如何將舊 USG/ZyWALL 設定檔轉換至新 ATP/USG FLEX

Zyxel小編 Corey

前言

由於硬體架構不同，舊世代 USG/ZyWALL 的設定檔（.conf）無法直接匯入新世代的 ATP/USG FLEX 系列。為了簡化升級流程，Zyxel 提供了「線上設定檔轉換工具」。

本篇教學將引導您完成轉換過程，並針對「轉換清單中找不到目標型號」的特殊狀況，提供專業的變通處理方案（Workaround）。

⚠️ 開始前的極重要前提

1. 等級對等原則：僅支援「相近等級」轉換。若介面數量或屬性差異過大，請改採手動設定。
2. 韌體版本需求：
   • 舊防火牆：韌體必須為 4.32 或更新版本。
   • 新防火牆：韌體必須為 4.60 或更新版本。

操作實務：特殊情境處理 (以 USG60W 轉 USG FLEX 100W 為例)

情境說明：

管理者新購了 USG FLEX 100W，但在線上轉換工具的「目標型號」清單中，卻找不到此型號。

設定目標：

透過「替代型號」完成轉換後，手動修改設定檔內容，使新防火牆能順利讀取並執行。

操作步驟：

步驟 1：使用線上工具進行轉換

1. 前往「Zyxel 線上設定檔轉換器」： https://convert.cloud.zyxel.com/
2. 選擇替代型號：由於清單內沒有 USG FLEX 100W，請選擇硬體規格最接近的 ATP100W。
3. 上傳檔案：上傳舊 USG60W 的設定檔。
4. 點擊「Convert」並下載產出的新設定檔。

步驟 2：(關鍵) 手動修改設定檔內容

若您在步驟 1 選擇了「替代型號」，必須執行此動作：

1. 使用「記事本」開啟下載的 .conf 檔案。
2. 搜尋並刪除：找到開頭附近的 [model-name] 段落（如下圖示）。
3. 💡 專業提示：此動作是為了移除「身分驗證」限制，讓新防火牆在載入時不會因為型號名稱不符而拒絕執行。

步驟 3：上傳並套用至新防火牆

1. 登入您的新 USG FLEX 100W 管理介面。
2. 將修改後的設定檔上傳並執行套用。
3. 觀察燈號：等待面板 SYS 燈號恆亮，即代表載入成功。

步驟 4：驗證結果

1. 使用舊防火牆原本設定的 IP 位址與管理員帳號嘗試登入。
2. 確認各項規則（Firewall Rule, VPN, Object）是否已正確轉移。