set allowaccess {ping https ssh telnet http}
end
更改接口地址后,您可以通过基于web的管理器访问FortiGate设备并恢
复配置。
详细信息,参见FortiGate
设备管理员使用手册。
恢复为旧的FortiOS版本(例如,从FortiOSv3.0恢复到FortiOSv2.80版
本),从备份的配置文件中,不能恢复旧版本的配置。
FortiUSB 密钥
FortiUSB 密钥在备份配置文件或着安装新的固件镜像方面提供了较
高的灵活性与可操作性。
FortiUSB具有自动安装功能,可以系统重新启动过程中自动安装配置
文件与镜像文件。USB自动安装功能使用存储在FortiUSB密钥中的配
置文件与固件镜像,在系统重新启动时查找并确定是否需要安装这些
文件。如需要,FortiGate设备从FortiUSB中直接将配置文件与固件镜
像文件安装在系统中。
注意:FortiUSB需单独购买。FortiGate设备只支持Fortinet公司售出的
FortiUSB。
从FortiGate设备上插拔FortiUSB
使用以下步骤操作插拔FortiUSB,使 FortiGate设备能够识别FortiUSB。
按照操作从FortiGate设备移除FortiUSB,确保USB中存储的文件不被
损坏或非正常性丢失。
注意:如果安插了FortiUSB,FortiGate设备从闪存中启动。如果启动了
USB自动安装功能,设备将检查是否有不同的镜像或配置文件需要安
装。
正确安插FortiUSB密钥
1. 用CLI命令关闭FortiGate设备。
2. 显示以下信息后,将设备断电:
The system is halted
3. 将FortiUSB插入USB接口。
4. 将FortiGate设备接电,重新启动系统。
FortiUSB插入FortiGate设备中。
正确移除FortiUSB密钥
1. 用CLI命令关闭FortiGate设备。
2. 显示以下信息后,将设备断电:
The system is halted
3. 将FortiUSB拔出。
4. 将FortiGate设备接电,重新启动系统。
使用FortiUSB备份与恢复固件镜像
您可以使用FortiUSB密钥备份现运行的固件镜像或是恢复使用以前的
镜像。您也可以加密备份在您PC机或FortiUSB的配置文件。执行以上
操作时,确保FortiUSB已经插入到FortiGate设备的USB接口。请在拔
出FortiUSB密钥之前,确认FortiGate设备已经关闭。该操作是确定系
72 V. 3.0 MR1 FortiGate-60系列以及
FortiGate-100A设备安装手册
01-30001-0266-20060410