SonicOS 7.1 升級指南 (NSsp、NSa 和 TZ 系列)

使用安全模式升級韌體

如果無法連線至 SonicOS 管理介面,可以在安全模式中重新啟動 SonicWall 安全設備。安全模式功能可以讓您利用簡化的管理介面,快速地從不確定的設定狀態復原,介面中包括可在裝置 | 設定 > 韌體與設定頁面取得的部分功能。

當在瀏覽器中存取安全模式介面時,會提示您輸入設備的維修金鑰。

  • 如果執行 SonicOS 7.0.0,必須從 MySonicWall 取得維修金鑰。
  • SonicOS 7.1 起,如果防火牆未註冊,可以使用驗證代碼作為金鑰。驗證代碼可從設備底部的標籤,或從 SonicOS Web 管理介面中找到。為設備註冊後,會需要用到維修金鑰,該金鑰可從 MySonicWall 取得。

安全模式程序使用小型針孔中凹陷的重新開機按鈕,稱為安全模式按鈕:

  • NSspNSa 平台上,安全模式按鈕位於 X0 連接埠附近、裝置正面的電源按鈕上方。
  • TZ 平台上,此按鈕位在設備背面的電源接頭旁邊。

如要為設備取得維修金鑰

  1. https://www.mysonicwall.com 登入 MySonicWall 帳戶。
  2. 導覽至產品管理>我的產品並在表格中找到防火牆。
  3. 按一下設備的序號,即顯示含有「產品詳細資料」、「授權」、「韌體」和「雲端備份」的視窗框架。

  4. 產品詳細資料螢幕中,將滑鼠指標移到維修金鑰旁的眼睛圖示上方。金鑰的值會顯示在快顯視窗內,直到移動滑鼠為止。記下金鑰。

若要在 SonicWall 安全設備上使用安全模式升級韌體

  1. 執行以下任一動作,將電腦直接連線設備:

    SonicWall NSspNSa 上,將電腦連線至裝置的 MGMT 連接埠,並且使用 192.168.1.0/24 子網路上的 IP 位址 (例如 192.168.1.20) 設定電腦。

    SonicWall TZ 上,將電腦連線至設備的 X0 連接埠,並且使用 192.168.168.0/24 子網路上的 IP 位址 (例如 192.168.168.20) 設定電腦。

  2. 以例如拉直的迴紋針或牙籤等細長物體按住安全模式按鈕。在 TZ 上,將安全模式按鈕按住不放約 60 秒。在 NSspNSa 系列裝置上按下按鈕,但不需要持續按著。

    當設備以安全模式重新開機時,測試 (扳手) LED 燈號便會開始閃爍。

  3. 執行以下任一動作,存取安全模式管理介面:

  4. 維修金鑰提示視窗中,鍵入或貼上從 MySonicWall 取得的金鑰,再按一下驗證。如果設備執行的是 SonicOS7.1 而且尚未註冊,請使用設備的驗證代碼作為金鑰。

    Maintenance Key prompt

    即顯示出安全模式介面。

  5. 按一下上傳映像,然後瀏覽到 SonicOS 韌體映像的儲存位置,選取該檔案,再按一下上傳
  6. 按一下可用的映像版本列中的啟動按鈕,選取以下任一選項:

    • 使用目前設定啟動可用映像

      使用此選項,以便用目前的組態設定重新啟動設備。

    • 使用出廠預設設定啟動可用的映像

      使用此選項,以便用原廠的預設組織設定重新啟動設備。組態設定會還原成為預設值,但記錄和本機備份維持不變。

    • 使用備份設定啟動可用的映像

      選擇此選項可用已儲存的備份組態設定重新啟動設備。可以選擇所要使用的備份。

    Boot firmware from SafeMode

  7. 在確認對話方塊中,按一下啟動繼續。
  8. 等待韌體安裝並接著啟動。
  9. 在成功啟動韌體後,若未顯示登入螢幕,請將瀏覽器指向防火牆的 IP 位址。如果是以原廠預設設定開機,X0 介面的預設 IP 位址是 192.168.168.168。

    • SonicWall NSspNSa 上,可以繼續從 MGMT 介面管理裝置:192.168.1.254。

    • 在所有 SonicWall 平台上,可以從 X0 介面或其他 LAN 介面管理設備,若有設定,也可以從 WAN 介面管理。

  10. 輸入使用者名稱和密碼。
  11. 升級後首次登入時必須更改預設密碼。建立滿足安全性要求的密碼。密碼應至少包含 1 個大寫字母、1 個小寫字母、1 個數字和 1 個特殊字元。例如 MyP@ssw0rd。

  12. 執行以下步驟來變更密碼:

    1. 舊密碼文字方塊中輸入提供的預設密碼。

    2. 新密碼文字方塊中輸入新密碼。

    3. 確認新密碼文字方塊中,再次輸入新密碼。

  13. 按一下變更密碼

    SonicOS 映像版本資訊將顯示在設定>狀態頁面上。

  14. 若要從電腦實體連線介面以外的其他介面管理設備:

    1. 中斷電腦與設備的連線。
    2. 重新設定電腦以自動取得 IP 位址與 DNS 伺服器位址,或者將其重設為一般靜態值。

    3. 將電腦連線至網路或設備上所要的介面。

      如果設備是從預設 LAN (X0) 以外的任何介面受管理,而且用來管理設備的電腦設定為自動獲取 IP 位址和 DNS 伺服器,則必須在 SonicOS 中為該介面設定靜態或動態 DHCP 租用範圍。

    4. 將瀏覽器指向適當的設備 WAN 或 LAN IP 位址。

Was This Article Helpful?

Help us to improve our support portal

Techdocs Article Helpful form

  • Hidden
  • Hidden

Techdocs Article NOT Helpful form

  • Still can't find what you're looking for? Try our knowledge base or ask our community for more help.
  • Hidden
  • Hidden