Potencialmente disruptivo. Utiliza uma janela de manutenção, confirma os passos de rollback e evita executar sem revisão em produção.
FortiGate · FortiOS · FortiOS 7.2.6 · 7.2.8 · 7.2.10 · 7.4.8 · 7.6.6 · 7.6.8
Quando utilizar este conteúdo
Utiliza este workflow quando FortiGate está acessível ou parcialmente operacional, mas o serviço ou tráfego esperado não se comporta corretamente.
Incidente e resultado confirmado
Recuperação validada em laboratório na FortiGate 40F. O equipamento tinha FortiOS 7.2.6 build 1575. Após uma tentativa de atualização direta para 7.6.8 build 3744, surgiram erros de inicialização de configuração e deixou de existir conectividade LAN esperada.
A recuperação foi feita pela consola série, arrancando a partição de firmware de backup funcional. Depois de recuperar a configuração e o acesso à GUI, o equipamento foi atualizado para 7.6.8 através das versões intermédias recomendadas.
Limite da evidência: a atualização direta antecedeu o problema, mas os registos disponíveis não provam que ignorar o caminho de atualização foi a causa única do erro.
1. Sintomas
Initialize config error 44010
duplicated action=find-dup
The config file may contain errors...
O gateway LAN deixou de responder a ARP/ping e o DHCP deixou de funcionar como esperado. Evitou-se uma reposição de fábrica.
2. Acesso à consola série
No laboratório foi utilizado um cabo série RJ45–DB9, ligado a um computador com porta COM1 física, e o PuTTY com os parâmetros:
| Opção | Valor |
|---|---|
| Connection type | Serial |
| Serial line | COM1 (ou porta efetiva) |
| Speed | 9600 |
| Data bits | 8 |
| Parity | None |
| Stop bits | 1 |
| Flow control | None |
Validar estes parâmetros de acordo com o modelo concreto.
3. Recuperar a partição anterior
Durante o arranque, interromper quando surgir o pedido para abrir o menu de configuração. Foram apresentadas as opções:
[B]: Boot with backup firmware and set as default.
[F]: Format boot device.
Selecionar B, depois de confirmar que a imagem de backup é a versão funcional pretendida. Não selecionar F: a formatação pode destruir dados recuperáveis.
O equipamento arrancou novamente em FortiOS 7.2.6, com acesso à LAN e configuração anteriores.
4. Verificações após recuperação
get system status
diagnose sys flash list
diagnose debug config-error-log read
A listagem de flash confirmou a versão antiga ativa e a nova imagem noutra partição. Depois da recuperação, o registo de erros de configuração estava vazio; isso não invalida os erros anteriormente observados na consola.
Guardar um backup completo da configuração e validar interfaces, VLANs, DHCP, rotas e VPNs.
5. Caminho de atualização utilizado
O caminho validado no Fortinet Upgrade Path Tool para este equipamento foi:
| Etapa | FortiOS | Build |
|---|---|---|
| Inicial | 7.2.6 | 1575 |
| 1 | 7.2.8 | 1639 |
| 2 | 7.2.10 | 1706 |
| 3 | 7.4.8 | 2795 |
| 4 | 7.6.6 | 3652 |
| Final | 7.6.8 | 3744 |
Não reutilizar esta sequência noutros modelos sem confirmar o caminho oficial atualizado. Validar cada versão, efetuar backup, consultar release notes e testar os serviços após cada reinício.
6. Resultado e prevenção
A atualização faseada foi concluída com sucesso e o equipamento ficou operacional em FortiOS 7.6.8. Antes de futuros upgrades, preparar backups, acesso por consola, validação das versões intermédias e plano de recuperação.
Se a partição de backup não arrancar, seguir um procedimento de recuperação aprovado com imagem oficial e, se necessário, TFTP. A instalação limpa pode apagar a configuração. Nunca formatar sem backup e decisão explícita.
Este artigo ajudou-te a resolver o problema?
Cada conta pode votar uma vez por artigo. Podes alterar o voto sem aumentar a contagem total.
0 reports de utilizadores