本帖最后由 adds 于 2020-4-22 20:41 编辑
需求:AF安全库、URL库过期,对设备进行序列号的授权更新。
一、序列号更新 1、登录AF控制台,序列号更新前。 路径:【系统】--【系统配置】--【通用配置】--【序列号】
2、更新后。
二、设备升级 1、升级前版本 AF 8.0.6
2、升级 a.使用Sangfor Firmware Update.exe客户端进行升级。
点击“连接”一步步升级即可。 3、升级后版本 AF 8.0.17
三、升级客户端无法连接设备 1、现象 AF设备的IP地址可以ping通,但51111端口不通。
2、配置直通没有发现拦截日志 路径:【系统】--【排障】--【数据包拦截日志与直通】
3、配置黑白名单 路径:【策略】--【黑白名单】
4、开启管理区域的SSH服务。 路径:【网络】--【接口/区域】--【区域】
原因:ssh和51111绑定了,需要开启ssh才能登陆进51111。目前所有连到公网服务器的AF都有做相关的限制,具体的原因是为了减少AF的暴露风险。
四、AF升级时间 1、根据设备性能而定,AF-1000-A400升级时间大概30分钟左右。
五、升级报错 1、升级升级
2、解决 a.取消接口下的“与IPSec VPN出口线路匹配”。
b.删除VPN内网设置下的接口
c.禁用VPN服务
|