Juniper netscreen防火墻TFTP升級過程
Juniper(netscreen)防火墻每三個月左右就會發(fā)出一個新的OS版本，修復(fù)以前版本的bug，增加新的功能，并且有些新的版本會極大提高防火墻的性能，因此，在保修期內(nèi)充分利用版本升級服務(wù)是不錯的選擇。
基于Web的升級非常簡單，但有的OS版本升級需要升級bootloader，因此需要在命令行狀態(tài)下通過TFTP升級。升級Juniper新的UTM產(chǎn)品SSG550、SSG520到最新的OS版本ScreenOS6.0就需要作這樣的升級。手上有SSG520，和新的bootloader，OS，做個升級試驗。
第一步：升級防火墻bootloader文件。
1. 下載boot loader 鏡像文件(boot2.v.1.0.3)，拷貝文件到TFTP服務(wù)器的根目錄下，啟動TFTP server。
2。 通過網(wǎng)線連接TFTP服務(wù)器(筆記本或臺式機)和SSG 520的eth 0/0口;
3。通過console線連接console端口和筆記本。
4. 重啟防火墻(在CLI模式下輸入reset命令.)
5.防火墻出現(xiàn)ScreenOS Saipanloader V1.0.2
Built Jan 19 2006/17:57:03
watchdog_probe, 1046 bus/dev/fn = 0/248 ich = 2640
boot_drive = 80
start1 = 0768, start2 = 3840
Hit 'X' and 'A' to upgrade bootloadermounting
這時候按下大寫的X和A，要大寫，第一次沒注意，升級失敗了。按完之后提示
File Name [boot2.1.0.2]: boot2.1.0.3 ;輸入文件名
Self IP Address [192.168.1.1]: ;輸入防火墻地址，隨便寫
TFTP IP Address [192.168.1.2]: ;輸入TFTP服務(wù)器地址，注意跟防火墻地址同一網(wǎng)段;
按回車，然后看到以下系統(tǒng)信息:
Save loader config (112 bytes)... Done
Loading file "boot2.1.0.3"...
/
Loaded successfully! (size = 125,512 bytes)
Ignore p_w_picpath authentication!
...
.......................
Done.
升級成功。
重新啟動后，系統(tǒng)出現(xiàn)
ScreenOS Saipanloader V1.0.3mg size = 119912, load = 119959, sig = 47
表示bootloader已經(jīng)是最新版本。
第二步：升級OS文件。
升級OS可以在Web界面下完成，也可以通過TFTP完成。
TFTP升級同樣是重啟系統(tǒng)，系統(tǒng)啟動過程中出現(xiàn)
Hit any key to load new firmware
Hit any key to load new firmware
這時候按下任意按鍵，會進入OS升級界面，升級過程和bootloader一樣。
升級完成后，通過Web進入系統(tǒng)，會發(fā)現(xiàn)系統(tǒng)界面更新了，SSG520升級到ScreenOS 6.0 r2之后并發(fā)連接數(shù)比前一版本提高了一倍，免費的性能提升哦。
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
重慶分公司
重慶分公司
