飞塔防火墙固件升级遇到的坑

现象
飞塔防火墙从6.4.x固件直接升级到7.0.15,出现无法启动的情况,具体现象为只有电源常亮,console无任何信息,也无法进系统

通过reset键重启后,concole出现乱码以及错误提示,部分提示内容如下

failed verification on /data/datafs.tar.gz
System Integrity check failed

原因
固件不可以直接升级到7.0.15,需要从7.0.14进行升级,任何低于7.0.14的版本直接升级7.0.15,都会出现这种情况

解决方法
使用备用固件启动系统,重新进行升级

在防火墙启动,console有输出时
1. 按任意键进入配置菜单(Please wait for OS to boot, or press any key to display configuration menu...)

2. 按B启动备用固件([B]: Boot with backup firmware and set as default.)

  • 如果console无输出,先通过reset键重启,等待console信息出现
  • 如果输出信息为乱码,通过按任意键和B盲操作,启动备用固件

来源:
https://community.fortinet.com/t5/FortiGate/Technical-Tip-Boot-failure-after-upgrading-to-v7-0-15/ta-p/313292

https://community.fortinet.com/t5/FortiGate/Technical-Tip-Boot-the-backup-firmware-and-config-via-console/ta-p/317013