天融信老4k防火墙升级方案.doc

老 4000 防火墙升级方案目录一、确认升级权限.................................................................................................................... 3 二、添加升级权限.................................................................................................................... 3 1 、通过管理器添加升级权限.............................................................................................. 3 2 、命令行下添加升级权限.................................................................................................. 5 三、升级操作............................................................................................................................ 6 1 、通过管理器升级.............................................................................................................. 6 2 、通过升级工具升级.......................................................................................................... 8 四、替换管理器证书................................................................................................................ 9 五、备注.................................................................................................................................. 10 一、确认升级权限首先防火墙管理接口要有升级权限,请到终端( 或 CONSOLE )下查看相关权限。 1、 system client show 命令。如下: system client add 'upgrade' -t upgrade -a' 内网' -i - 则表示内网接口有升级权限。 2、通过 area show 的命令查看内网接口对应的区域。 area ' 内网' -d 'eth2' -a any -l session enable ping 3、用 ifconfig 的命令查看 eth2 口对应的 ip ifconfig 'eth2' 通过以上 3 条命令可以看出该设备的 eth2 口有升级权限, eth2 口的 ip为 。若想要升级的接口没有升级权限,可以通过下面方式添加。二、添加升级权限添加升级权限有两种方式, 一是通过修改设备系统时间及管理机器的时间, 然后登录设备后添加;二是直接在命令行下添加。如对命令行不是非常了解,建议采用第一种方式。 1 、通过管理器添加升级权限 修改设备系统时间。命令行登录设备(通过 console 或 方式) ,将设备时间统一更改为 2012 年01 月01 日。修改时间命令: time 2012-01-01 00 :00:00 如下图所示: 将管理器的 PC 系统时间更改为 2012 年01月01 日,即可用管理器管理设备! 点击“选项设置”,双击“安全设备登录控制”(或防火墙登录控制)选项如下图所示: 在弹出安全设备登录访问控制窗口以后,点击“增加”选项,弹出安全设备登录客户窗口,如下图所示: 添加安全设备登录客户窗口选项参数,点击确定即可。如下图所示: 注意:对象名称:定义对象名称。客户类型:选择升级机器服务。所属防火墙区域:管理器 PC 所在的防火墙区域。 IP 地址:定义服务管理范围(默认 -