資安應用

SonicWall® SonicOS 6.5 升級指南

附註:本文件可能包含有關未在特定國家或地區發行之平台/版本的說明。

本指南也提供將配置設定從執行 SonicOS 5.8、5.9、6.1、6.2或 6.5的設備匯入執行 SonicOS 6.5設備的相關資訊。如需關於支援平台與韌體版本的詳細資訊,請參閱匯入配置設定。

主題:

 

取得最新 SonicOS版本韌體

若要取得 SonicOS安全設備的新 SonicWall韌體影像檔:

  1. 在管理電腦的瀏覽器中,從以下網址登入您的MySonicWall 帳戶:https://www.mysonicwall.com/
  2. 在 MySonicWall中,按下左方瀏覽窗格中的下載以顯示下載中心畫面。
  3. 在軟體類型下拉式清單中選擇您的產品以顯示可用韌體版本。
  4. 若要下載韌體到您的電腦,請按下所要韌體版本的連結。您也可以使用相同方式下載版本須知。 

建立系統備份以及匯出您的設定

在開始更新之前,在 SonicWall設備上備份系統。按一下建立備份按鈕時,SonicWall安全裝置會截取目前系統狀態、韌體和設定偏好設定的「快照」,並將此快照作為新系統備份韌體映像。您可以將備份內 容儲存在本機或是儲存在雲端。您也可以建立備份排程,讓系統自動執行。根據需要,按一下建立備份 以覆寫現有的備份韌體映像。 
  • 在 SonicWallNSa、NSA和 SuperMassive 9000 系列設備上,備份功能會儲存一份含有目前系統狀態、韌體與配置設定的複本在您的設備上,以保護您所有現有的設定,以防萬一需要還原為原先的設 定狀態。
  • 在 SonicWall TZ系列和 SOHO Wireless 設備上,您可以建立目前配置設定的備份,用來搭配目前韌體版本與最近上傳的韌體版本使用。
您也可以在本機管理工作站上將設備配置設定匯出成一個檔案。這個檔案是做為配置設定的外部備份, 必要時可匯入至其他設備或相同設備,以原廠預設設定重新啟動韌體。
 

若要儲存系統備份,並且在本機管理工作站上將配置設定匯出成檔案:

  • 在管理檢視畫面中的更新 |韌體與備份頁面,按一下建立備份下拉清單,並選擇下列其中一個選項:
  1. 選擇 本機備份。在 NSa、NSA或 SuperMassive設備上,SonicOS會將您目前的系統狀態、韌體與配置偏好設定拍下「快照」,並使其成為新的本機備份韌體影像。如果已有本機備    份,則按下本機備份時會覆寫現有的本機備份影像。本機備份韌體版本項目會顯示在韌體 管理表中。
  2. 在 TZ或 SOHOW設備上,SonicOS會在設備上將您所有配置設定儲存成一個小檔案。原有的任何備份設定檔案都會被覆寫。啟動下拉清單會顯示使用本機備份設定啟動目前韌體選    項,當中顯示備份的韌體版本。
  3. 選擇雲端備份。在快顯對話方塊中,選擇保留雲端備份,以免此備份日後被雲端備份覆    寫。可以選擇在註解欄位中輸入註解。按一下上載。
  • 若要將設定匯出至本機檔案,按一下匯入/匯出設定下拉清單,並選擇匯出設定。在顯示儲存檔案名稱的快顯對話方塊中,按一下匯出以完成程序。
 

若要將新韌體上傳至您的SonicWall 設備,並且在啟動時使用您目前的配置設定:

  1. 從 MySonicWall下載 SonicOS韌體影像檔,並且儲存到本機電腦任何位置。
  2. 將您的瀏覽器指向設備的 IP位址,然後使用管理員身份登入。
  3. 在管理檢視畫面中的更新|韌體與備份頁面,按一下上傳韌體。
  4. 前往您的SonicOS韌體影像檔案儲存位置,選擇檔案然後按上傳。韌體在完成上傳後,會顯示在韌體管理表中。
  5. 在韌體與備份頁面,在上傳的韌體版本橫列按一下啟動下拉清單,並選擇使用目前設定啟動上傳 的韌體。
  6. 在確認對話方塊中,按一下確定。設備會重新啟動,然後顯示登入頁面。
  7. 輸入您的使用者名稱和密碼。您的新 SonicOS影像版本資訊會顯示在系統>狀態頁面上的監測檢視畫面。
 

升級具有預設出廠設定的韌體

若要將新韌體上傳至您的SonicWall設備,並且使用預設配置啟動:

  1. 從 MySonicWall下載 SonicOS韌體影像檔,並且儲存到本機電腦任何位置。
  2. 將您的瀏覽器指向設備的 IP位址,然後使用管理員身份登入。
  3. 在管理檢視畫面中的更新|韌體與備份頁面,便用建立備份來建立本機或雲端備份。等待備份完成。
  4. 按一下上傳韌體。
  5. 前往您的 SonicOS韌體影像檔案儲存位置,選擇檔案然後按上傳。
  6. 在韌體與備份頁面,在上傳的韌體版本橫列按一下啟動下拉清單,並選擇使用原廠預設設定啟動 上傳的韌體。
  7. 在確認對話方塊中,按一下確定。設備會重新啟動,然後顯示啟動設定精靈或者前往SonicOS管理介面登入頁面的選項。
附註:X0(LAN) 介面的 IP位址將回復為預設值 192.168.168.168。您可以連接至 X0並且將瀏覽器指向https://192.168.168.168以登入 SonicOS。在 SonicWallNSa、NSA或 SuperMassive平台上,您也可以連接至 MGMT 連接埠並將瀏覽器指向http://192.168.1.254進行登入。
 
輸入預設使用者名稱和密碼 (admin/password) 以存取 SonicOS管理介面。
 

使用安全模式升級韌體

如果您無法連線至 SonicOS管理介面,您可以在安全模式中重新啟動 SonicWall安全性設備。安全模式功能可以讓您利用簡化的管理介面,快速地從不確定的設定狀態復原,介面中包括可在舊版 SonicOS系統
設定頁面上使用的相同設定。下列平台支援安全模式:
 
SuperMassive
NSa
NSA
TZ
SOHO
9200
2650
2600
TZ300/TZ300W
SOHOW
9400
3650
3600
TZ400/TZ400W
 
9600
4650
4600
TZ500/TZ500W
 
 
5650
5600
TZ600
 
 
 
6600
 
 
 
安全模式程序使用小型針孔中凹陷的重設按鈕:
  • 在 SuperMassive和大部分 NSA機型上,此按鈕位於前方 USB埠附近。
  • 在 NSa平台上,重設按鈕位於前方 X0埠附近。
  • 在 TZ和 SOHO 機型上,按鈕位於後方電源連接處附近。
 
若要在 SonicWall安全性設備上使用安全模式升級韌體:
執行以下任一動作:
  • 在 SonicWallTZ或 SOHOW設備上,將您的電腦連線至設備的 X0連接埠,並且使用192.168.168.0/24子網路上的 IP位址 (例如 192.168.168.20)設定您的電腦。
  • 在 SonicWallNSa、NSA或 SuperMassive設備上,將您的電腦連線至設備的 MGMT連接埠,並且使用 192.168.1.0/24子網路上的 IP位址 (例如 192.168.1.20) 設定您的電腦。
  1. 使用迴紋針或牙籤等細長物體按住安全性設備上的安全模式按鈕約20-60秒。當設備以安全模式重新啟動時,測試 LED燈號便會開始閃爍。
  2. 執行以下任一動作,存取安全模式管理介面:
  • 在 SonicWallTZ或 SOHOW設備上,將您的瀏覽器指向http://192.168.168.168。
  • 在 SonicWallNSa、NSA或 SuperMassive設備上,將您的瀏覽器指向http://192.168.1.254。

 若要在 SonicWall安全性設備上使用安全模式升級韌體

  • 按一下上載新固件,然後前往您的 SonicOS 韌體影像檔案儲存位置選擇檔案,然後按一下上傳。
  • 在上傳的韌體版本橫列按一下啟動下拉清單,並選擇下列其中一個選項:

UploadedFirmware – New! (上傳的韌體 – 新增!)使用此選項可用您目前的配置設定重新啟動設備。
UploadedFirmwarewithFactoryDefaultSettings – New!(具有出廠預設設定的已上載韌體 –新增!)

使用此選項,以便用原廠的預設組織設定重新啟動設備。

 若要在 SonicWall安全性設備上使用安全模式升級韌體_2

 
 
  • 在確認對話方塊中,按一下確定繼續。
  • 在成功啟動韌體後,隨即顯示登入畫面。如果您以原廠預設設定開機,則輸入預設使用者名稱和 密碼 (admin / password) 以存取 SonicOS 管理介面。
SonicWallNSaNSASuperMassive設備上,您可以從位於 192.168.1.254MGMT介面繼續管理設備。
在所有 SonicWall平台上,您可以從 X0介面或其他 LAN介面管理設備,若有設定,也可以從 WAN
介面管理。X0介面的預設 IP位址是 192.168.168.168
  • 若要從電腦實體連接介面以外的其他介面管理設備:
  1. 中斷電腦與設備的連線。
  2. 重新設定電腦以自動取得 IP位址與 DNS 伺服器位址,或者將其重設為一般靜態值。
  3. 將電腦連線至您的網路或設備上所要的介面。
  4. 如果設備是從預設 LAN(X0)以外的任何介面受管理,而且用來管理設備的電腦設定為自動獲IP位址和 DNS伺服器,則必須在 SonicOS中為該介面設定靜態或動態 DHCP 租用範圍。
  5. 將瀏覽器指向適當的設備 WANLANIP位址。
 

匯入配置設定

您可以將配置設定從一個設備匯入到另一個設備,這在把舊設備更換為新機型時,可以節省許多時間。 當您需要多個具有類似配置設定的設備時,此功能也很好用。
如要從設備匯出設定,在 SonicOS中前往管理 |更新 |韌體與備份頁面,按一下匯入/匯出設定下拉清單,並選擇匯出設定。在快顯對話方塊中,按一下匯出以完成程序。接著,您可以將設定匯入至其他設 備,方法是從匯入/匯出設定下拉清單選擇匯入設定。
以下各節詳細說明哪個韌體版本或機型可支援將 5.8、5.9、6.1、6.2或 6.5的配置設定匯入至其他機型與韌體版本。

       關於匯入設定
       SonicOS版本支援配置匯入
       平台配置匯入支援表

 

關於匯入設定

將配置設定或偏好設定 (簡稱「prefs」) 匯入至執行 SonicOS6.5的 SonicWall網路安全設備,一般可支援以下執行 5.8、5.9,、6.1、6.2或 6.5 版的 SonicWall設備:

  • NSa5650/4650/3650/2650 (第 6.5代)
  • SuperMassive9600/9400/9200 (第 6代)
  • NSA6600/5600/4600/3600/2600 (第 6代)
  • TZ600、TZ500/TZ500W、TZ400/TZ400W、TZ300/TZ300W、SOHO/SOHOW (第 6代)
  • NSAE8510/E8500/E7500/E6500/E5500 (第 5代)
  •  NSA5000/4500/3500/2400、NSA250M/250MW、NSA220/220W (第 5代)
  •  TZ215/210/205/200/105/100系列 (第 5代)
 

SonicOS版本支援配置匯入

以下表格說明從一個設備匯入配置設定到其他設備時,支援的來源與目的地的 SonicOS 版本。

SonicWall_SonicOS版本支援配置匯入

 

平台配置匯入支援表

以下章節中的表格顯示哪些 SonicWall防火牆的配置設定可以匯入至執行 SonicOS6.5的 SonicWall平台。左欄是來源防火牆,上方則是目的地防火牆。

這些表格的圖例為:

SonicWall_平台配置匯入支援表

      
請參閱下列各節:
防火牆

 

TZ / SOHOW配置匯入支援

SonicWall_TZ / SOHOW配置匯入支援

 

NSa/NSA/SuperMassive配置匯入支援

 
SonicWall_NSa/NSA/SuperMassive配置匯入支援

 

SonicWall支援

客戶購買附帶有效維護合約的SonicWall 產品以及擁有試用版,即享有技術支援。
支援入口網站為您提供了自助式工具,方便您全天候快速地自行解決問題。如要進入支援入口網站,請前往 https://www.sonicwall.com/support
支援入口網站可以讓您:

若要聯絡 SonicWall支援,請造訪https://www.sonicwall.com/support/contact-support

相關解決方案

2020 IT Word 贏得了六個著名獎項
在家辦公或旅途中,就像在辦公室一樣工作
如何註冊Mysonicwall
中型企業的防火牆 NSa 系列
中小企業的防火牆(NGFW)TZ GEN 7 系列
幫您確保遠距辦公時連線安全的四大面向
聯絡 我們