今天小編要分享一個很實用的網站，這是Fortinet原廠所提供的韌體更新建議步驟，透過官方的建議更新步驟，就可以避免因韌體更新而導致設定異常的坑摟!

網站位置(先收入口袋名單再說吧)：
https://docs.fortinet.com/upgrade-tool
該網站無須登入官方帳號即可查詢。

[1]、進入網頁後，先選定防火牆設備型號，下圖範例選的是FortiGate-60E。

[2]、接著選擇防火牆目前的韌體版本，下圖範例選的是5.4.0版本。

[3]、接著選擇想要更新的韌體版本，下圖範例選的是6.2.3版本。

[4]、接著點選「GO」按鈕

[5]、稍後一下畫面就會出現韌體更新的建議順序瞜。

加碼補給：
看到上頭的建議相信很多人有點傻眼，每更新一次就得重開機防火牆一次，這也意味著整個網路會因韌體更新而斷線好幾次，當遇上重要網路節點設備時，這樣做不僅壓力大風險也很高，因此小編在此給有相同設備的人一個建議。

(1)、將備用設備的「韌體」與「設定檔」與線上運作中的設備同步成一致。

(2)、接著將備用機依據官方建議的步驟更新至期望的韌體版本。

(3)、將更新好的設定檔案備份下來，且與韌體存放至USB隨身碟裡。

(4)、將線上正在運作的設備透過USB來進行「韌體」及「設定檔」更新

透過以上的步驟，線上的設備只需要重新開機一次即可，是不是省事許多呢?
不過這個方法前提是要有相同型號的設備，沒有的話?…..趕快跟廠商借一台吧!^^

Fortinet 透過USB更新的方法可以參考小編的另一篇文章：
https://ailog.tw/lifelog/2019/08/13/fortigate-usb-update/