是否可对外 | 触发条件/涉及版本 | 失败场景 | 升级客户端提示信息 | 处理办法 |
是 | 高可用性配置中配置了新版本不支持部署模式场景 | “MODE_BRIDGE and HA_CLU not support!” | 1.登陆设备控制台,禁用掉高可用性配置开关,然后再重新升级 | |
是 | 设备使用了新版本不在支持的无线控制功能 | “wireless sn is valid, not allow to upgrade” | 1.登陆设备后台,执行命令“touch /tmp/wireless_sn_update”,然后再升级 | |
是 | 存在VPN移动用户配置 | There are mobile users exist. Please delete the mobile users before trying again | 需要删除VPN移动用户配置后才可升级 | |
是 | 存在VPN移动虚拟IP池配置的设备不支持升级,需要删除配置后才可升级 | There are virtual IP addresses for mobile users being assigned. Please remove them before trying again | 需要删除移动虚拟IP池配置后才可升级 | |
是 | 在未开启多线路的情况下,已经通过线路2建立IPSEC连接,则不允许升级,提示用户开启多线路 | There are IPSEC connections based on line two on condition that the multi line feature is not enable. Please enable the feature or change to the line one before upgrading. | 在多线路设置处,开启多线路,并新增线路2,将ipsec的出口线路在多线路激活 | |
是 | 开启自协商功能升级 | For security concerned, auto-negotiation is not supported on this version,please turn it off and update again | 1、关闭自协商功能才可升级 | |
是 | 在系统管理->系统配置->深信服设备对接中,开启了自协商功能的不允许升级 | For security concerned, auto-negotiation is not supported on this version,please turn it off and update again | 1、关闭系统管理->系统配置->深信服设备对接中的自协商功能 | |
是 | 开启组织外线路功能 | 关闭组织外线路功能 | 关闭组织外线路功能。准入策略启用了【组织外线路检测】,新版本已去掉该功能,禁用【上网策略】-【准入策略】-【组织外线路检测】即可继续升级。该功能移除,升级后无法使用组织外线路功能 | |
是 | 准入页面转换失败 | 您当前版本的网络准入客户端页面与即将升级版本的准入客户端页面存在冲突,请先恢复默认设置后再升级,恢复了AC准入界面后还是会提示该报错 | http://tskb.sangfor.com/forum.php?mod=viewthread&tid=28127 | |
否 | 目录丢失导致升级失败 | 升级报错(no such file or directory)--/data/stmp目录丢失导致 | http://tskb.sangfor.com/forum.php?mod=viewthread&tid=24659 | |
否 | 6.0升级11.x版本 | 6.x版本日志是存放在/aclog分区下,但是生成了/data目录导致升级失败 | 上网行为管理AC 报错/data not be mounted | http://tskb.sangfor.com/forum.php?mod=viewthread&tid=19822 |
否 | 升级13.0.17及以上版本 | lua脚本混淆导致升级失败 | 升级提示配置转换失败-lua脚本混淆导致 | http://tskb.sangfor.com/forum.php?mod=viewthread&tid=18610 |
否 | 升级13.0.17及以上版本 | 设备判断条件不合理导致,把源端口是61182也归类于端口被占用 | 设备升级13.0.17报错,提示61182端口被占用 | http://tskb.sangfor.com/forum.php?mod=viewthread&tid=17984 |
否 | 升级13.0.15及以上版本 | 管理员配置文件损坏 | 提示“error cfg convert failed”(配置转换失败) | http://tskb.sangfor.com/forum.php?mod=viewthread&tid=17061 |
否 | 升级13.0.15及以上版本 | 检测机制不当,提示报错之后直接打标记 /tmp/force_upgrade_bios_flag,忽略这个检查 | 提示need to install sp: SP_AC_BIOS_01! | http://tskb.sangfor.com/forum.php?mod=viewthread&tid=17174 |
否 | 升级13.0.15及以上版本 | 升级AC13.0.15报错,按照提示要求恢复默认的准入页面还是不可以,点击恢复,不提交也是不可以的 | 提示“准入客户端页面存在冲突” | http://tskb.sangfor.com/forum.php?mod=viewthread&tid=17027 |
否 | 升级13.0.15及以上版本 | 升级包检测机制问题 | 提示IPSect线路1不是支持的多条线路之一,“The IPSect VPN line (Line 1) (IPSec VPN > Multiline Options > Add) is not one of the multiple lines supported” | http://tskb.sangfor.com/forum.php?mod=viewthread&tid=17763 |
否 | 升级12.0.44及以上版本 | 配置文件损坏 | 升级失败提示非直连DLAN6.2.0版本后不支持,The mode is "Indirectly connects to Internet" in Basics but DLAN6.2.0 not support it. Please modify it to "Directly connects to Internet" | http://tskb.sangfor.com/forum.php?mod=viewthread&tid=16022 |
否 | 9998端口占用 | 升级提示配置转换失败 | http://tskb.sangfor.com/forum.php?mod=viewthread&tid=8658 | |
否 | 升级12.0.17及以上版本 | 从AC标准版本12.0.17开始,取消了PDLAN和AC做VPN的功能导致 | 升级AC12.0.17报错,提示有virtual IP:There are virtual IP addresses for mobile users being assigned. Please remove them before trying again. | http://tskb.sangfor.com/forum.php?mod=viewthread&tid=14749 |
否 | 5.7升级6.0版本 | 升级版本报错:每个服务组不能超过6项,否则不允许升级 | https://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=51556 |