操作系统  办公  实用知识  设计  开发  WEB开发  移动开发  数据库  软件工程  网管  安全  管理  信息化  答疑  渠道 

Juniper(netscreen)防火墙TFTP升级过程

2007-11-24 作者:天空之城 网友评论 0 条 点击进入论坛

  Juniper(netscreen)防火墙每三个月左右就会发出一个新的OS版本,修复以前版本的bug,增加新的功能,并且有些新的版本会极大提高防火墙的性能,因此,在保修期内充分利用版本升级服务是不错的选择。

  基于Web的升级非常简单,但有的OS版本升级需要升级bootloader,因此需要在命令行状态下通过TFTP升级。升级Juniper新的UTM产品SSG550、SSG520到最新的OS版本ScreenOS6.0就需要作这样的升级。手上有SSG520,和新的bootloader,OS,做个升级试验。

  第一步:升级防火墙bootloader文件。

  1. 下载boot loader 镜像文件(boot2.v.1.0.3),拷贝文件到TFTP服务器的根目录下,启动TFTP server。

  2。 通过网线连接TFTP服务器(笔记本或台式机)和SSG 520的eth 0/0口;

  3。通过console线连接console端口和笔记本。

  4. 重启防火墙(在CLI模式下输入reset命令.)

  5.防火墙出现ScreenOS Saipanloader V1.0.2

  Built Jan 19 2006/17:57:03

  watchdog_probe, 1046 bus/dev/fn = 0/248 ich = 2640

  boot_drive = 80

  start1 = 0768, start2 = 3840

  Hit 'X' and 'A' to upgrade bootloadermounting

  这时候按下大写的X和A,要大写,第一次没注意,升级失败了。按完之后提示

  File Name [boot2.1.0.2]: boot2.1.0.3 ;输入文件名

  Self IP Address [192.168.1.1]: ;输入防火墙地址,随便写

  TFTP IP Address [192.168.1.2]: ;输入TFTP服务器地址,注意跟防火墙地址同一网段;

  按回车,然后看到以下系统信息:

  Save loader config (112 bytes)... Done

  Loading file "boot2.1.0.3"...

  /

  Loaded successfully! (size = 125,512 bytes)

  Ignore image authentication!

  ...

  .......................

  Done.

  升级成功。

  重新启动后,系统出现

  ScreenOS Saipanloader V1.0.3mg size = 119912, load = 119959, sig = 47

  表示bootloader已经是最新版本。

  第二步:升级OS文件。

  升级OS可以在Web界面下完成,也可以通过TFTP完成。

  TFTP升级同样是重启系统,系统启动过程中出现

  Hit any key to load new firmware

  Hit any key to load new firmware

  这时候按下任意按键,会进入OS升级界面,升级过程和bootloader一样。

  升级完成后,通过Web进入系统,会发现系统界面更新了,SSG520升级到ScreenOS6.0r2之后并发连接数比前一版本提高了一倍,免费的性能提升哦。

已有 0 位对此文章感兴趣的网友发布了看法    
我来评两句 登录邮箱: 密码:
  匿名发表
今日推荐
技术文库(共有 46473 篇文章)
操作系统
办公软件
实用知识
网络管理
软件开发
WEB开发
软件工程
数据库
设计在线
信息安全
行业信息化
管理信息化
重点推荐
电子杂志订阅
点击电子杂志名称查看样刊
输入E-mail地址即可订阅
E-mail