www.ragazome.co / @ragazome Libertad de Conocimiento / Libertad de Aprendizaje

Actualizando Firmware FortiGate CLI

Vamos actualizar el firmware de un dispositivo FortiGate usando el CLI de la siguiente manera:

1. Descarga el “archivo.out” desde la cuenta de administración y soporte de tu dispositivo FortiGate, tener en cuenta el modelo y la versión a descargar, https://support.fortinet.com

2. Instalar un servidor TFTP, puede ser: http://www.solarwinds.com/es/free-tools/free-tftp-server pero puedes usar cualquier otro que conozcas o sea más sencillo. Por medio de este servicio se transfiere el fichero/archivo del firmware al dispositivo. Copiamos este archivo en la raíz del servidor TFTP.

3. Conectamos el cable serial entre el dispositivo FortiGate y el equipo.

www.ragazome.co / @ragazome Libertad de Conocimiento / Libertad de Aprendizaje

4. Para conectarnos al dispositivo FortiGate – Serial debemos utilizar un programa, recomiendo PUTTY (http://www.putty.org/).

5. Cuando estemos conectados por CLI debemos hacer una prueba para estar seguros que hay comunicación con el servidor TFTP que montamos en el equipo. execute ping 192.168.1.168 (Ejemplo)

www.ragazome.co / @ragazome Libertad de Conocimiento / Libertad de Aprendizaje

6. Si toda marcha bien hasta este el punto anterior, ahora, vamos a ejecutar el siguiente comando haciendo los correspondientes llamados del archivo y la IP del TFTP: execute restore image tftp <filename> <tftp_ip> Ejemplo: execute restore image tftp image.out 192.168.1.168

7. El dispositivo responderá con el siguiente mensaje:

This operation will replace the current firmware version! Do you want to continue? (y/n) Al cual responderemos y – Enter FortiDB descargara el archivo desde el TFTP, actualizara la nueva versión de firmware y reiniciara el dispositivo, esto puede durar varios minutos. Paciencia!

8. Después de reiniciarse el dispositivo, volvemos a conectarnos como en el paso 4.

9. Verificamos la nueva versión del sistema con el comando: get system status

10. Hecho

GUI

1. Descarga el archivo.out desde la cuenta de administración y soporte de tu dispositivo FotiGate, tener en cuenta el modelo y la versión a descargar, https://support.fortinet.com

2. Logueate en el dispositivo via web, ejemplo: https://192.168.1.99:4443 3. Ve a System > System Information. 4. En Firmware Version, click en Update. 5. Click en Browse y ubica en tu equipo el archivo del firmware (*.out). 6. Click en OK. 7. Click en Update. El navegador comenzara a cargar el archivo a la FortiDB, mientras pasa

este proceso el fortigate no estará disponible y cuando termine se reiniciara. 8. Logueate en el dispositivo via web, ejemplo: https://192.168.1.99:4443 9. Verificamos la nueva versión del sistema en System > System Information. 10. Hecho