载的补丁包进行打包（即补丁升级）acheck里面护网包名称是SP_SSL_IMPROVE_COM(xxxxxxxx).acheck_pkg，acheck里面还有一个是同样名字，只是多了一个check字样的包叫CHECK_SP_SSL_IMPROVE_COM(xxxxxxxx).acheck_pkg。带check字样的包就是检查包，先打检查包，检查包检查通过没问题就可以打正式包了。检查包不会重启设备；加固包会重启设备。

当前SSL最新的加固包前置检查包：CHECK_SP_SSL_IMPROVE_COM

当前SSL最新的组合加固包： SP_SSL_IMPROVE_COM

注意：选择最新日期的加固包

影响：重启所有服务

升级时间估算：正常情况下（CPU、内存空闲40%以上；网络正常），升级需要时间5分钟。

注意：

设备重启均存在一定风险，特别是超过5年的设备由于硬件老化风险更高；如重启后设备出现无法登录，红灯常亮等异常情况需做硬件故障处理。