| 本帖最后由 adds 于 2020-4-22 20:41 编辑 
 需求:AF安全库、URL库过期,对设备进行序列号的授权更新。
 
 
 
    一、序列号更新    1、登录AF控制台,序列号更新前。    路径:【系统】--【系统配置】--【通用配置】--【序列号】 
    2、更新后。 
    二、设备升级    1、升级前版本    AF 8.0.6 
     2、升级     a.使用Sangfor Firmware Update.exe客户端进行升级。 
     点击“连接”一步步升级即可。          3、升级后版本     AF 8.0.17 
     三、升级客户端无法连接设备     1、现象     AF设备的IP地址可以ping通,但51111端口不通。 
     2、配置直通没有发现拦截日志     路径:【系统】--【排障】--【数据包拦截日志与直通】 
    3、配置黑白名单    路径:【策略】--【黑白名单】 
    4、开启管理区域的SSH服务。    路径:【网络】--【接口/区域】--【区域】 
    原因:ssh和51111绑定了,需要开启ssh才能登陆进51111。目前所有连到公网服务器的AF都有做相关的限制,具体的原因是为了减少AF的暴露风险。 
    四、AF升级时间    1、根据设备性能而定,AF-1000-A400升级时间大概30分钟左右。 
    五、升级报错    1、升级升级 
     2、解决     a.取消接口下的“与IPSec VPN出口线路匹配”。 
     b.删除VPN内网设置下的接口 
     c.禁用VPN服务 
 |