SonicOS 7.1 升級指南 (NSsp、NSa 和 TZ 系列)
使用安全模式升級韌體
如果無法連線至 SonicOS 管理介面,可以在安全模式中重新啟動 SonicWall 安全設備。安全模式功能可以讓您利用簡化的管理介面,快速地從不確定的設定狀態復原,介面中包括可在裝置 | 設定 > 韌體與設定頁面取得的部分功能。
當在瀏覽器中存取安全模式介面時,會提示您輸入設備的維修金鑰。
- 如果執行 SonicOS 7.0.0,必須從 MySonicWall 取得維修金鑰。
- 從 SonicOS 7.1 起,如果防火牆未註冊,可以使用驗證代碼作為金鑰。驗證代碼可從設備底部的標籤,或從 SonicOS Web 管理介面中找到。為設備註冊後,會需要用到維修金鑰,該金鑰可從 MySonicWall 取得。
安全模式程序使用小型針孔中凹陷的重新開機按鈕,稱為安全模式按鈕:
- 在 NSsp 和 NSa 平台上,安全模式按鈕位於 X0 連接埠附近、裝置正面的電源按鈕上方。
- 在 TZ 平台上,此按鈕位在設備背面的電源接頭旁邊。
如要為設備取得維修金鑰
- 在 https://www.mysonicwall.com 登入 MySonicWall 帳戶。
- 導覽至產品管理>我的產品並在表格中找到防火牆。
-
按一下設備的序號,即顯示含有「產品詳細資料」、「授權」、「韌體」和「雲端備份」的視窗框架。
-
在產品詳細資料螢幕中,將滑鼠指標移到維修金鑰旁的眼睛圖示上方。金鑰的值會顯示在快顯視窗內,直到移動滑鼠為止。記下金鑰。
若要在 SonicWall 安全設備上使用安全模式升級韌體
-
執行以下任一動作,將電腦直接連線設備:
在 SonicWall NSsp 或 NSa 上,將電腦連線至裝置的 MGMT 連接埠,並且使用 192.168.1.0/24 子網路上的 IP 位址 (例如 192.168.1.20) 設定電腦。
在 SonicWall TZ 上,將電腦連線至設備的 X0 連接埠,並且使用 192.168.168.0/24 子網路上的 IP 位址 (例如 192.168.168.20) 設定電腦。
-
以例如拉直的迴紋針或牙籤等細長物體按住安全模式按鈕。在 TZ 上,將安全模式按鈕按住不放約 60 秒。在 NSsp 或 NSa 系列裝置上按下按鈕,但不需要持續按著。
當設備以安全模式重新開機時,測試 (扳手) LED 燈號便會開始閃爍。
-
執行以下任一動作,存取安全模式管理介面:
- 在 SonicWall NSsp 或 NSa 上,將瀏覽器指向 http://192.168.1.254.
- 在 SonicWall TZ 上,將瀏覽器指向 https://192.168.168.168。
-
在維修金鑰提示視窗中,鍵入或貼上從 MySonicWall 取得的金鑰,再按一下驗證。如果設備執行的是 SonicOS7.1 而且尚未註冊,請使用設備的驗證代碼作為金鑰。
即顯示出安全模式介面。
- 按一下上傳映像,然後瀏覽到 SonicOS 韌體映像的儲存位置,選取該檔案,再按一下上傳。
-
按一下可用的映像版本列中的啟動按鈕,選取以下任一選項:
-
使用目前設定啟動可用映像
使用此選項,以便用目前的組態設定重新啟動設備。
-
使用出廠預設設定啟動可用的映像
使用此選項,以便用原廠的預設組織設定重新啟動設備。組態設定會還原成為預設值,但記錄和本機備份維持不變。
-
使用備份設定啟動可用的映像
選擇此選項可用已儲存的備份組態設定重新啟動設備。可以選擇所要使用的備份。
-
- 在確認對話方塊中,按一下啟動繼續。
- 等待韌體安裝並接著啟動。
-
在成功啟動韌體後,若未顯示登入螢幕,請將瀏覽器指向防火牆的 IP 位址。如果是以原廠預設設定開機,X0 介面的預設 IP 位址是 192.168.168.168。
-
在 SonicWall NSsp 或 NSa 上,可以繼續從 MGMT 介面管理裝置:192.168.1.254。
-
在所有 SonicWall 平台上,可以從 X0 介面或其他 LAN 介面管理設備,若有設定,也可以從 WAN 介面管理。
-
- 輸入使用者名稱和密碼。
-
升級後首次登入時必須更改預設密碼。建立滿足安全性要求的密碼。密碼應至少包含 1 個大寫字母、1 個小寫字母、1 個數字和 1 個特殊字元。例如 MyP@ssw0rd。
-
執行以下步驟來變更密碼:
-
在舊密碼文字方塊中輸入提供的預設密碼。
-
在新密碼文字方塊中輸入新密碼。
-
在確認新密碼文字方塊中,再次輸入新密碼。
-
-
按一下變更密碼。
新 SonicOS 映像版本資訊將顯示在設定>狀態頁面上。
-
若要從電腦實體連線介面以外的其他介面管理設備:
- 中斷電腦與設備的連線。
-
重新設定電腦以自動取得 IP 位址與 DNS 伺服器位址,或者將其重設為一般靜態值。
-
將電腦連線至網路或設備上所要的介面。
如果設備是從預設 LAN (X0) 以外的任何介面受管理,而且用來管理設備的電腦設定為自動獲取 IP 位址和 DNS 伺服器,則必須在 SonicOS 中為該介面設定靜態或動態 DHCP 租用範圍。
- 將瀏覽器指向適當的設備 WAN 或 LAN IP 位址。
Was This Article Helpful?
Help us to improve our support portal