Re: [请益] Fortigate 韧体升级

楼主: Akaski (拂晓)   2016-09-08 07:49:05
补充一下,刚刚看了发现版本是Fortigate-60B 3.00-b5115(MR5 Patch 3)
感谢各位前辈的回应~
因为用Windows Server 2008架设VPN,中国那边似乎连不过来
所以尝试用防火墙架设SSL VPN
照着这个BLOG主的教学下去做
http://tomliu888.blogspot.tw/2010/08/fortigate-ssl-vpn.html
做到最后也发生跟下面的回应一样的问题
就是点进那个VPN连线网站是无法显示网页
看到下面的解法是要更新韧体才想要这样解
设备注册的话我今天再研究看看
因为这设备是前人留下来的,不知道有没有被注册掉
感谢各位<(_ _)>
※ 引述《JerryBoy (找寻目标)》之铭言:
: ※ 引述《Akaski (拂晓)》之铭言:
: : 各位前辈大家好~
: : 因公司有需求要架设VPN,询问ERP厂商之后对方建议用防火墙来建
: : 目前公司的防火墙Fortigate 60B 韧体版本MR3
: : 似乎没有办法成功架设
: : 网络上查到的资料至少都是MR5版本
: : 不过找了好久都没有找到韧体更新档的下载位置
: : 因此上来求教各位前辈
: : 希望能帮忙解惑
: : 大感谢<(_ _)>
: 1. MR3 应该是 4.0 MR3,此分支最新到 4.0 MR3 Patch 18。
: 2. 若之前有到 http://support.fortinet.com/ 注册设备,
: 且设备还在正常 MA 期间内,都可以下载新版 firmware。
: 3. 是要建 IPSec or SSL VPN? 请详述遇到什么问题,
: 一句没办法成功架设,大家无法帮你隔空抓药。
: 4. ERP 厂商只负责出嘴而已吗? 如果他们有技术能力可以做,
: 不妨花些钱包给厂商做,上来这问可能缓不济急。
作者: asdfghjklasd (好累的大一生活)   2016-09-08 09:42:00
60B 早就 EOL很久了..没保固就别想了.看谁愿意给你新版的 Firmware了,反正以后搞不好锁 Key没保固有 Fireware 也让你升不了
作者: rodchi (Rod)   2016-09-08 10:50:00
直接用fortiClient连线吧,这么旧的韧体能不能用现在的浏览器开还是个问题.
楼主: Akaski (拂晓)   2016-09-08 11:43:00
感谢楼上建议,现在用forticlient或xp都可以看到登入画面,可是都认证失败Orz
作者: kevindump (爱看海的呆子)   2016-09-08 12:11:00
我家很久以前就是这样做的,两边都要设定IPSEC韧体版本我没有特别注意,不过使用CLIENT的话要注意参数
楼主: Akaski (拂晓)   2016-09-08 14:46:00
打电话去客服,印度仔说这设备不是登记在我名下不能提供韧体Orz
作者: infosec (InfoSEC)   2016-09-08 17:35:00
认証失败 看log怎么说啊
作者: Forgotsome (遗忘)   2016-09-08 18:55:00
都已经是孤儿设备了,还要硬上做VPN吗?以后怎么troubleshooting
作者: abarrychen (abarrychen)   2016-09-13 22:18:00
你好 我当初也是弄很久 后来去看forti的youtube有教学 才弄好的而且韧体方面 我的也不是登记我的名子 也是不能下载但是网络上找都有 还整理的很好呢FYI
作者: deadwood (T_T)   2016-09-14 00:00:00
别这么高调吧,这些是人家私自存放的,你找到拿来用了说难听点是非法使用版权软件,还FTP站点是要叫人去抄?修正一下 贴
作者: abarrychen (abarrychen)   2016-09-14 06:47:00
真不好意思 不知道可否帮我删掉呢

Links booklink

Contact Us: admin [ a t ] ucptt.com