Cómo solucionar el error de carga de imagen de firmware a través de TFTP en FortiGate

Este artículo aborda errores comunes que pueden surgir al cargar una imagen de firmware en un FortiGate a través de un servidor TFTP, específicamente los mensajes ‘Wrong image for this model’ y ‘invalid compressed format (err=2)’. Estos problemas son críticos, ya que pueden impedir la correcta actualización del dispositivo, afectando la seguridad y el rendimiento. A continuación, se presentarán los pasos para diagnosticar y resolver estos errores.

Descripción del problema

Al intentar cargar una nueva imagen de firmware en un dispositivo FortiGate utilizando TFTP, pueden aparecer errores relacionados con la integridad y compatibilidad del archivo. Es esencial asegurarse de que se esté usando la imagen correcta y que no esté dañada para garantizar una operación óptima del dispositivo.

Alcance

Este artículo es aplicable a dispositivos FortiGate que utilizan el protocolo TFTP para la carga de firmware.

Diagnóstico paso a paso

Durante el proceso de carga del firmware, pueden aparecer los siguientes mensajes en la consola:

[C]:  Configure TFTP parameters.

[R]:  Review TFTP parameters.

[T]:  Initiate TFTP firmware transfer.

[F]:  Format boot device.

[B]:  Boot with backup firmware and set as default.

[I]:  System configuration and information.

[Q]:  Quit menu and continue to boot.

[H]:  Display this list of options.

A continuación, se presentan los errores más comunes que pueden mostrarse:

1. 'Wrong image for this model.'

   Este error indica que la imagen del firmware no corresponde al modelo de FortiGate. Es fundamental verificar que la imagen sea la correcta y, en caso de que lo sea, comprobar si ha sufrido corrupción durante la descarga.

2. 'invalid compressed format (err=2)'

   Este mensaje indica que la imagen es inválida y ha sido corrompida.

Solución recomendada

Para solucionar estos problemas, sigue los pasos a continuación:

1. Verifica que la imagen descargada corresponda con el modelo de FortiGate en https://support.fortinet.com.
2. Si la imagen es correcta, verifica el checksum MD5 o SHA-512 de la misma. Para encontrar la suma de verificación, consulta Cómo encontrar checksums de imágenes de firmware. Para verificar el checksum, consulta Cómo verificar la suma de verificación de firmware descargado.
3. Si el checksum coincide, revisa el cable entre el FortiGate y el servidor TFTP. Debe usarse un cable cruzado de categoría 5 o superior; prueba reemplazándolo si es necesario.
4. Asegúrate de que ningún firewall o antivirus en el servidor TFTP esté bloqueando la transferencia, ya que esto también puede causar problemas durante el proceso de carga del firmware.
5. Si los pasos anteriores no resuelven el problema, formatea el disco antes de intentar transferir la imagen de firmware nuevamente.

Comandos CLI utilizados

A continuación, se muestra un resumen de los comandos que puedes usar en la consola durante el proceso de TFTP:

[C]:  Configure TFTP parameters.
[R]:  Review TFTP parameters.
[T]:  Initiate TFTP firmware transfer.
[F]:  Format boot device.
[B]:  Boot with backup firmware and set as default.
[I]:  System configuration and information.
[Q]:  Quit menu and continue to boot.
[H]:  Display this list of options.
                

Buenas prácticas y recomendaciones

– Verifica siempre que la imagen de firmware sea específica para el modelo de FortiGate.

– Mantén un registro de las versiones de firmware instaladas y sus correspondientes hashes.

– Realiza copias de seguridad regulares de la configuración de tu dispositivo antes de realizar actualizaciones de firmware.

– Asegúrate de usar hardware de calidad para las conexiones de red.

Notas adicionales

En caso de seguir experimentando problemas tras aplicar estas soluciones, considera contactar al soporte técnico de Fortinet para asistencia adicional.