FortiGate-手動更新防護特徵碼

情境說明:

本文章說明FortiGate在Fortinet產品保固過期後如何手動更新防護特徵碼

環境說明:

  • FortiOS版本:After 6.0.0
  • 電腦需安裝Terminal軟體如Putty,SecureCRT和tftp/ftp Server端軟體

FortiGate設定:

下載防護特徵碼

手動更新FortiGate防護特徵碼
登入Fortinet Support網站,至Service Updates下載防護特徵碼
手動更新FortiGate防護特徵碼
選擇FortiGate和FortiOS版本
FortiGate-如何手動更新防護特徵碼-3
選擇對應的FortiGate型號下載特徵碼

FortiGate更新防護特徵碼

電腦啟用tftp/ftp Server端和開啟Terminal軟體使用ssh連線至FortiGate

更新Antivirus特徵碼

指令:exe restore av tftp/ftp <database_file_name> <TFTP/FTP server IP>

example:execute restore av tftp vsigupdate-OS6.0.0_89.09606.ETDB.High.pkg 192.168.1.100

更新IPS/Application Control/Botnet IP dataase特徵碼

指令:exe restore ips tftp/ftp <database_file_name> <TFTP/FTP server IP>

example:execute restore ips tftp nids_OS6.0.0_19.00258.NIDS.pkg 192.168.1.100

更新Internet Service Database 特徵碼

指令:exe restore other-objects tftp/ftp <database_file_name> <TFTP/FTP server IP>

example:execute restore other-objects tftp ffdb_fos60_00007.02187.pkg 192.168.1.100

參考連結:Fortinet KB

作者: Andy

Andy目前在台灣最大的Fortinet代理商聯達資訊工作,熱愛IT技術與經驗分享,經營這個網站與大家一起學習成長