Formateo y carga de nuevo Firmware mediante TFTP

 Un servidor TFTP (3cDaemon)

http://www.firewall.cx/downloads/ftp-tftp-servers-a-clients/16-1-3cdaemon-server-a-
client.html
 La imagen a cargar para la actualización, que tiene que ser para el módelo del FG a utilizar.
 Cable de consola
 Un patch cord UTP recto o cruzado
 Un software terminal como TeraTerm o Hyper Terminal
http://logmett.com/index.php?/download/tera-term-483-freeware.html

Primer paso:

Conectarnos al FortiGate a través del cable de consola.

Los parámetros de configuración del puerto de consola del FortiGate son: 9600,8,n,1

Segundo paso:

En este ejemplo asumimos que nuestro equipo ya está funcionando, así que lo reiniciamos,
verificamos en nuestra consola, cuando el equipo comienza a reiniciarse, nos mostrará los
siguientes parámetros; durante este proceso nos da opción a presionar cualquier tecla y poder
accesar a un menú de configuración, esta opción se ha resaltado con color amarillo.

Reading boot image 1319595 bytes.

FGT50B (11:04-02.28.2007)
Ver:04000007
Serial number:FGT50B3G07502611
RAM activation
Total RAM: 256MB
Enabling cache...Done.
Scanning PCI bus...Done.
Allocating PCI resources...Done.
Enabling PCI resources...Done.
Zeroing IRQ settings...Done.
Verifying PIRQ tables...Done.
Enabling Interrupts...Done.
Boot up, boot device capacity: 64MB.
Press any key to display configuration menu
......
Se aclara que este procedimiento se debe hacer en un corto tiempo, sino el equipo se reinicia
completamente

Al haber presionado la tecla se nos mostrará el siguiente menú.

Press any key to display configuration menu...

...
[G]: Get firmware image from TFTP server.
[F]: Format boot device.
[I]: Configuration and information.
[Q]: Quit menu and continue to boot with default firmware.
[H]: Display this list of options.

Enter Selection [ ]:

Enter G,F,I,Q,or H:

Please connect TFTP server to Ethernet port "3".

Nos aparecen cinco opciones, que en su momento se explicarán; el que nos interesa en esta guía
es la opción [ G ]
Escribimos la letra G entre los corchetes.

Tercer paso:

Habilitamos nuestro server TFTP, en el cual tenemos alojado la imagen que se le cargará a nuestro
FortiGate, conectarlo en el puerto donde se nos indica, que en este caso es el puerto 3 de la
interface Internal. (Depende del modelo del Fortigate)
Como ya anteriormente habíamos seleccionado la opción G, la cual nos muestra las siguientes
opciones.

 Enter TFTP server address [192.168.1.168]:

 Enter local address [192.168.1.188]:
 Enter firmware image file name [image.out]:

Primera opción: nos pide digitar la Ip de nuestro servidor TFTP

Segunda Opción: nos pide digitar la Ip del equipo Fortigate, en esta opción le podemos colocar
cualquier Ip del mismo rango de nuestro server TFTP.

Tercera opción: colocamos el nombre de la imagen con extensión .out, el nombre tiene que
coincidir con el nombre de la imagen que está alojada en nuestro server.

Hecho todo esto presionamos entre, si todo está bien aparecerán unos signos de numeral que
indica que se está cargando la imagen y demás información.

Cuando se haya terminado la transferencia de la imagen nos hace la siguiente pregunta si

deseamos guardar la imagen como default firmware que o correr la imagen sin guardarla, ver
cuadro siguiente:
 1. Default firmware: Al seleccionar esta opción, el FortiGate la guardara e inicializará con esta
nueva imagen, dejando la imagen antigua en la memoria flsh secundaria.
2. Run image without saving: Al seleccionar esta opción el FortiGate inicializará con esta
imagen, pero al apagarlo o rebootear el equipo entrara con la imagen antigua.

Enter TFTP server address [192.168.1.168]: 192.168.10.40

Enter local address [192.168.1.188]: 192.168.10.100
Enter firmware image file name [image.out]: FGT_50B-v400-build0178-FORTINET.out
MAC:00090F7217DE
################

Total 17529716 bytes data downloaded.

Verifying the integrity of the firmware image.

Total 28288kB unzipped.

Save as Default firmware/Run image without saving:[D/R]?

En este caso la guardamos con la primera opción D. presionamos enter y esperamos que el
FortiGate se reinicie.

Save as Default firmware/Run image without saving:[D/R] d

Programming the boot device now.
...........................
Reading boot image 1319922 bytes.
Initializing firewall...
System is started.

FGT50B3G07502611 login:

NOTA: Si la imagen no esta corrupta nos mostrará la opción de login, de lo contrario aparecerá un
mensaje de error