Re: [請益] Fortigate 韌體升級

作者: Akaski (拂曉)   2016-09-08 07:49:05
補充一下,剛剛看了發現版本是Fortigate-60B 3.00-b5115(MR5 Patch 3)
感謝各位前輩的回應~
因為用Windows Server 2008架設VPN,中國那邊似乎連不過來
所以嘗試用防火牆架設SSL VPN
照著這個BLOG主的教學下去做
http://tomliu888.blogspot.tw/2010/08/fortigate-ssl-vpn.html
做到最後也發生跟下面的回應一樣的問題
就是點進那個VPN連線網站是無法顯示網頁
看到下面的解法是要更新韌體才想要這樣解
設備註冊的話我今天再研究看看
因為這設備是前人留下來的,不知道有沒有被註冊掉
感謝各位<(_ _)>
※ 引述《JerryBoy (找尋目標)》之銘言:
: ※ 引述《Akaski (拂曉)》之銘言:
: : 各位前輩大家好~
: : 因公司有需求要架設VPN,詢問ERP廠商之後對方建議用防火牆來建
: : 目前公司的防火牆Fortigate 60B 韌體版本MR3
: : 似乎沒有辦法成功架設
: : 網路上查到的資料至少都是MR5版本
: : 不過找了好久都沒有找到韌體更新檔的下載位置
: : 因此上來求教各位前輩
: : 希望能幫忙解惑
: : 大感謝<(_ _)>
: 1. MR3 應該是 4.0 MR3,此分支最新到 4.0 MR3 Patch 18。
: 2. 若之前有到 http://support.fortinet.com/ 註冊設備,
: 且設備還在正常 MA 期間內,都可以下載新版 firmware。
: 3. 是要建 IPSec or SSL VPN? 請詳述遇到什麼問題,
: 一句沒辦法成功架設,大家無法幫你隔空抓藥。
: 4. ERP 廠商只負責出嘴而已嗎? 如果他們有技術能力可以做,
: 不妨花些錢包給廠商做,上來這問可能緩不濟急。
作者: asdfghjklasd (好累的大一生活)   2016-09-08 09:42:00
60B 早就 EOL很久了..沒保固就別想了.看誰願意給你新版的 Firmware了,反正以後搞不好鎖 Key沒保固有 Fireware 也讓你升不了
作者: rodchi (Rod)   2016-09-08 10:50:00
直接用fortiClient連線吧,這麼舊的韌體能不能用現在的瀏覽器開還是個問題.
作者: Akaski (拂曉)   2016-09-08 11:43:00
感謝樓上建議,現在用forticlient或xp都可以看到登入畫面,可是都認證失敗Orz
作者: kevindump (愛看海的呆子)   2016-09-08 12:11:00
我家很久以前就是這樣做的,兩邊都要設定IPSEC韌體版本我沒有特別注意,不過使用CLIENT的話要注意參數
作者: Akaski (拂曉)   2016-09-08 14:46:00
打電話去客服,印度仔說這設備不是登記在我名下不能提供韌體Orz
作者: infosec (InfoSEC)   2016-09-08 17:35:00
認証失敗 看log怎麼說啊
作者: Forgotsome (遺忘)   2016-09-08 18:55:00
都已經是孤兒設備了,還要硬上做VPN嗎?以後怎麼troubleshooting
作者: abarrychen (abarrychen)   2016-09-13 22:18:00
你好 我當初也是弄很久 後來去看forti的youtube有教學 才弄好的而且韌體方面 我的也不是登記我的名子 也是不能下載但是網路上找都有 還整理的很好呢FYI
作者: deadwood (T_T)   2016-09-14 00:00:00
別這麼高調吧,這些是人家私自存放的,你找到拿來用了說難聽點是非法使用版權軟體,還FTP站點是要叫人去抄?修正一下 貼
作者: abarrychen (abarrychen)   2016-09-14 06:47:00
真不好意思 不知道可否幫我刪掉呢

Links booklink

Contact Us: admin [ a t ] ucptt.com