Juniper netscreen防火墙TFTP升级过程

创新互联公司是一家专注于网站建设、成都做网站与策划设计,巴彦淖尔网站建设哪家好?创新互联公司做网站,专注于网站建设十年,网设计领域的专业建站公司;建站业务涵盖:巴彦淖尔等地区。巴彦淖尔做网站价格咨询:13518219792

Juniper(netscreen)防火墙每三个月左右就会发出一个新的OS版本，修复以前版本的bug，增加新的功能，并且有些新的版本会极大提高防火墙的性能，因此，在保修期内充分利用版本升级服务是不错的选择。

基于Web的升级非常简单，但有的OS版本升级需要升级bootloader，因此需要在命令行状态下通过TFTP升级。升级Juniper新的UTM产品SSG550、SSG520到最新的OS版本ScreenOS6.0就需要作这样的升级。手上有SSG520，和新的bootloader，OS，做个升级试验。

第一步：升级防火墙bootloader文件。

1. 下载boot loader 镜像文件(boot2.v.1.0.3)，拷贝文件到TFTP服务器的根目录下，启动TFTP server。

2。 通过网线连接TFTP服务器(笔记本或台式机)和SSG 520的eth 0/0口;

3。通过console线连接console端口和笔记本。

4. 重启防火墙(在CLI模式下输入reset命令.)

5.防火墙出现ScreenOS Saipanloader V1.0.2

Built Jan 19 2006/17:57:03

watchdog_probe, 1046 bus/dev/fn = 0/248 ich = 2640

boot_drive = 80

start1 = 0768, start2 = 3840

Hit 'X' and 'A' to upgrade bootloadermounting

这时候按下大写的X和A，要大写，第一次没注意，升级失败了。按完之后提示

File Name [boot2.1.0.2]: boot2.1.0.3 ;输入文件名

Self IP Address [192.168.1.1]: ;输入防火墙地址，随便写

TFTP IP Address [192.168.1.2]: ;输入TFTP服务器地址，注意跟防火墙地址同一网段;

按回车，然后看到以下系统信息:

Save loader config (112 bytes)... Done

Loading file "boot2.1.0.3"...

/

Loaded successfully! (size = 125,512 bytes)

Ignore p_w_picpath authentication!

...

.......................

Done.

升级成功。

重新启动后，系统出现

ScreenOS Saipanloader V1.0.3mg size = 119912, load = 119959, sig = 47

表示bootloader已经是最新版本。

第二步：升级OS文件。

升级OS可以在Web界面下完成，也可以通过TFTP完成。

TFTP升级同样是重启系统，系统启动过程中出现

Hit any key to load new firmware

Hit any key to load new firmware

这时候按下任意按键，会进入OS升级界面，升级过程和bootloader一样。

升级完成后，通过Web进入系统，会发现系统界面更新了，SSG520升级到ScreenOS 6.0 r2之后并发连接数比前一版本提高了一倍，免费的性能提升哦。

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

名称栏目：Junipernetscreen防火墙TFTP升级过程-创新互联
浏览地址：http://chengdu.cdxwcx.cn/article/dhpscg.html