User Manual and Operating Guide

·使用命令execute backup config备份FortiGate设备系统配置

·使用命令execute backupipsuserdefsig备份FortiGate设备系统配置

·备份网页内容与邮件过滤列表

详细信息，参见

FortiGate管理员指南。

恢复为旧的FortiOS版本（例如，从FortiOSv3.0恢复到FortiOSv2.80

版本），从备份的配置文件中，不能恢复旧版本的配置。

注意：安装固件替代您现行的防病毒与攻击定义。安装您的固件后，

确保防病毒与攻击定义已经更新。您也可以使用CLI命令execute

update-now进行防病毒与攻击定义的更新。

详细信息，参见

FortiGate管理员指南

。

注意：执行以下步骤，您须登录使用管理员帐户，或拥有系统配置读

写权限的管理员帐户。

执行以下操作，您须配备一台FortiGate设备可以连接到的TFTP服务

器。

使用CLI恢复为旧的固件版本

1.确定TFTP服务器已运行。

2.拷贝固件镜像文件到TFTP服务器的根目录。

3.登录到CLI。

4.确定FortiGate设备能够连接到TFTP服务器。

您可以使用以下步骤ping FortiGate设备是否连接到TFTP服务器。

例如，如果TFTP服务器的IP地址是192.168.1.168，那么执行以下命令：

execute ping 192.168.1.168

5.输入以下命令将固件镜像从TFTP服务器拷贝到FortiGate设备：

execute restore image <name_str> <tftp_ip4>

<name_str>输入固件镜像名称，<tftp_ip>输入TFTP服务器的IP地址。

例如：如果固件镜像文件名称是

FGT_3000-v3.0-build183-FORTINET.out，TFTP服务器的IP地址是

192.168.1.168，那么输入：

execute restore image FGT_3000-v3.0-build183-FORTINET.out

192.168.1.168

FortiGate设备出现提示信息：

This operation will replace the current firmware version!

Do you want to continue? (y/n)

6.键入y

FortiGate设备上传固件镜像文件。文件上传之后，类似以下的提示信

息显示：

Get image from tftp server OK.

Check image OK.

This operation will downgrade the current firmware version!

Do you want to continue? (y/n)

7.键入y