FortiAuthenticator : Firmware downgrade 방법

FortiAuthenticator의 펌웨어를 이전 버전으로 다운그레이드 하는 방법에 대한 설명이다.

FortiAuthenticator를 다운그레이드하여 이전 버전으로 복구하는 유일한 방법은 이전 버전에서 백업 받은 config를 이전 버전 펌웨어에 복구하는 것이다.

VM버전의 경우 추가적으로 스냅샷(snapshot)을 이용하는 방법이 있다.

 

Hardware FortiAuthenticator 다운그레이드

TFTP를 통해 기존 펌웨어를 포맷하고, 원하는 펌웨어 버전을 설치하고 이전 버전에서 백업받은 config를 복원하는 것이다. TFTP를 이용하는 방법은 FortiGate의 방식과 비슷하다.

 

 

VM FortiAuthenticator 다운그레이드

VM인 경우 스냅샷을 이용하여 이전으로 되돌리는 방법과 이전 펌웨어의 새 VM에 이전 버전에서 백업 받은 config를 복원하는 2가지 방법이 있다.

config backup에는 관련된 모든 라이선스가 포함되며, 이전 VM과 동일한 serial number, IP 주소, 라우팅 등이 포함된다. 새 VM은 이전 버전과 동일한 인터페이스 수가 할당 되어야 하며, 해당 인터페이스가 동일한 네트워크와 연결되어야 한다.

 

FortiAuthenticator를 업그레이드할 경우에는 현재 버전의  config를 백업 받는 것이 매우 중요하다. 업그레이드 후 문제가 발생할 경우 이전 버전으로 원복에 대비해야 한다.