Fortigate firewallarda bazı durumlarda firmware updatelerı yada downgrade leri kaçınılmaz olmaktadır.Web arayüzünden yapılan firmware updateleri bazen sıkıntılar doğurabilmektedir.Konu hakkında herhangi bir case açtığınız durumda size TFTP ile mevcut firmware i silmenizi ve yeni firmware atmanızı önerebilirler.Bu yazıda Fortigate cihazlarına nasıl TFTP üzerinden image atılacağını anlatmaya çalışacağım.

Öncelikle cihaza konsol portundan ,cihazın içinde gelen konsol kablosu ile bağlanmamız  gerekir.Eğer elimizde orjinal konsol kablosu yoksa kendimiz bu kabloyu hazırlayabiliriz.

Kablo nasıl hazırlanacağı ile ilgili link :

http://www.bilginipaylas.com/fortigate-cozumleri/fortigate-firewall-seri-konsol-kablosu-pin-dizilisi.html

ftp://ftp.rzk.com.tr/fortinet/firmware/

Güncel firmware dosyası indirildikten sonra cihaza Hyper terminal programı ile bağlanıyoruz.Hyper terminal için gerekli ayarlar aşağıda yer almaktadır.

Üçüncü adımda kendi pcimize TFTP programı kuruyoruz.PC mizi cihazın uygun portuna bağlayıp cihazla kendi aramızda aynı ip yapılandırması olacak şekilde ayarlıyoruz.Fortigate in modeline göre cihazın hangi portundan bağlanacağımız değişmektedir.Aşağıdak listede modele göre PC mizin bağlanması gereken portu yer almaktadır.

Bu makalede TFTP programı olarak Solarwinds inTFTP yazılımını kullandım.TFTP ayarlarında dikkat edilmesi gereken 2 konu vardır.Birincisi firmware dosyasının olduğu directory tftp root olarak göstermek.İkincisi ise guvenlik ayarları kısmında çift taraflı haberleşmeye izin vermektedir.

IP planlaması olarak TFTP yazılımı kurulu pc ye  bu örnekte 192.168.20.111,fortigate cihazımıza da 192.168.20.251 ipsi verilmiştir.

Artık herşeyimiz hazır olduğuna göre cihazımı yeniden başlatıyoruz.Ekranda aşağıdaki metni gördüğümüz gibi herhangi bir tuşa basıyoruz.

"Press any key to display configuration menu..." press the spacebar or any other key.

Öncelikle cihazın üzerindeki firmware i uçurmamız gerekir.Cihazı formatlamak için  seçeneklerde Format Boot Device varsa F e basıyoruz.

Format işlemi bittikten sonra cihaza firmware atmaya geldi sıra.Seçeneklerden G ye basarak işleme başlıyoruz.

Yukardaki örnekte Ethernet Port 1 e pc yi bağladık.Ardından bize TFTP serverın ipsini ve cihaza verilecek geçici ipyi istiyor.sırası ile ipleri girdikten sonra bize atmak istediğimiz firmware dosyasının ismini soruyor.Seçenkelerde değerler hep köşeli parantez içinde belirtilmiştir.Eğer default değerler doğru ise entera basarak devam edebiliriz.Eğer farklı bir isim varsa dosyanın ismini buraya yazıyoruz.İsmi yazıp entera bastıktan sonra TFTP serverın konsolundan dosya aktarmanın başladığını gözlemleyebiliriz.Dosya atmaya başlamadan önce cihazın MAC adresini ekranda görmemiz lazım.Ardından ## karakterleri ile dosyanın atıldığını gözlemleyebiliriz.Eğer MAC adresi çıkmazsa cihaza bağlantıyı sağlayan kabloyu kontrol etmek gerekir.Eğer Mac adresi çıkp diyez karakteri çıkmıyorsa kablo yanlık porta takılı demektir.Firmware atma işlemi biraz süre bilir.Sabırlı olmak gerekir.En son cihaz firmware updage i bittirdiğinde mevcut konfigurasyon dosyasında yer alan bazı komutlar yeni firmware de çalışmıyor ve değişmiş olabilir.Bu durumda ekranda bazı komutlar ile ilgili hata mesajı alabilirsiniz.Bu cihaz üzerindeki konfigurasyon değiştiriliğ restart edildiğinde kalkacaktır.

Bir sonraki makalde görüşmek dileği ile

Ortalama Üye Değerlendirmesi

   (0 Oylama)