دروازه امنیتی SG-5110
راهنمای ارتقاء نرم افزار
مدل: SG-5110

 

ملاحظات ارتقاء تجهیزات SG

1.1 هدف ارتقاء تجهیزات
ویژگی های جدید دریافت کنید.
رفع ایرادات نرم افزاری
1.2 آماده سازی قبل از ارتقا
لطفا آخرین نسخه را از سایت رسمی دانلود کنید webسایت. برای تأیید نقص های عملکردی و عملکردهای جدید پشتیبانی شده توسط این نسخه، یادداشت های انتشار نسخه را بخوانید.
قبل از ارتقای دستگاه، لطفاً از پیکربندی فعلی دستگاه نسخه پشتیبان تهیه کنید. برای مراحل عملیات خاص، لطفاً به نسخه پشتیبان پیکربندی مراجعه کنید.
لطفا قبل از ارتقا، کابل کنسول را آماده کنید. وقتی ارتقای دستگاه انجام نشد، از کابل کنسول برای بازیابی نسخه استفاده کنید. برای مراحل عملیات خاص، به بازیابی برنامه اصلی مراجعه کنید.
1.3 ملاحظات ارتقاء
ارتقای دستگاه نیاز به راه اندازی مجدد دستگاه دارد که باعث قطع شدن شبکه می شود. لطفاً در ساعات اوج کاری از ارتقاء خودداری کنید.
در ارتقای تجهیزات خطر خاصی وجود دارد. لطفاً مطمئن شوید که منبع تغذیه تجهیزات در طول فرآیند ارتقا پایدار است. اگر ارتقای دستگاه انجام نشد، باید از کابل کنسول برای بازیابی برنامه اصلی استفاده کنید.
1.4 تنزل رتبه
از آنجا که تفاوت های عملکردی بین نسخه بالا و نسخه پایین وجود دارد، پیکربندی نیز متفاوت خواهد بود. به طور کلی، نسخه بالا با پیکربندی نسخه پایین سازگار است، اما نسخه پایین لزوما با پیکربندی نسخه بالا سازگار نیست. بنابراین، انجام عملیات کاهش پیشنهاد نمی شود، در غیر این صورت ممکن است منجر به پیکربندی ناسازگار یا از بین رفتن جزئی پیکربندی شود و حتی دستگاه قابل استفاده نباشد و نیاز به بازگرداندن به کارخانه باشد.
اگر باید دانگرید کنید، لطفاً زمانی کار کنید که نسخه پشتیبان پیکربندی نسخه پایین‌تر وجود داشته باشد و شبکه نسبتاً غیرفعال است. پس از پایین آوردن، باید بررسی کنید که آیا پیکربندی صحیح است یا خیر.

ارتقا حالت دروازه SG

2.1 توپولوژی شبکه2.2 نقاط پیکربندی
لطفاً قبل از ارتقاء به موارد زیر توجه کنید:

• از آنجایی که ارتقا نیاز به راه اندازی مجدد دارد، لطفاً در مدت زمان مجاز برای قطع شبکه، ارتقا دهید. ارتقا حدود 10 دقیقه طول می کشد.
• نسخه نرم افزار مربوطه را با توجه به مدل محصول دانلود کنید. تأیید کنید که نسخه نرم افزار با مدل محصول مطابقت دارد و قبل از ارتقا، یادداشت های انتشار را به دقت بخوانید.

2.3 مراحل عملیاتی
2.3.1 ارتقاء از طریق Console Line Login
از نرم افزار TFTP در کامپیوتر محلی استفاده کنید
پوشه ای را که نسخه در آن قرار دارد را مشخص کنید file قرار دارد و آدرس IP سرور TFTPقبل از ارتقا، لطفاً فایروال ویندوز، تنظیمات نرم افزار آنتی ویروس، سیاست های امنیتی سیستم و غیره را بررسی کنید، TftpServer فقط می تواند یکی را برای جلوگیری از تداخل پورت باز کند.
در حالت کنسول وارد دستگاه SG شوید.
آدرس IP پیش فرض SG 192.168.1.1 در رابط 0/MGMT است.
دستور ارتقا را وارد کنید: copy tftp://192.168.1.100/fsos.bin sata0:fsos.bin (که در آن 192.168.1.100 IP کامپیوتر است) به صورت زیر:
نکته: موفقیت کپی به معنای این است file با موفقیت آپلود شد
SG-5110#کپی tftp://192.168.1.100/fsos.bin sata0:fsos.bin
Ctrl+C را برای خروج فشار دهید
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!
کپی موفقیت
پس از وارد کردن برنامه اصلی مجدداً راه اندازی نکنید، برای به روز رسانی برنامه اصلی باید نسخه ارتقاء sata0:fsos.bin force را وارد کنید.
SG-5110#upgrade sata0:fsos.bin force
شما از دستور force استفاده می‌کنید، آیا مطمئن هستید؟ [Y/n]y را ادامه دهید
ارتقای دستگاه باید پس از اتمام به طور خودکار بازنشانی شود، آیا مطمئن هستید که اکنون ارتقا می‌دهید؟[Y/n]y
* 14 ژوئیه 03:43:48: %UPGRADE-6-INFO: پردازش ارتقاء 10% است
اجرای این دستور ممکن است کمی طول بکشد، لطفا صبر کنید.
این دستور برای بارگذاری برنامه اصلی روی هارد دیسک است تا اعمال شود. اگر نسخه جدید ارتقا یافته را بارگذاری نکنید، اثری نخواهد داشت و نسخه نمایش همچنان نسخه قدیمی خواهد بود.
2.4 تأیید اثر
بررسی کنید که آیا ارتقاء موفقیت آمیز است یا خیر، و اطلاعات نسخه را از طریق نسخه نمایش پس از راه اندازی مجدد بررسی کنید:
نسخه SG-5110#show
توضیحات سیستم: FS EASY GATEWAY (SG-5110) توسط FS Networks.
زمان شروع سیستم: 2020-07-14 03:46:46
زمان کارکرد سیستم: 0:00:01:03
نسخه سخت افزاری سیستم: 1.20
نسخه نرم افزار سیستم: SG_FSOS 11.9(4)B12
شماره پچ سیستم: NA
شماره سریال سیستم: H1Q101600176B
نسخه بوت سیستم: 3.3.0

ارتقا حالت پل SG

3.1 توپولوژی شبکه3.2 نقاط پیکربندی
لطفاً قبل از ارتقاء به موارد زیر توجه کنید:

• از آنجا که ارتقا نیاز به راه اندازی مجدد دارد، لطفاً در مدت زمان مجاز برای قطع ارتباط، ارتقا دهید. ارتقا حدود 10 دقیقه طول می کشد.
• پس از دانلود برنامه اصلی، برنامه اصلی را تغییر دهید file به fsos.bin نام ببرید، تأیید کنید که برنامه اصلی با مدل محصول مطابقت دارد، اندازه آن درست است، و یادداشت های انتشار را قبل از ارتقا به دقت بخوانید.
• دستور ارتقاء حالت پل حالت خط فرمان با حالت دروازه متفاوت است.
• آپلود حالت پل file دستور کپی oob_ tftp://192.168.1.100/fsos.bin sata0:fsos.bin
• آپلود حالت دروازه file کپی فرمان tftp://192.168.1.100/fsos.bin sata0:fsos.bin

3.3 مراحل عملیاتی
3.3.1 ارتقاء از طریق Console Line Login
از نرم افزار TFTP در کامپیوتر محلی استفاده کنید
پوشه ای را که نسخه در آن قرار دارد را مشخص کنید file قرار دارد و آدرس IP سرور TFTPقبل از ارتقا، لطفاً فایروال ویندوز، تنظیمات نرم افزار آنتی ویروس، سیاست های امنیتی سیستم و غیره را بررسی کنید، TftpServer فقط می تواند یکی را برای جلوگیری از تداخل پورت باز کند.
در حالت کنسول وارد دستگاه SG شوید.
آدرس IP پیش‌فرض SG 192.168.1.1 در رابط 0/MGMT است که با توجه به وضعیت واقعی هنگام ارتقا پیکربندی می‌شود.
SG-5110#copy oob_ tftp://192.168.1.100/fsos.bin sata0:fsos.bin
Ctrl+C را برای خروج فشار دهید
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!
کپی موفقیت
پس از وارد کردن برنامه اصلی مجدداً راه اندازی نکنید، برای به روز رسانی برنامه اصلی باید نسخه ارتقاء sata0:fsos.bin force را وارد کنید.
SG-5110#upgrade sata0:fsos.bin force
شما از دستور force استفاده می‌کنید، آیا مطمئن هستید؟ [Y/n]y را ادامه دهید
ارتقای دستگاه باید پس از اتمام به طور خودکار بازنشانی شود، آیا مطمئن هستید که اکنون ارتقا می‌دهید؟[Y/n]y
* 14 ژوئیه 03:43:48: %UPGRADE-6-INFO: پردازش ارتقاء 10% است
اجرای این دستور ممکن است کمی طول بکشد، لطفا صبر کنید.
3.4 تأیید اثر
بررسی کنید که آیا ارتقاء موفقیت آمیز است یا خیر. پس از راه اندازی مجدد، اطلاعات نسخه را از طریق نسخه نمایشی بررسی کنید:
نسخه SG-5110#show
توضیحات سیستم: FS EASY GATEWAY (SG-5110) توسط FS Networks.
زمان شروع سیستم: 2020-07-14 03:46:46
زمان کارکرد سیستم: 0:00:01:03
نسخه سخت افزاری سیستم: 1.20
نسخه نرم افزار سیستم: SG_FSOS 11.9(4)B12
شماره پچ سیستم: NA
شماره سریال سیستم: H1Q101600176B
نسخه بوت سیستم: 3.3.0

بازیابی برنامه اصلی

4.1 الزامات شبکه
اگر مشکلی وجود دارد که برنامه اصلی دستگاه به طور غیر عادی از بین رفته است، می توانید سعی کنید دستگاه را از طریق لایه CTRL بازیابی کنید. پدیده ای که برنامه اصلی دستگاه از بین می رود این است که چراغ های PWR و SYS دستگاه همیشه روشن است و کابل های شبکه متصل به رابط های دیگر روشن نیست.
4.2 توپولوژی شبکه4.3 نقاط پیکربندی

• نام برنامه اصلی باید "fsos.bin" باشد.
• پورت 0/MGMT EG برای اتصال رایانه شخصی که برنامه اصلی را ارسال می کند استفاده می شود

4.4 مراحل عملیاتی
از نرم افزار TFTP در کامپیوتر محلی استفاده کنید
پوشه ای را که نسخه در آن قرار دارد را مشخص کنید file قرار دارد و آدرس IP سرور TFTPقبل از ارتقا، لطفاً فایروال ویندوز، تنظیمات نرم افزار آنتی ویروس، سیاست های امنیتی سیستم و غیره را بررسی کنید، TftpServer فقط می تواند یکی را برای جلوگیری از تداخل پورت باز کند.
از طریق کنسول وارد دستگاه SG شوید
دستگاه را مجددا راه اندازی کنید
وقتی دستور Ctrl+C ظاهر شد، کلیدهای CTRL و C را به طور همزمان روی صفحه کلید فشار دهید تا وارد منوی بوت لودر شوید.
U-Boot V3.3.0.9dc7669 (20 دسامبر 2018 – 14 + 04:49:0800)
ساعت: CPU 1200 [MHz] DDR 800 [MHz] FABRIC 800 [MHz] MSS 200 [MHz] DRAM: 2 گیگابایت
U-Boot DT blob at: 000000007f680678
Comphy-0: SGMII1 3.125 گیگابیت بر ثانیه
Comphy-1: SGMII2 3.125 گیگابیت بر ثانیه
Comphy-2: SGMII0 1.25 گیگابیت بر ثانیه
Comphy-3: SATA 1 5 گیگابیت بر ثانیه
Comphy-4: بدون اتصال 1.25 گیگابیت بر ثانیه
Comphy-5: بدون اتصال 1.25 گیگابیت بر ثانیه
UTMI PHY 0 به USB Host0 راه اندازی شد
UTMI PHY 1 به USB Host1 راه اندازی شد
MMC: sdhci@780000: 0
SCSI: خالص: eth0: mvpp2-0، eth1: mvpp2-1، eth2: mvpp2-2 [PRIME] SETMAC: عملیات Setmac در 2020-03-25 20:19:16 (نسخه: 11.0) انجام شد
Ctrl+C را فشار دهید تا Boot Me 0 را وارد کنید
ورود به رابط کاربری ساده….
====== منوی BootLoader ("Ctrl+Z" به سطح بالا) ======
موارد منوی برتر
********************************************
0. ابزارهای Tftp.
1. ابزارهای XModem.
2. main را اجرا کنید.
3. ابزارهای SetMac.
4. آب و برق پراکنده.
********************************************
منوی "0" را مطابق شکل زیر انتخاب کنید
====== منوی BootLoader ("Ctrl+Z" به سطح بالا) ======
موارد منوی برتر
********************************************
0. ابزارهای Tftp.
1. ابزارهای XModem.
2. main را اجرا کنید.
3. ابزارهای SetMac.
4. آب و برق پراکنده.
********************************************
منوی «1» را به صورت زیر انتخاب کنید، جایی که IP محلی IP دستگاه SG، IP از راه دور IP رایانه و fsos.bin برنامه اصلی است. file نام دستگاه
====== منوی BootLoader ("Ctrl+Z" به سطح بالا) ======
ابزارهای Tftp
********************************************
0. بوت لودر را ارتقا دهید.
1. کرنل و rootfs را با بسته نصب ارتقا دهید.
********************************************
برای اجرای دستور یک کلید را فشار دهید: 1
لطفاً IP محلی را وارد کنید:[]: 192.168.1.1 ———آدرس را تغییر دهید
لطفاً IP Remote را وارد کنید:[]: 192.168.1.100 ———آدرس کامپیوتر
لطفا وارد شوید Filename:[]: fsos.bin ——— ارتقاء bin file
دستورات را دنبال کنید تا Y را انتخاب کنید تا به مرحله بعد بروید
مصمم به ارتقا هستید؟ [Y/N]: بله
در حال ارتقاء، روشن نگه دارید و منتظر بمانید لطفا…
در حال ارتقاء بوت…
پس از ارتقاء موفقیت آمیز، به طور خودکار به رابط منوی بوت لودر بازگردید، ctrl+z را فشار دهید تا از آیتم منو خارج شوید تا راه اندازی مجدد شود.
====== منوی BootLoader ("Ctrl+Z" به سطح بالا) ======
ابزارهای Tftp
********************************************
0. بوت لودر را ارتقا دهید.
1. کرنل و rootfs را با بسته نصب ارتقا دهید.
********************************************
یک کلید را فشار دهید تا دستور اجرا شود:
====== منوی BootLoader ("Ctrl+Z" به سطح بالا) ======
موارد منوی برتر
********************************************
0. ابزارهای Tftp.
1. ابزارهای XModem.
2. main را اجرا کنید.
3. ابزارهای SetMac.
4. آب و برق پراکنده.
5. مجموعه ماژول سریال
********************************************
برای اجرای دستور یک کلید را فشار دهید: 2
4.5 تأیید اثر
View اطلاعات نسخه دستگاه از طریق نسخه نمایش. https://www.fs.com
اطلاعات این سند ممکن است بدون اطلاع قبلی تغییر کند. FS تمام تلاش خود را برای اطمینان از صحت اطلاعات انجام داده است، اما تمام اطلاعات موجود در این سند هیچ نوع ضمانتی را شامل نمی شود.

www.fs.com
حق چاپ 2009-2021 FS.COM کلیه حقوق محفوظ است.

اسناد / منابع

نرم افزار دروازه امنیتی FS FS SG-5110 [pdfراهنمای کاربر FS SG-5110 Security Gateway Software, FS SG-5110, Security Gateway Software, Gateway Software, Software

مراجع

• راهنمای کاربر