使用安全模式升級韌體

如果無法連線至 SonicOS 管理介面，可以在安全模式中重新啟動 SonicWall 安全設備。安全模式功能可以讓您利用簡化的管理介面，快速地從不確定的設定狀態復原，介面中包括可在裝置 | 設定 > 韌體與設定頁面取得的部分功能。

當在瀏覽器中存取安全模式介面時，會提示您輸入設備的維修金鑰。

• 如果執行 SonicOS 7.0.0，必須從 MySonicWall 取得維修金鑰。
• 從 SonicOS 7.1 起，如果防火牆未註冊，可以使用驗證代碼作為金鑰。驗證代碼可從設備底部的標籤，或從 SonicOS Web 管理介面中找到。為設備註冊後，會需要用到維修金鑰，該金鑰可從 MySonicWall 取得。

安全模式程序使用小型針孔中凹陷的重新開機按鈕，稱為安全模式按鈕：

• 在 NSsp 和 NSa 平台上，安全模式按鈕位於 X0 連接埠附近、裝置正面的電源按鈕上方。
• 在 TZ 平台上，此按鈕位在設備背面的電源接頭旁邊。

如要為設備取得維修金鑰

1. 在 https://www.mysonicwall.com 登入 MySonicWall 帳戶。
2. 導覽至產品管理>我的產品並在表格中找到防火牆。

3. 按一下設備的序號，即顯示含有「產品詳細資料」、「授權」、「韌體」和「雲端備份」的視窗框架。

4. 在產品詳細資料螢幕中，將滑鼠指標移到維修金鑰旁的眼睛圖示上方。金鑰的值會顯示在快顯視窗內，直到移動滑鼠為止。記下金鑰。

   

若要在 SonicWall 安全設備上使用安全模式升級韌體

1. 執行以下任一動作，將電腦直接連線設備：

   在 SonicWall NSsp 或 NSa 上，將電腦連線至裝置的 MGMT 連接埠，並且使用 192.168.1.0/24 子網路上的 IP 位址 (例如 192.168.1.20) 設定電腦。

   在 SonicWall TZ 上，將電腦連線至設備的 X0 連接埠，並且使用 192.168.168.0/24 子網路上的 IP 位址 (例如 192.168.168.20) 設定電腦。

2. 以例如拉直的迴紋針或牙籤等細長物體按住安全模式按鈕。在 TZ 上，將安全模式按鈕按住不放約 60 秒。在 NSsp 或 NSa 系列裝置上按下按鈕，但不需要持續按著。

   當設備以安全模式重新開機時，測試 (扳手) LED 燈號便會開始閃爍。

3. 執行以下任一動作，存取安全模式管理介面：

   • 在 SonicWall NSsp 或 NSa 上，將瀏覽器指向 http://192.168.1.254.
   • 在 SonicWall TZ 上，將瀏覽器指向 https://192.168.168.168。

4. 在維修金鑰提示視窗中，鍵入或貼上從 MySonicWall 取得的金鑰，再按一下驗證。如果設備執行的是 SonicOS7.1 而且尚未註冊，請使用設備的驗證代碼作為金鑰。

   

   即顯示出安全模式介面。

   

5. 按一下上傳映像，然後瀏覽到 SonicOS 韌體映像的儲存位置，選取該檔案，再按一下上傳。

6. 按一下可用的映像版本列中的啟動按鈕，選取以下任一選項：

   • 使用目前設定啟動可用映像

     使用此選項，以便用目前的組態設定重新啟動設備。

   • 使用出廠預設設定啟動可用的映像

     使用此選項，以便用原廠的預設組織設定重新啟動設備。組態設定會還原成為預設值，但記錄和本機備份維持不變。

   • 使用備份設定啟動可用的映像

     選擇此選項可用已儲存的備份組態設定重新啟動設備。可以選擇所要使用的備份。

   

7. 在確認對話方塊中，按一下啟動繼續。
8. 等待韌體安裝並接著啟動。

9. 在成功啟動韌體後，若未顯示登入螢幕，請將瀏覽器指向防火牆的 IP 位址。如果是以原廠預設設定開機，X0 介面的預設 IP 位址是 192.168.168.168。

   • 在 SonicWall NSsp 或 NSa 上，可以繼續從 MGMT 介面管理裝置：192.168.1.254。

   • 在所有 SonicWall 平台上，可以從 X0 介面或其他 LAN 介面管理設備，若有設定，也可以從 WAN 介面管理。

10. 輸入使用者名稱和密碼。

11. 升級後首次登入時必須更改預設密碼。建立滿足安全性要求的密碼。密碼應至少包含 1 個大寫字母、1 個小寫字母、1 個數字和 1 個特殊字元。例如 MyP@ssw0rd。

    

12. 執行以下步驟來變更密碼：

    1. 在舊密碼文字方塊中輸入提供的預設密碼。

    2. 在新密碼文字方塊中輸入新密碼。

    3. 在確認新密碼文字方塊中，再次輸入新密碼。

13. 按一下變更密碼。

    新 SonicOS 映像版本資訊將顯示在設定>狀態頁面上。

14. 若要從電腦實體連線介面以外的其他介面管理設備：

    1. 中斷電腦與設備的連線。

    2. 重新設定電腦以自動取得 IP 位址與 DNS 伺服器位址，或者將其重設為一般靜態值。

    3. 將電腦連線至網路或設備上所要的介面。

       如果設備是從預設 LAN (X0) 以外的任何介面受管理，而且用來管理設備的電腦設定為自動獲取 IP 位址和 DNS 伺服器，則必須在 SonicOS 中為該介面設定靜態或動態 DHCP 租用範圍。

    4. 將瀏覽器指向適當的設備 WAN 或 LAN IP 位址。