هیچ محصولی در سبد خرید نیست
آپدیت FortiGate بدون لایسنس؛ محدودیت FortiOS 7.4 و 7.6
8 دقیقه مطالعه
FORTINET | FORTIOS FIRMWARE & LICENSING
آپدیت FortiGate بدون لایسنس؛ محدودیت‌های FortiOS 7.4 و 7.6
آیا می‌توان فایروال FortiGate را بدون لایسنس به نسخه جدید FortiOS ارتقا داد؟ چرا برخی دستگاه‌ها هنگام آپلود دستی Firmware نیز خطای لایسنس نمایش می‌دهند؟
در این راهنمای تخصصی فرابرد تک، محدودیت‌های Firmware Upgrade، شرایط مجوز FMWR، نحوه بررسی لایسنس، خطاهای متداول و مسیر صحیح به‌روزرسانی فورتی‌گیت را براساس مستندات رسمی Fortinet بررسی می‌کنیم.
7.4.2+
کنترل مجوز Firmware
FMWR
Firmware & General Updates
GUI / CLI
بررسی وضعیت لایسنس
Upgrade
مسیر استاندارد ارتقا
آیا FortiGate بدون لایسنس آپدیت می‌شود؟
پاسخ به نسخه نصب‌شده FortiOS، نسخه مقصد و وضعیت مجوز Firmware بستگی دارد. در FortiOS 7.4.2 و نسخه‌های جدیدتر، کنترل حق ارتقای Firmware سخت‌گیرانه‌تر شده است. بنابراین داشتن فایل Firmware به‌تنهایی مجوز نصب نسخه جدید محسوب نمی‌شود. بااین‌حال، نباید تصور کرد هر دستگاهی که قراردادش منقضی شده است، در تمام شرایط از ارتقا محروم خواهد بود.
مدیران شبکه معمولاً زمانی به موضوع لایسنس Firmware توجه می‌کنند که قصد رفع یک آسیب‌پذیری امنیتی، استفاده از قابلیت جدید یا ارتقای سیستم‌عامل FortiGate را دارند.
فرض کنید یک سازمان از فایروال FortiGate برای کنترل اینترنت، ارتباط بین شعب و مدیریت کاربران استفاده می‌کند. دستگاه بدون مشکل کار می‌کند، اما هنگام ارتقا به نسخه جدید FortiOS، خطایی درباره اعتبار Firmware License نمایش داده می‌شود.
در این شرایط، قبل از تغییر تنظیمات یا خرید لایسنس، باید مشخص شود محدودیت از قرارداد پشتیبانی است، نسخه مقصد با سخت‌افزار سازگاری ندارد یا مسیر ارتقا اشتباه انتخاب شده است.
تفاوت FortiOS، FortiCare، FortiGuard و FMWR چیست؟
یکی از اشتباهات رایج، یکسان در نظر گرفتن اشتراک‌های FortiGuard با مجوز به‌روزرسانی سیستم‌عامل است. این مفاهیم با یکدیگر ارتباط دارند، اما کاربرد آن‌ها متفاوت است.
FortiOS
سیستم‌عامل فایروال FortiGate که قابلیت‌هایی مانند Firewall Policy، Routing، NAT، VPN و مدیریت شبکه را ارائه می‌کند.
FortiCare
خدمات رسمی پشتیبانی Fortinet که بسته به نوع قرارداد می‌تواند حق دریافت به‌روزرسانی Firmware و خدمات پشتیبانی را شامل شود.
FortiGuard
مجموعه سرویس‌های امنیتی مانند Antivirus، IPS، Web Filtering و اطلاعات تهدیدات که بسته به نوع سرویس به اشتراک معتبر نیاز دارند.
FMWR
مخفف Firmware & General Updates؛ مجوزی که برای تعیین حق دریافت و نصب Firmware طبق سیاست Fortinet اهمیت دارد.
برای آشنایی کامل با بسته‌های امنیتی می‌توانید مقاله راهنمای انتخاب و تمدید لایسنس FortiGuard را مطالعه کنید.
از FortiOS 7.4.2 چه محدودیتی برای Firmware ایجاد شد؟
Fortinet از نسخه FortiOS 7.4.2 کنترل اعتبار Firmware License را سخت‌گیرانه‌تر کرد. این تغییر به آن معناست که دستگاه می‌تواند هنگام ارتقا یا بازگشت به نسخه‌ای دیگر، مجوز مرتبط با Firmware را بررسی کند.
در این سازوکار، تاریخ انقضای مجوز Firmware و تاریخ انتشار نسخه پایه GA شاخه مقصد اهمیت دارند. به همین دلیل، منقضی شدن قرارداد در زمان اجرای ارتقا تنها عامل تصمیم‌گیری نیست.
نکته تخصصی
نسخه 7.4.2 نقطه مهمی در تغییر کنترل Firmware License است. اما عبارت «تمام نسخه‌های 7.4 و 7.6 حتماً لایسنس آنلاین جدید می‌خواهند» نتیجه‌گیری صحیحی نیست. باید تاریخ اعتبار FMWR و سیاست نسخه مقصد بررسی شود.
منظور از نسخه GA چیست؟
GA مخفف General Availability است و به نسخه منتشرشده برای عرضه عمومی اشاره دارد. برای مثال، نسخه 7.4.0 آغاز شاخه FortiOS 7.4 محسوب می‌شود.
در بررسی مجوز Firmware، تاریخ انتشار نسخه پایه شاخه مقصد می‌تواند نقش تعیین‌کننده داشته باشد. به همین دلیل، بدون بررسی تاریخ‌های مربوط و مستندات نسخه موردنظر نباید درباره امکان ارتقا نتیجه قطعی گرفت.
مقایسه وضعیت آپدیت FortiOS 7.2، 7.4 و 7.6
رفتار ارتقای Firmware در نسخه‌های مختلف FortiOS یکسان نیست. جدول زیر مهم‌ترین تفاوت‌هایی را که باید بررسی شوند نشان می‌دهد.
آیا با نصب دستی فایل Firmware می‌توان محدودیت لایسنس را برطرف کرد؟
گاهی کاربران تصور می‌کنند اگر فایل Firmware را جداگانه دانلود کنند و از طریق پنل مدیریتی روی دستگاه نصب کنند، دیگر نیازی به بررسی مجوز نخواهد بود.
این تصور درباره نسخه‌های جدید FortiOS صحیح نیست. کنترل Firmware License ممکن است هنگام نصب دستی از طریق Local File نیز اعمال شود.
نتیجه مهم برای مدیر شبکه
داشتن فایل Firmware، مجوز نصب آن نیست. اگر FortiOS عملیات ارتقا را به دلیل وضعیت FMWR رد کند، تغییر روش آپلود به‌تنهایی مشکل را حل نمی‌کند. ابتدا باید علت محدودیت مشخص شود.
چگونه نسخه FortiOS و وضعیت لایسنس FMWR را بررسی کنیم؟
پیش از هرگونه تصمیم برای آپدیت، ابتدا مدل دقیق دستگاه، نسخه نصب‌شده و وضعیت قرارداد پشتیبانی را بررسی کنید.
مرحله اول: شناسایی نسخه Firmware
در محیط CLI دستور زیر را وارد کنید:
get system status
در خروجی این دستور، مدل دستگاه، نسخه FortiOS، Build و اطلاعات سیستم قابل مشاهده هستند.
مرحله دوم: بررسی قرارداد FMWR
برای مشاهده اطلاعات قرارداد Firmware از دستور زیر استفاده کنید:
diagnose test update info contract | grep FMWR
برای بررسی اطلاعات کامل‌تر قراردادها نیز این دستور کاربرد دارد:
diagnose test update info contract
در خروجی، وضعیت مجوز و تاریخ مرتبط با FMWR را بررسی کنید. نبود اطلاعات معتبر ممکن است به قرارداد، ثبت دستگاه یا مشکل دریافت اطلاعات مربوط باشد.
مرحله سوم: بررسی از طریق GUI
در محیط مدیریتی دستگاه می‌توانید به بخش System > FortiGuard مراجعه کنید یا از قسمت Licenses در Dashboard اطلاعات قرارداد را بررسی کنید. محل قرارگیری گزینه‌ها بسته به نسخه FortiOS ممکن است متفاوت باشد.
هشدار امنیتی
شماره سریال دستگاه، شناسه قرارداد، اطلاعات حساب FortiCare یا خروجی کامل عیب‌یابی را بدون حذف اطلاعات حساس در فضای عمومی منتشر نکنید.
خطاهای رایج آپدیت FortiGate و روش رفع آن‌ها
خطای آپدیت Firmware همیشه به معنی پایان اعتبار لایسنس نیست. در بسیاری از موارد، عدم سازگاری نسخه، رعایت نکردن Upgrade Path یا مشکل دریافت اطلاعات قرارداد باعث توقف عملیات می‌شود.
Firmware License Expired
علت احتمالی: اعتبار مجوز موجود شرایط لازم برای ارتقای موردنظر را ندارد.
راهکار: وضعیت FMWR، تاریخ انتشار شاخه مقصد و قرارداد پشتیبانی را بررسی کنید.
Firmware License Not Found
علت احتمالی: اطلاعات مجوز Firmware به‌درستی شناسایی نشده است.
راهکار: ثبت دستگاه، اطلاعات قرارداد و دریافت وضعیت لایسنس را بررسی کنید.
نسخه Firmware نمایش داده نمی‌شود
علت احتمالی: نسخه مقصد برای مدل سخت‌افزار پشتیبانی نشده یا در مسیر انتخابی موجود نیست.
راهکار: Release Notes و مدل‌های پشتیبانی‌شده را کنترل کنید.
Upgrade Path نامعتبر
علت احتمالی: ارتقای مستقیم به نسخه موردنظر با مسیر توصیه‌شده Fortinet مطابقت ندارد.
راهکار: نسخه‌های میانی لازم را با Upgrade Path Tool مشخص کنید.
Upgrade Path چیست و چرا قبل از آپدیت ضروری است؟
Upgrade Path مسیر ارتقای توصیه‌شده Fortinet بین نسخه‌های مختلف سیستم‌عامل است. در بعضی شرایط، رفتن مستقیم از نسخه فعلی به نسخه مقصد توصیه نمی‌شود و باید نسخه‌های میانی نصب شوند.
برای مثال، ممکن است یک FortiGate روی نسخه قدیمی قرار داشته باشد و سازمان قصد مهاجرت به شاخه جدید را داشته باشد. در این وضعیت، علاوه بر مجوز FMWR باید مسیر رسمی ارتقا بررسی شود.
نادیده گرفتن این مسیر می‌تواند باعث اختلال در تنظیمات، تغییر رفتار قابلیت‌ها یا ایجاد مشکل در سرویس‌های عملیاتی شود.
ابزار رسمی Fortinet
برای بررسی مسیر ارتقا از Fortinet Upgrade Path Tool استفاده کنید. نسخه مبدأ و مقصد را مشخص کنید و مراحل لازم را مطابق مستندات سازنده اجرا کنید.
چک‌لیست حرفه‌ای قبل از آپدیت FortiGate
در شبکه‌های سازمانی، ارتقای فایروال یک عملیات حساس است. حتی اگر لایسنس معتبر باشد، بدون بررسی شرایط عملیاتی نباید Firmware را تغییر داد.
01
بررسی مدل و Firmware
مدل دقیق دستگاه، نسخه فعلی و Build Number را ثبت کنید.
02
کنترل لایسنس
اعتبار FMWR و امکان ارتقا به شاخه مقصد را تأیید کنید.
03
بررسی Release Notes
مشکلات شناخته‌شده، تغییر قابلیت‌ها و سازگاری مدل را بررسی کنید.
04
تعیین Upgrade Path
مسیر معتبر و نسخه‌های میانی موردنیاز را مشخص کنید.
05
تهیه Backup
نسخه پشتیبان تنظیمات دستگاه را با روش مناسب ذخیره و بررسی کنید.
06
برنامه بازگشت
زمان نگهداری، دسترسی مدیریتی و روش بازیابی را از قبل مشخص کنید.
اگر لایسنس FortiGate منقضی شود چه اتفاقی می‌افتد؟
پایان اعتبار قرارداد FortiGuard یا FortiCare لزوماً به معنی خاموش شدن دستگاه نیست. بسیاری از قابلیت‌های پایه فایروال همچنان می‌توانند فعالیت کنند.
اما امکانات اشتراکی امنیتی، دریافت به‌روزرسانی اطلاعات تهدیدات، پشتیبانی رسمی و حق ارتقای Firmware ممکن است به مجوز معتبر وابسته باشند.
بنابراین باید بین «فعال بودن عبور ترافیک» و «برخورداری شبکه از خدمات امنیتی به‌روز» تفاوت قائل شد.
نکته امنیتی سازمانی
اگر فایروال همچنان اینترنت را برقرار می‌کند، این موضوع اثبات نمی‌کند که تمام سرویس‌های امنیتی آن فعال یا به‌روز هستند. وضعیت IPS، Antivirus، Web Filtering و سایر خدمات اشتراکی باید مستقل بررسی شود.
تفاوت لایسنس آنلاین رسمی و خدمات آفلاین FortiGate
یکی از موضوعات مهم برای خریداران ایرانی، تفاوت قراردادهای آنلاین رسمی Fortinet با خدماتی است که تحت عنوان لایسنس آفلاین ارائه می‌شوند.
قرارداد رسمی FortiCare یا FortiGuard دارای حقوق مشخصی درباره خدمات پشتیبانی، اعتبار و دریافت به‌روزرسانی است. در مقابل، روش‌های آفلاین دستی ممکن است از نظر مجوز، پشتیبانی و امکانات در دسترس متفاوت باشند.
قرارداد آنلاین رسمی
خدمات و حق استفاده از Firmware یا سرویس‌های امنیتی براساس نوع قرارداد، SKU، مدت اعتبار و شرایط ثبت در اکوسیستم Fortinet مشخص می‌شوند.
خدمات آفلاین دستی
نوع امکانات، نحوه به‌روزرسانی و شرایط پشتیبانی باید جداگانه بررسی شوند. چنین خدماتی را نباید بدون مدرک، معادل قرارداد رسمی FMWR دانست.
برای انتخاب صحیح، ابتدا باید نیاز شبکه به Firmware Upgrade، IPS، Antivirus، Web Filtering و سایر سرویس‌ها مشخص شود.
چه زمانی تمدید پشتیبانی و چه زمانی تعویض FortiGate منطقی‌تر است؟
اگر سخت‌افزار موجود همچنان ظرفیت کافی برای ترافیک، VPN و سرویس‌های امنیتی سازمان دارد و نسخه‌های موردنیاز FortiOS برای آن پشتیبانی می‌شوند، بررسی تمدید قرارداد می‌تواند منطقی باشد.
در مقابل، اگر دستگاه از نظر پردازش امنیتی محدود است، به پایان چرخه پشتیبانی نزدیک شده یا نسخه نرم‌افزاری لازم را پشتیبانی نمی‌کند، بهتر است هزینه نگهداری با خرید یک فایروال جدید مقایسه شود.
سناریوی کاربردی: مهاجرت از مدل‌های قدیمی به سری Gفرض کنید سازمان از یک FortiGate قدیمی استفاده می‌کند و در کنار محدودیت به‌روزرسانی، با افزایش مصرف اینترنت، VPN و ترافیک امنیتی مواجه شده است.
در چنین شرایطی، صرف تمدید لایسنس مشکل ظرفیت سخت‌افزار را حل نمی‌کند. بهتر است مدل‌های جدیدتر با توجه به سرعت واقعی ترافیک، تعداد رابط‌ها، ظرفیت IPS و نیازهای امنیتی بررسی شوند.
برای نمونه می‌توانید مشخصات فایروال FortiGate FG-70G و فایروال FortiGate FG-90G را بررسی کنید.
اشتباهات رایج هنگام آپدیت فورتی‌گیت
- تصور اینکه داشتن فایل Firmware به معنی مجاز بودن نصب آن است.
- یکسان دانستن اشتراک FortiGuard با مجوز FMWR.
- ارتقای مستقیم بدون بررسی Upgrade Path.
- انتخاب جدیدترین نسخه بدون مطالعه Release Notes.
- اجرای ارتقا در ساعات عملیاتی بدون Backup و برنامه بازیابی.
- تصور اینکه فعال بودن Firewall Policy به معنی معتبر بودن تمام سرویس‌های امنیتی است.
- خرید لایسنس بدون بررسی دقیق خدمات، مدت اعتبار و سازگاری نسخه.
جمع‌بندی؛ بهترین روش مدیریت آپدیت FortiGate
از نسخه FortiOS 7.4.2 به بعد، کنترل اعتبار Firmware License در فرآیند ارتقا اهمیت بیشتری پیدا کرده است. بنابراین مدیران شبکه قبل از آپدیت باید نسخه فعلی، نسخه مقصد، وضعیت FMWR و مسیر ارتقای توصیه‌شده Fortinet را بررسی کنند.
به‌روزرسانی Firmware فقط نصب یک فایل نرم‌افزاری نیست؛ بلکه بخشی از مدیریت امنیت و چرخه عمر فایروال سازمانی است. تصمیم درست باید براساس مجوز معتبر، سازگاری سخت‌افزار و ریسک عملیاتی گرفته شود.
FARABORD TECH | ENTERPRISE NETWORK SECURITY
مشاوره تخصصی لایسنس و تجهیزات FortiGate
شرکت فرابرد رایانه هوشمند آریانا در زمینه تأمین تخصصی تجهیزات Fortinet و راهکارهای امنیت شبکه فعالیت می‌کند.
برای بررسی مدل فایروال، انتخاب لایسنس و مقایسه گزینه‌های قابل‌تأمین، مشخصات دستگاه و نیاز شبکه خود را با کارشناسان فرابرد تک در میان بگذارید.تماس با فرابرد تک: 02191097707
سؤالات متداول درباره آپدیت FortiGate و لایسنس FortiOS
منابع رسمی Fortinet
این راهنما براساس مستندات رسمی Fortinet تهیه شده است. برای اجرای تغییرات عملیاتی، نسخه دقیق مستندات مربوط به مدل و Firmware دستگاه را بررسی کنید.
دیدگاه ها برای این نوشته بسته می باشد