400-618-8070

11alt" />
乾颐堂大学堂
Large School
技术文档
乾颐盾之深信服防火墙(二)—乾颐堂
发布时间:2016-07-11   浏览次数:   分享:

在设备的使用过程中也会出现一些奇怪的方法,或者说是一些小小的bug,那么当这些出现的时候我们一般会选择升级或者是恢复设备到出厂的状态。当我们配置完成了设备之后需要保存现在的配置,把这些配置备份出来以便之后的恢复。今天我们就来看看如何的操作这些。

 

一:设备补丁和特征库的升级

在设备有补丁升级的时候我们可以直接在设备中升级,打开设备的webui界面,进入 系统维护 > 系统更新 查看有没有升级。


我们来编辑下我们的升级服务器,确保我们和升级服务器是能够正常通信的。首先查看和测试下升级服务器的配置。


推荐是选择自动选择升级服务器,当然也可以选择他预先定义好的升级服务器。点击测试服务器能够看到你选择的升级服务器是否可用。当升级服务器可用的情况下,设备发现有可以升级的时候会自动升级补丁和相关的特征库。当然也可以手动的更新和回滚。

当我们想要的更新在升级界面没有更新出来,我们也可以从官网下载更新,然后以离线更新的方式更新到设备中去。

这样可以手动的更新补丁到最新的版本。但是如果我们想要更新我们的版本到最新的版本需要怎么办呢。

 

二:升级设备的版本到最新版本

我们设备现在的版本是AF6.3,但是官网最新的版本已经是AF6.5了。那么我们需要如何来升级我们的设备呢。

深信服的设备升级和其他的厂商有点不太一样,其他厂商都是直接给一个Image的文件,然后直接导入到设备中升级。而深信服的设备需要在官网下载一个深信服设备的升级工具。

官网 > 服务支持 > 软件下载 > 常用工具 > Sandfor UPDATER 6.0  

链接地址是:http://www.sangfor.com.cn/service/downfile/100000019068752.html

可以看到旁边的注释是这个工具支持深信服的所有设备,除了特定版本之外的。下载了这个软件之后我们需要把设备升级到AF6.5,我们还需要下载AF6.5的升级文件。

官网 > 服务支持 > 软件下载 > 下一代防火墙NFAF > Sandfor AF6.5

连接地址是:http://www.sangfor.com.cn/service/downfile/100000011367652.html

当我们下载好了这两个文件之后,我们点开升级工具,输入设备网管口IP地址,和设备的管理员密码。或者你也可以点击查找设备,软件会自动识别出设备,但是也有可能有的设备识别不到。

点击连接,然后可以看到连接到设备的相关信息

这边可以选择在线升级,在线的话会自动去查询有没有可用的版本,有的话就选择,没有的话就去官网下载最新版本的文件,然后在这边本地加载。

这边升级服务器上是没有最新的AF6.5的升级的,我们需要从网站上下载然后本地导入进入就好了。然后点击下一步。

点击下一步之后,软件就发现你自己的设备原版的版本和要升级的版本,需要注意的一些事项。

点击开始升级就会升级到最新版本。

现在开始就等这个程序走完,出现设备已经重启,连接已经断开的时候,设备会进行重新启动。

现在我们等待设备重新启动,然后登录到设备上去就能看到已经升级好的系统了。

看到了么!AF6.5说明我们已经更新到了最新的版本。并且已经成功了。


三:恢复设备到出厂设置

恢复出厂设置相比于升级就简单很多了,我们需要登录到设备的webui界面。直接恢复到出厂设置就可以了。在web界面点击 系统维护 > 备份与恢复 > 方式三:从默认配置恢复 

然后设备会要求你重新登录,直接恢复到默认的出厂配置。


四:备份和恢复配置

当我们把设备配置好了,并且已经成功的运行,各个方面都没有问题的时候,我们需要把当前的配置保存下,然后导出到外面备份,以备设备出现问题的时候能够即使的恢复。我们来到 系统维护 > 备份与恢复 

在这个页面我们可以备份我们的配置,需要备份配置的时候,直接点击下载配置,系统会自动的帮我们保存当前配置,然后给我们一个链接,让我们把这个配置直接下载到本地。

现在这个配置就是我们的当前配置的备份文件,我们把这个保存好。那么我们如何来恢复这个配置呢。来到 系统维护 > 备份与恢复

恢复的时候有三种方法,第一个就是直接从自动备份中恢复,自动备份就是设备在用的时候系统自动帮我们备份的配置。

选中对应的日期和时间,然后直接恢复就好了。第二种就是从备份的文件中恢复,就是直接选择我们保存下来的文件对设备进行恢复。

当我们点击浏览,并且选中之后。设备会上传备份的文件到设备中,然后问我们是否需要重启以便恢复备份。当然还有就是第三种方法就是直接从默认配置,也就是我们上面说的恢复出场设置。

 

到现在为止,大家应该都知道了如何升级,备份和恢复设备了吧。


 ©2013-2014  乾颐堂网络工程师培训  版权所有  京ICP备14044984号-2 

 中国权威 Cisco (思科) CCNA CCNP CCIE 认证培训 企业定制培训

 咨询报名电话:400-618-8070   

CCNA论坛