MENU
【注意】FortiGate RAM 2GB以下の小型モデルで ver.7.4.4からProxy機能廃止、ver.7.6.0からSSL-VPN機能廃止 被害者が散見しています> Membership
  1. ホーム
  2. Network
  3. FortiGate CLI でのバージョンアップ実施ガイド

FortiGate CLI でのバージョンアップ実施ガイド

Network
目次

本記事について

本記事では、Fortinet 社のファイアウォール製品である FortiGate にて CLI から OS バージョンアップを行う方法について説明します。

動作確認環境

本記事の内容は以下の機器にて動作確認を行った結果に基づいて作成されています。

  • FortiGate-60F
    • バージョン 7.2.x
    • バージョン 7.4.x

CLI でバージョンアップを行う

FortiGate のバージョンアップはほとんどの場合は GUI にて行われますが、CLI で実施することもできます。

ただし CLI で実施する場合は FortiGate からネットワーク接続可能な FTP サーバまたは TFTP サーバが必要となります。本記事では以下のようなネットワーク環境で検証を行っています。

FTP サーバの方がファイル転送速度が速いので FTP サーバを使用することをお勧めします。

CLI でのバージョンアップ実施方法

以下のコマンドを実行することで FTP サーバまたは TFTP サーバからイメージファイルをダウンロードしバージョンアップを行うことができます。

バージョンアップコマンド(FTP)
  • execute restore image ftp <イメージファイル名> <FTPサーバアドレス> <ユーザ名> <パスワード>
バージョンアップコマンド(TFTP)
  • execute restore image tftp <イメージファイル名> <TFTPサーバアドレス>

以下、実行例です。

FortiGate-60F-01 # execute restore image ftp FGT_60F-v7.4.1.F-build2463-FORTINET.out 10.1.1.33 user01 user01
This operation will replace the current firmware version!
Do you want to continue? (y/n)y

Please wait...

Connect to ftp server 10.1.1.33 ...
Get image from ftp server OK.
Verifying the signature of the firmware image.
Image verification OK!
Warning: Upgrading to an image with Feature maturity notation.
Image file uploaded is marked as a Feature image, are you sure you want to upgrade?
Do you want to continue? (y/n)y

Please confirm again. Are you sure you want to upgrade using uploaded file?
Do you want to continue? (y/n)y


Checking new firmware integrity ... pass

Please wait for system to restart.

上記のようにバージョンによっては本当にバージョンアップするかの確認が何度か行われます。

SSH または Telnet にてリモートアクセスしている場合は上記ログ最終行のPlease wait for system to restart. が表示された後接続が切れます。

バージョンアップを実行するとシステム再起動が発生します。

続いて以下のようなログが流れシステムが再起動します。

Firmware upgrade in progress ...
Done.


The system is going down NOW !!

Please stand by while rebooting the system.
Restarting system.


FortiGate-60F (04:45-05.31.2023)
Ver:05000100
Serial number: FGT60FTKxxxxxxxx
CPU: 1200MHz
Total RAM: 2 GB
Initializing boot device...
Initializing MAC... NP6XLITE#0
Please wait for OS to boot, or press any key to display configuration menu......

Booting OS...
Initializing firewall...

System is starting...
The config file may contain errors.
Please see details by the command 'diagnose debug config-error-log read'.


FortiGate-60F-01 login:

システムが起動したらバージョンアップは完了です。

バージョンアップ後は必要に応じて以下コマンドでアンチウィルス等の定義をアップデートします。

FortiGate-60F-01 # execute update-now

以上です。

参考資料

あわせて読みたい
Upgrading individual devices | Administration Guide

【おすすめ】FortiGate の設計構築中なら以下の記事も役立つかもです

Amazon アフィリエイトリンク

以下は Amazon アフィリエイトリンクです。インフラエンジニアにそこそこおすすめなアイテムです。

note メンバーシップへの参加もお待ちしています！

note（ノート）
陰の構築者たちのメンバーシップ｜シェイド@陰の構築者 ネットワーク設計構築をする人に役立つメンバーシップです。 独自ブログ（https://shadowgarden.org/）にてネットワークエンジニア向け情報を発信しており、その活動を応援...

【アフィリエイト】おすすめ WordPress テーマ【SWELL】

当サイトでは WordPress テーマとして SWELL を使用しています。以前は無料・高機能テーマとして知られる Cocoon を使用していて Cocoon も使いやすかったのですが、SWELL を使い始めてからは SWELL のほうが圧倒的に使いやすいなと思いました。そして何より読み込み速度が速い。SWELL を使い始めてから、過去の Cocoon のブログを見直したときに「あれ、こんなに表示遅かったっけ？」という感覚になりました。

また SWELL はデフォルトでもオシャレなデザインですが柔軟にカスタマイズすることもでき個性のあるサイトを作成できます。さらにブログパーツや広告タグといった再利用可能なブログの「部品」も作成することができ、ブログ作成効率も高いです。

技術ブログやアフィリエイト等での収益化を見据えたブログの作成に SWELL は最適です。初見では価格が高いなと思うと思いますが、私としては SWELL を採用して良かったしそれ以上の価値があると感じています。
ブログの新設やテーマ変更を考えている人は一度 SWELL を検討してみてください。
以下の画像リンクから詳細な情報を確認できます。

レンタルサーバーを探している人には安定性に定評のあるエックスサーバーをお勧めします。
当サイトもエックスサーバーを使用しています。WordPress のインストールも簡単にできます。

Network
FortiGate
よかったらシェアしてね！
  • URLをコピーしました！
  • URLをコピーしました！

コメント

コメントする

目次