防火墙升级方案

1. 登录防火墙http://10.59.43.250:10000查看防火墙的当前系统版本M5.1 2. 登录到深信服官方网站http://sangfor.com.cn/下载升级客服端点击软件下载

3. 在软件下载里点击常用工具

4. 下载右面的SANGFOR UPDATER5.0 5. 安装SANGFOR UPDATER5.0 6. 点击SSL VPN

7. 下载SANGFOR SSL M5.2 , SANGFOR SSL M5.3 , SANGFOR SSL M5.35升级包

8. 为了不影响生产网络，一台一台升级，先升级第一台防火墙，第二台正常使用

9. 断开第一台防火墙的所有连线，用一根直连线，把防火墙ETH0口和电脑的网口相连 10. 打开刚才安装的升级客户端由M5.1升级至M5.2

11. 点击升级包管理，选择加载升级包

12. 选择SSL5.2 built-up_DLAN4.32 (20111102)(1)打开

13. 点击系统，直接连接，输入10.59.43.250，密码dlanrecover

14. 点击升级，选择升级Firmware(W)，等待 15. 升级完成

16. 继续升级由M5.2升级至M5.3

17. 点击升级管理包，选择加载升级包

18. 选择SSL5.3 built-up_DLAN4.32 (20111202)打开

19. 点击系统，直接连接，输入10.59.43.250，密码dlanrecover

20. 点击升级，选择升级Firmware(W),等待 21. 升级完成

22. 继续升级由M5.3升级至M5.35 23. 点击升级管理包，选择加载升级包

24. 选择SSL5.35_built-up_DLAN4.32_(20120228)打开

25. 点击系统，直接连接，输入10.59.43.250，密码dlanrecover

26. 点击升级，选择升级Firmware(W)，等待 27. 升级完成

28. 第二台防火墙升级同第一台一样 29.

在防火墙升级过程中出现部分人员上不了网的问题，是由于防火墙升级时跨级升级出错造成的系统不稳定（设备厂家说的）导致的，解决办法，由厂家配合恢复出厂设置，重新一级一级升级，就没问题了。