6600 安全模式使用嵌入式安全模式按钮, 它是 SonicWall 装置前面板靠近 USB 端口的一个小针孔在 SonicWall 安全设备使用安全模式升级固件的步骤如下 : 1 执行以下某个操作 : 在 SonicWall TZ 或 SOHO 无线设备, 将 X0 端口和 PC 连接并配置 I

Size: px

Start display at page:

Download "6600 安全模式使用嵌入式安全模式按钮, 它是 SonicWall 装置前面板靠近 USB 端口的一个小针孔在 SonicWall 安全设备使用安全模式升级固件的步骤如下 : 1 执行以下某个操作 : 在 SonicWall TZ 或 SOHO 无线设备, 将 X0 端口和 PC 连接并配置 I"

黄雷
5 years ago
Views:

1 创建系统备份和导出您的设置在开始更新过程之前, 请在您的 SonicWall 设备上创建系统备份在 Dell SonicWall NSA 和 SuperMassive 9000 系列设备上的备份功能保存了一份当前系统的状态固件和配置设置的副本, 包含所有已有设置以防在必要时恢复到之前的状态在 Dell SonicWall TZ 系列和 SOHO 无线系列设备上, 您可以使用目前固件版本或新上传固件版本在设备上创建一份当前配置设备的副本您还可以将设备的配置设置导出到本地管理站上的文件此文件作为配置设置的外部备份, 可以在有必要使用出厂默认设置重启固件时导入到其他设备或同一设备中如需在设备上保存系统备份和将配置导出到本地管理站上的文件中, 请执行以下步骤 : 1 在系统 > 设置页面上, 执行以下操作之一 : 在 SuperMassive 或 NSA 设备, 单击创建备份按钮 SonicOS 会截取当前系统状态固件和配置首选项的快照, 使其成为新系统备份固件镜像单击创建备份将覆盖现有的系统备份镜像 ( 如已存在 ) 固件管理表将显示系统备份条目在 TZ 或 SOHO W 设备上, 单击创建备份设置 SonicOS 将所有配置设置保存于设备上的一个小文件中此文件将覆盖任何以前的备份设置文件固件管理列表显示具有备份设置条目的当前固件注 : 在固件管理列表中, 系统备份和备份设置文件有对应的下载按钮然而, 下载的文件不能导入到其它设备, 也不能像其它固件一样上传使用导出设置按钮来保存配置设置并导入到其他设备 2 导出设置到本地文件, 单击导出设置, 然后在弹出的保存文件名的窗口单击导出使用当前配置升级固件如果 LAN 或 WAN 接口已配置用于管理访问, 您便可以在 SonicWall 安全设备上远程升级 SonicOS 固件在 Dell SonicWall NSA 或 SuperMassive 平台上, 您还可以直接连接到 MGMT 端口, 并在浏览器中输入该 IP 地址 ( 默认为以登录并进行升级如需上传固件到您的 SonicWall 设备并使用当前配置启动, 请执行以下步骤 : 1 从 MySonicWall 下载 SonicOS 固件镜像文件, 并将其保存到本地计算机的某位置 2 在浏览器中输入设备的 IP 地址, 然后以管理员身份登录 3 在系统 > 设置页面上, 单击上传新固件 4 转至保存 SonicOS 固件镜像文件的位置, 选择文件并单击上传在固件上传完成后, 将在固件管理表中显示 5 在系统 > 设置页面上, 单击已上传固件 - 新! 对应行上的启动图标 6 在确认对话框单击确定设备将重启, 然后显示登录页面 7 输入用户名和密码在系统 > 状态页面将显示您最新的 SonicOS 版本信息使用出厂默认设置升级固件如需上传固件到您的 SonicWall 设备并使用默认配置启动, 请执行以下步骤 : 1 从 MySonicWall 下载 SonicOS 固件镜像文件, 并将其保存到本地计算机的某位置 2 在浏览器中输入设备的 IP 地址, 然后以管理员身份登录 3 在系统 > 设置页面上, 执行以下操作之一 : 在 SuperMassive 或 NSA 设备, 单击创建备份按钮在 TZ 或 SOHO W 设备上, 单击创建备份设置等待备份完成 4 单击上传新固件 5 转至保存 SonicOS 固件镜像文件的位置, 选择文件并单击上传 6 在系统 > 设置页面上, 单击具有出厂默认设置的已上传固件 - 新! 对应行上的启动图标 7 在确认对话框单击确定设备重启并显示启动安装向导或 SonicOS 管理接口的登录页面注 :X0 (LAN) 接口的 IP 地址恢复为默认值您可以通过连接到 X0 并在浏览器中输入来登录 SonicOS 在 SonicWall NSA 或 SuperMassive 平台上, 您还可以通过连接到 MGMT 端口并在浏览器中输入来登录 8 输入默认的用户名和密码 (admin/password) 访问 SonicOS 管理界面使用安全模式升级固件如果无法连接到 SonicOS 管理界面, 您可以在安全模式下重启 SonicWall 安全设备安全模式功能允许使用简化的管理界面快速从不稳定配置状态恢复, 此简化管理界面包含的设置与系统 > 设置页面上可用的设置相同主题 : 在多数平台上使用安全模式在 SuperMassive 9800 上使用安全模式在多数平台上使用安全模式以下平台支持安全模式的实施 : SuperMassive NSA TZ SOHO TZ300/TZ300W SOHO W TZ400/TZ400W TZ500/TZ500W 5600 TZ600

2 6600 安全模式使用嵌入式安全模式按钮, 它是 SonicWall 装置前面板靠近 USB 端口的一个小针孔在 SonicWall 安全设备使用安全模式升级固件的步骤如下 : 1 执行以下某个操作 : 在 SonicWall TZ 或 SOHO 无线设备, 将 X0 端口和 PC 连接并配置 IP 地址为 /24 子网, 如在 SonicWall NSA 或 SuperMassive 设备, 将 MGMT 端口和 PC 连接并配置 IP 地址为 /24 子网, 如使用尖细的物体 ( 如拉直的回形针或牙签 ) 长按安全设备上的安全模式按钮 20 秒以上当设备重启进入安全模式时, 测试灯开始闪烁 3 请执行以下其中一个操作来访问安全模式管理界面 : 在 SonicWall TZ 或 SOHO 无线设备的浏览器中输入在 SonicWall NSA 或 SuperMassive 设备的浏览器中输入 4 单击上传新固件, 然后转至保存 SonicOS 固件镜像的位置, 选择文件并单击上传 5 在以下一行中选择启动图标 : 已上传固件 - 新! 通过此选项可使用当前配置设置重启设备具有出厂默认设置的已上传固件 - 新! 使用该选项以默认出厂设置重启设备 6 在确认对话框中, 单击 OK( 确定 ) 继续 7 成功启动固件后, 将显示登录页面如果使用出厂默认设置启动, 请输入默认的用户名和密码 (admin/password) 访问 SonicOS 管理界面在 SonicWall NSA 或 SuperMassive 设备, 您可以继续使用的 MGMT 接口管理设备在所有的 SonicWall 平台上, 您可以从 X0 接口或其它 LAN 或 WAN 接口 ( 如已配置 ) 来管理设备 X0 接口的默认 IP 地址是通过非网线连接的接口来管理设备 : a 将设备和 PC 断开 b 重新配置 PC 以自动获取 IP 地址和 DNS 服务器地址或将其重置为正常静态值 c 将 PC 与您的网络或与设备上需要的接口连接 d 在浏览器中输入设备的正确 WAN 或 LAN IP 地址在 SuperMassive 9800 上使用安全模式 SuperMassive 9800 支持安全模式的实施可以在安全模式接口中查看 ChassisOS 和 FailSafe 版本如需使用安全模式升级 SuperMassive 9800 上的固件, 请执行以下步骤 : 1 登录设备并转至 Network > Interfaces( 网络 > 接口 ) 页面 2 在 Network Settings( 网络设置 ) 表中, 单击 MGMT 接口的配置图标将显示 Edit Interface MGMT( 编辑界面 - MGMT) 对话框 3 对于 Chassis Management(Chassis 管理 ), 选中以下复选框 : HTTP Ping SSH 4 单击 OK ( 确定 ) 5 在浏览器中输入 Chassis IP 地址, 例如使用 HA 对中主设备的 Chassis IP 地址 ) 此时将显示 SonicOS 安全模式页面

3 6 单击上传新固件, 然后转至保存 SonicOS 固件镜像的位置, 选择文件并单击上传 7 在以下一行中选择启动图标 : Uploaded Firmware New!( 已上传固件 - 新!) 通过此选项可使用当前配置设置重启设备 Uploaded Firmware with Factory Default Settings New!( 具有出厂默认设置的已上传固件新!) 使用该选项以默认出厂设置重启设备 8 在确认对话框中, 单击 OK( 确定 ) 继续 9 成功启动固件后, 将显示登录页面在浏览器中输入设备的 IP 地址 ( 而不是 Chassis IP 地址 ) 并登录, 如果使用出厂默认设置启动, 请使用默认 IP 地址如果使用出厂默认设置启动, 请输入默认的用户名和密码 (admin/password) 访问 SonicOS 管理界面 10 转至 Network > Interfaces( 网络 > 接口 ) 页面 11 在 Network Settings( 网络设置 ) 表中, 单击 MGMT 接口的编辑图标 12 对于 Chassis Management(Chassis 管理 ), 请清除以下复选框 : HTTP Ping SSH 将禁用安全模式功能, 并保护您的设备免受未经授权的访问 13 单击 OK ( 确定 ) 关于升级和 VPN 隧道针对 VPN 隧道接口的重大设计更改将在 SonicOS SonicOS 和 SonicOS 中实现 SonicOS 和更早版本支持用于静态和动态 ( 高级 ) 路由的未编号隧道接口, 而 SonicOS 仅支持编号的隧道接口, 包括高级路由从早期发布的版本升级或导入设置到 SonicOS 将需要手动配置隧道接口 SonicOS 在所有平台上支持未编号隧道接口和编号隧道接口全面支持从所有早期发布的版本进行升级未编号 TI 通过创建策略类型隧道接口的 VPN 策略来配置, 并且只能与静态路由一起使用通过在网络 > 接口页面添加 VPN 隧道接口来配置编号 TI 且能以静态或动态路由使用 SonicOS 通过在未编号隧道接口上添加动态路由 (RIP OSPF) 支持, 扩展了的功能创建策略类型隧道接口的 VPN 策略时, 使用高级选项卡上的允许高级路由选项来启用动态路由如需详细信息, 请参阅 SonicOS 6.2 管理指南 SonicOS 中的隧道接口支持的概要 : 固件版本隧道接口支持 SonicOS 5.8.1/5.8.4 支持所有平台的未编号 TI 仅支持 TZ 105/200/205/210 系列和 NSA 2400MX 上的未编号 TI TZ 100 系列不支持通过未编号 TI 的

SonicOS 5.9 任何动态路由 ( 无高级路由 ) 除了所有其他平台 (TZ 215 系列 NSA E 级 NSA) 上的未编号 TI 之外, 还支持编号 TI SonicOS 6.1 支持所有平台的未编号 TI SonicOS 6.2 至 6.2.2.2 和 6.2.3.1 支持所有平台的未编号 TI SonicOS 6.2.4 支持所有平台的编号 TI SonicOS 6.2.5 支持所有平台的未编号和编号 TI 只有编号的隧道接口支持动态路由 SonicOS 6.

2.5.1 或更高版本在运行 6.2.4.2 或更高版本的防火墙上, 更改用以终止 VPN 隧道的接口上的 MTU, 导致编号隧道接口 MTU 更改建议管理员检查两个 VPN 对端终点的 MTU 设置, 以确保值匹配, 以便 OSPF 建立邻居邻接如需 OSPF 和隧道接口的更多信息, 请参阅知识库文章 SW10735, 网址为 :https://support.sonicwall.

4 SonicOS 5.9 任何动态路由 ( 无高级路由 ) 除了所有其他平台 (TZ 215 系列 NSA E 级 NSA) 上的未编号 TI 之外, 还支持编号 TI SonicOS 6.1 支持所有平台的未编号 TI SonicOS 6.2 至和支持所有平台的未编号 TI SonicOS 支持所有平台的编号 TI SonicOS 支持所有平台的未编号和编号 TI 只有编号的隧道接口支持动态路由 SonicOS 支持所有平台的未编号和编号 TI 未编号 TI 和编号 TI 都支持动态和静态路由对于编号隧道接口,SonicOS 和中的更改可以导致 OSPF MTU ( 传输单元上限 ) 的不匹配, 具体情况如下 : 当防火墙从之前版本升级为或更高版本后, 隧道的加密方式从非 AES 更改为 AES 使用 AES 加密的隧道存在于两个运行之前版本的防火墙之间, 但仅有一个防火墙升级为或更高版本在运行或更高版本的防火墙上, 更改用以终止 VPN 隧道的接口上的 MTU, 导致编号隧道接口 MTU 更改建议管理员检查两个 VPN 对端终点的 MTU 设置, 以确保值匹配, 以便 OSPF 建立邻居邻接如需 OSPF 和隧道接口的更多信息, 请参阅知识库文章 SW10735, 网址为 : 导入配置设置当您用新设备替代旧设备时, 可以将配置设定从一台设备导入到另一台设备, 这将节约您大量时间当您有多台相似配置设定的设备时, 此功能也会很有用以下运行 SonicOS 或 6.2 的 SonicWall 设备通常支持将配置设定或偏好设置 ( prefs ) 导入运行 SonicOS 6.2 的 SonicWall 网络安全设备中 : SuperMassive 9600/9400/9200 (Gen 6) NSA 6600/5600/4600/3600/2600 (Gen 6) TZ600, TZ500/TZ500 W, TZ400/TZ400 W, TZ300/TZ300 W, SOHO/SOHO W (Gen 6) NSA E8510/E8500/E7500/E6500/E5500 (Gen 5) NSA 5000/4500/3500/2400, NSA 250M/250MW, NSA 220/220W (Gen 5) TZ 215/210/205/200/105/100 Series (Gen 5) 重要提示 : 如需 SonicOS 和中的 VPN 通道接口的设计更改的信息, 请参见关于升级和 VPN 通道支持从运行 SonicOS x 的以下设备将配置设置导入运行 SonicOS x 的 SuperMassive 9800: SuperMassive 9600/9400/9200 NSA 6600/5600/4600/3600/2600 注 :SuperMassive 9800 设备仅支持 SonicOS x 或 x 版本导入设置 ( 其他版本不支持 ) 如需导出设置, 请转至 SonicOS 系统 > 设置页面并单击导出设置按钮您可以通过单击该页面上的导入设置按钮, 将设置导入到另一台设备如下部分的表格提供了关于哪些固件版本或平台支持将配置设置导入到其它型号且固件版本为或 6.2 的详细信息参见以下章节 : SonicOS 版本支持配置设置导入平台配置导入支持表格 SonicOS 版本支持配置设置导入如下的表格说明了当配置设置从一台设备导入到另一台设备时,SonicOS 所支持的源和目标版本平台配置导入支持表格如下的表格显示了哪些 SonicWall 防火墙配置可以导入正在运行 SonicOS 6.2 的 SonicWall Gen 6 的平台源防火墙列在左列, 目标防火墙列在上方这些表格的说明如下 : 参见以下章节 : TZ/SOHO 无线配置导入支持 NSA/SuperMassive 配置导入支持

5 TZ/SOHO 无线配置导入支持 NSA/SuperMassive 配置导入支持

6 SonicWall 支持购买了拥有有效支持维护合同的 SonicWall 产品的客户和试用版本的客户都可以获得技术支持支持门户提供了各种自助工具, 使您可以快速并独立地解决问题, 一年 365 天, 一天 24 小时不间断如需访问支持门户, 请访问支持门户使您能够 : 查看知识库文章和技术文档下载软件查看视频教程与用户论坛中的同行和专家合作获得许可帮助访问 MySonicWall 了解 SonicWall 的专业服务注册培训和认证如需联系 SonicWall 支持, 请访问 SonicWall SonicOS 6.2 升级指南 2017 年 5 月本升级指南提供将 SonicWALL 网络安全设备从 SonicOS 6.1 固件或 SonicOS 6.2 的旧版本升级到 SonicOS 6.2 最新版本的说明注 : 本文档可能包含在某些国家或地区未发布的平台 / 版本的说明该指南也提供了将配置从运行 SonicOS 或 6.2 设备导入到运行 SonicOS 6.2 设备的信息详见导入配置设置获取更多关于平台和固件版本支持的详细信息主题 : 获取最新 SonicOS 固件创建系统备份和导出您的设置使用当前配置升级固件使用出厂默认设置升级固件使用安全模式升级固件关于升级和 VPN 隧道导入配置设置小心 : 在 SuperMassive 9800 上安装 SonicOS 或更高版本之前, 您可能需要更新 Chassis OS 和 FailSafe 版本您可以查看安全模式中的这些版本请参见所需版本的 SonicOS x 版本说明如果这些版本已过期, 在升级 SuperMassive 9800 设备之前, 请联系 SonicWall 技术支持注 : 从 SonicOS 开始, 除了从 SonicOS 开始更新的默认 SonicWall DPI-SSL CA 证书外, 所有 SonicOS 默认证书都更新为 2048 位 / SHA-256 加密将设备升级到或更高版本后, 执行以下一项或两项操作, 将旧的 1024 位证书替换为新的证书 : 转至系统 > 管理页面, 向下滚动到 Web 管理设置, 然后单击重新生成证书按钮此操作将重新生成自签名 HTTPS 管理证书转至系统 > 设置页面, 单击导出设置以保存配置设置的副本, 然后单击具有默认出厂设置的当前固件的启动图标将生成所有的默认许可证重启后, 点击导入设置按钮来导入您的设置并恢复到先前的配置获取最新 SonicOS 固件获取 SonicWall 安全设备的新 SonicOS 固件镜像文件的步骤如下 : 1 在管理计算机的浏览器中, 访问以登录您的 MySonicWall 帐户 2 在 MySonicWall 网站, 单击左侧导航窗格中的下载以显示下载中心界面 3 在软件类型下拉列表中选择您的产品以显示可用的固件版本 4 如需下载固件到您的计算机, 请单击您需要的固件版本的链接您可以通过相同方式下载版本说明及其他相关文件

一登录 crm Mobile 系统 : 输入 ShijiCare 用户名和密码, 登录系统, 如图所示 : 第 2 页共 32 页

一登录 crm Mobile 系统 : 输入 ShijiCare 用户名和密码, 登录系统, 如图所示 : 第 2 页共 32 页第 1 页共 32 页 crm Mobile V1.0 for IOS 用户手册一登录 crm Mobile 系统 : 输入 ShijiCare 用户名和密码, 登录系统, 如图所示 : 第 2 页共 32 页二 crm Mobile 界面介绍 : 第 3 页共 32 页三新建 (New) 功能使用说明 1 选择产品第 4 页共 32 页 2 填写问题的简要描述和详细描述第 5 页共