信息安全 DCNS 实验六 产品升级实验.docVIP

第一部分 防火墙设备实验 第一部分 防火墙设备实验 实验六 产品升级实验 实验六 产品升级实验 PAGE 66 PAGE 66 PAGE 67 PAGE 67 实验六 产品升级实验 实验六 产品升级实验 一、实验目的 了解什么时候升级； 了解如何进行产品升级。 二、应用环境 防火墙系统核心具备升级及更新能力。以保证适合更加复杂的网络应用。厂商在制造出产品之后，会始终保持对产品内核的更新。获得正式授权的升级包后，按照规定方法进行升级，可获得产品的最优配置和最佳性能。但此步骤需谨慎进行，升级过程中不可断电。 三、实验设备 防火墙设备一台 Console线一条 交叉网络线一条 PC机一台 四、实验拓扑 五、实验要求 学会将现有产品版本进行备份、升级操作； 掌握特殊情况下恢复原有版本的办法。 六、实验步骤 (一) 查看当前设备版本 打开IE浏览器，使用admin用户登录，开启防火墙的安全管理界面，如下图所示： 注：本实验中对防火墙的LAN口地址使用默认配置，未作特殊更改。 在上图的“”显示中，我们看到，当前的设备版本为4.1.22.8VIP，在本实验中，将进行对此版本升级操作。并且掌握一些特殊情况下恢复旧版本的方法。 (二) 当前版本的备份与升级 为了防止升级过程中可能的不可预知问题造成的升级失败，在升级新版本之前，一定要进行旧版本的备份，以保证在特殊情况下可以至少恢复到旧的版本支持系统继续使用。 DCFW-1800系列防火墙的目前版本设计中，将旧版本的备份过程自动融合到版本升级中，即升级过程本身就是对旧文件的备份，当传输新版本到系统中后，旧版本自动变为备份版本，仍然保留在系统中，一旦新版本的运行出现问题，旧版本将立即被恢复以保证设备的正常运行。 打开“系统”-“产品更新”界面，如下： 右侧界面中，备份版本项为空，表明现在设备中只有一个版本运行，没有备份版本，点击右侧内核文件对应的“浏览”按钮，系统弹出如下菜单： 选择需要升级的版本文件，本实验中我们选择上面一个文件（此处文件可根据课堂环境进行选择），点击确定，系统将此文件路径列在系统内核对应的文本框中，点击确定，等待一段时间之后，系统弹出如下操作成功信息。 关闭此信息框，发现此时的产品更新界面已经更新到如下图所示，此时即表示文件已经正常传输到了系统中，但如果需要使用新版本，需要系统重启之后方可完成。 点击重启标签，在如下界面中点击“系统重启”，等待2－3分钟重新以admin身份登录后，我们发现系统的主界面已经更新到如下所示。 此时的版本已经更新为刚刚我们选定的版本。 注：在系统经历过一次更新之后，由于系统中已经获得了备份版本，如希望再次升级到另一新版本，需要在本实验的操作之前，将原有的备份版本删除，因DCFW-1800系列防火墙中可保留一个备份和一个当前使用版本。 (三) 特殊情况恢复备份版本操作 1. 方法一： 进入防火墙命令行界面， 输入如下命令： # osconfig restore Are you sure?(y/n): Restored, Press any key to reboot Wait while system rebooting... !!!!!! …… 重新登录系统即完成恢复操作。 此方法，假设原有系统版本文件为： 则恢复备份版本后，更新为： 2. 方法二： 此实例假设原有产品版本文件如下所示： 在防火墙的超级终端管理模式中，对系统重新启动过程，当超级终端出现第一组!!!!!时按o键，这样1800E/S将会恢复备份版本，如下所示： !！！（此时按o即可） Boot old! …… Login： 启动后，1800防火墙已经恢复到备份的版本，但此方法必须进入系统-产品更新-恢复备份版本，之后重新启动防火墙。如下所示： 完成重启之后，内核文件更新为： 注：方法二中如果不作上述操作，防火墙重新启动后仍是原来的版本。 3. 方法三： 当前为如下版本文件情况，点击恢复备份版本，确认后，系统提示操作成功。 界面更新为如下图所示： 此时重新启动系统，再次登录，得到： 恢复操作完成。 七、共同思考 在产品更新界面中，当“当前运行版本”、“下次启动版本”、“备份版本”三者呈现怎样的状态时，下次启动与当前运行版本是一致的稳定系统状态。 八、课后练习 分别使用本实验介绍的升级方式对防火墙的版本进行升级和备份的操作。 九、相关配置命令详解 ◆ osconfig list 描述 显示当前核心和备份核心版本。 语法 osconfig list 例子 # osconfig list Current OS Version: 2.2.0002 build at 16:58:55,2001,10.10 Backup OS Version: 2.2.0002 bui