Fortigate’e TFTP Üzerinden Firmware Yüklenmesi

Merhabalar,

Bu makalemde Fortigate cihazına TFTP üzerinden versiyon güncellemesinin nasıl yapılacağını anlatacağım. Öncelikle yapacağımız işlem için gerekli olan parçaların neler olduğundan bahsedelim.

Bir şekilde cihazın yanlış yapılandırılmasından veya yanlış güncelleme durumlarında, ip üzerinden fortigate cihazına erişim sağlanamamaktadır. Böyle durumlarda konsol kablosu yardımı ile cihaza erişim sağlanabilmektedir.

  • RJ45 to D89 konsol kablosu,
  • Ethernet RJ45 kablosu,
  • Putty Programı ( Cihaza bu program sayesinde bağlanacağız),
  • TFTP sunucu (Windows için aşağıdaki linklerden indirebilirsiniz).

⇒ http://tftpd32.jounin.net/tftpd32_download.html

⇒ http://www.tftp-server.com/tftp–download.html

Firmware image yüklerken aşağıdaki adımları izleyiniz;

  • Konsol kablosu ile Fortigate cihazına bağlanın. Konsol kablosunun Ethernet ucunu fortigate cihazının konsol yazan kısmına takıyoruz. Diğer ucunu da bilgisayarımızın COM portuna bağlıyoruz. COM portunuz yoksa dönüştürücü de kullanabilirsiniz. RJ45 kablosunu da fortigate cihazımızın Internal kısmındaki numaralardan 1 yazan porta takıyoruz diğer ucunu da bilgisayarımızın Ethernet girişine takıyoruz.

  • Konsol ekranında “Press any key to display configuration menu…” yazısını gördüğünüz zaman herhangi bir tuşa basarak aşağıdaki boot menüye ulaşıyoruz.

  • Gelen menüde [F] tuşuna basıp, sorulan soruya evet diyerek [Y] cihazı formatlıyoruz.

  • Gelen menüde [G] tuşuna basarak firmware yüklemeye başlayabiliriz. Ekranda “Please connect TFTP server to Ethernet port 1 ” gibi bir yazı çıkacaktır. Buradaki port numarası her cihaz için farklılık gösterebilir. Burada hangi port numarası yazarsa cihazın Internal kısmındaki port numarasına RJ45 kablosunun bir ucu, diğer ucu da bilgisayarın Ethernet portuna takılır.
  • Default olarak “Enter TFTP server address [192.168.1.168]:” bilgisayarın ip si bu şekilde gelmektedir. Eğer isterseniz iki noktadan sonra kendi istediğimiz şekilde ip adresi yazıp ayar yapabiliriz. Bilgisayarımızın ip sini 192.168.1.168 olacak şekilde değiştirmeliyiz. Subnet mask da 255.255.255.0 olmalıdır.
  • Default olarak “Enter Local Address [192.168.1.168]:” fortigate cihazının ip si bu şekilde gelmektedir. Eğer isterseniz iki noktadan sonra kendi istediğimiz şekilde ip adresi yazıp ayar yapabiliriz. Benim cihazımın ip si default olarak 192.168.1.99 olarak gelmektedir.”Enter Local Address [192.168.1.168]:192.168.1.99¨ yazıyorum.
  • TFTP kök dizinine kaydettiğiniz image dosyasının adını girmeniz gerekir. Konsolda gözüken; “Enter File Name [image.out]:”. İki noktadan sonra indirdiğimiz dosyanın ismini kopyalayıp yapıştırıyoruz. Enter tuşuna bastıktan sonra “######” simgesini göreceksiniz.
  • İmage yükleme işlemi bittikten sonra ekrana ” Save as Default firmware/ Run image without saving:[D/R] yazısı gelecektir.
  • [D] tuşuna basıp firmware default image olarak ayarlayabilirsiniz.

Son Yazılar

Yorum Yap