آپدیت FortiGate بدون لایسنس؛ محدودیت FortiOS 7.4 و 7.6

FORTINET | FORTIOS FIRMWARE & LICENSING

آپدیت FortiGate بدون لایسنس؛ محدودیت‌های FortiOS 7.4 و 7.6

آیا می‌توان فایروال FortiGate را بدون لایسنس به نسخه جدید FortiOS ارتقا داد؟ چرا برخی دستگاه‌ها هنگام آپلود دستی Firmware نیز خطای لایسنس نمایش می‌دهند؟

در این راهنمای تخصصی فرابرد تک، محدودیت‌های Firmware Upgrade، شرایط مجوز FMWR، نحوه بررسی لایسنس، خطاهای متداول و مسیر صحیح به‌روزرسانی فورتی‌گیت را براساس مستندات رسمی Fortinet بررسی می‌کنیم.

مدیران شبکه معمولاً زمانی به موضوع لایسنس Firmware توجه می‌کنند که قصد رفع یک آسیب‌پذیری امنیتی، استفاده از قابلیت جدید یا ارتقای سیستم‌عامل FortiGate را دارند.

فرض کنید یک سازمان از فایروال FortiGate برای کنترل اینترنت، ارتباط بین شعب و مدیریت کاربران استفاده می‌کند. دستگاه بدون مشکل کار می‌کند، اما هنگام ارتقا به نسخه جدید FortiOS، خطایی درباره اعتبار Firmware License نمایش داده می‌شود.

در این شرایط، قبل از تغییر تنظیمات یا خرید لایسنس، باید مشخص شود محدودیت از قرارداد پشتیبانی است، نسخه مقصد با سخت‌افزار سازگاری ندارد یا مسیر ارتقا اشتباه انتخاب شده است.

تفاوت FortiOS، FortiCare، FortiGuard و FMWR چیست؟

یکی از اشتباهات رایج، یکسان در نظر گرفتن اشتراک‌های FortiGuard با مجوز به‌روزرسانی سیستم‌عامل است. این مفاهیم با یکدیگر ارتباط دارند، اما کاربرد آن‌ها متفاوت است.

برای آشنایی کامل با بسته‌های امنیتی می‌توانید مقاله راهنمای انتخاب و تمدید لایسنس FortiGuard را مطالعه کنید.

از FortiOS 7.4.2 چه محدودیتی برای Firmware ایجاد شد؟

Fortinet از نسخه FortiOS 7.4.2 کنترل اعتبار Firmware License را سخت‌گیرانه‌تر کرد. این تغییر به آن معناست که دستگاه می‌تواند هنگام ارتقا یا بازگشت به نسخه‌ای دیگر، مجوز مرتبط با Firmware را بررسی کند.

در این سازوکار، تاریخ انقضای مجوز Firmware و تاریخ انتشار نسخه پایه GA شاخه مقصد اهمیت دارند. به همین دلیل، منقضی شدن قرارداد در زمان اجرای ارتقا تنها عامل تصمیم‌گیری نیست.

منظور از نسخه GA چیست؟

GA مخفف General Availability است و به نسخه منتشرشده برای عرضه عمومی اشاره دارد. برای مثال، نسخه 7.4.0 آغاز شاخه FortiOS 7.4 محسوب می‌شود.

در بررسی مجوز Firmware، تاریخ انتشار نسخه پایه شاخه مقصد می‌تواند نقش تعیین‌کننده داشته باشد. به همین دلیل، بدون بررسی تاریخ‌های مربوط و مستندات نسخه موردنظر نباید درباره امکان ارتقا نتیجه قطعی گرفت.

مقایسه وضعیت آپدیت FortiOS 7.2، 7.4 و 7.6

رفتار ارتقای Firmware در نسخه‌های مختلف FortiOS یکسان نیست. جدول زیر مهم‌ترین تفاوت‌هایی را که باید بررسی شوند نشان می‌دهد.

آیا با نصب دستی فایل Firmware می‌توان محدودیت لایسنس را برطرف کرد؟

گاهی کاربران تصور می‌کنند اگر فایل Firmware را جداگانه دانلود کنند و از طریق پنل مدیریتی روی دستگاه نصب کنند، دیگر نیازی به بررسی مجوز نخواهد بود.

این تصور درباره نسخه‌های جدید FortiOS صحیح نیست. کنترل Firmware License ممکن است هنگام نصب دستی از طریق Local File نیز اعمال شود.

چگونه نسخه FortiOS و وضعیت لایسنس FMWR را بررسی کنیم؟

پیش از هرگونه تصمیم برای آپدیت، ابتدا مدل دقیق دستگاه، نسخه نصب‌شده و وضعیت قرارداد پشتیبانی را بررسی کنید.

مرحله اول: شناسایی نسخه Firmware

در محیط CLI دستور زیر را وارد کنید:

در خروجی این دستور، مدل دستگاه، نسخه FortiOS، Build و اطلاعات سیستم قابل مشاهده هستند.

مرحله دوم: بررسی قرارداد FMWR

برای مشاهده اطلاعات قرارداد Firmware از دستور زیر استفاده کنید:

برای بررسی اطلاعات کامل‌تر قراردادها نیز این دستور کاربرد دارد:

در خروجی، وضعیت مجوز و تاریخ مرتبط با FMWR را بررسی کنید. نبود اطلاعات معتبر ممکن است به قرارداد، ثبت دستگاه یا مشکل دریافت اطلاعات مربوط باشد.

مرحله سوم: بررسی از طریق GUI

در محیط مدیریتی دستگاه می‌توانید به بخش System > FortiGuard مراجعه کنید یا از قسمت Licenses در Dashboard اطلاعات قرارداد را بررسی کنید. محل قرارگیری گزینه‌ها بسته به نسخه FortiOS ممکن است متفاوت باشد.

خطاهای رایج آپدیت FortiGate و روش رفع آن‌ها

خطای آپدیت Firmware همیشه به معنی پایان اعتبار لایسنس نیست. در بسیاری از موارد، عدم سازگاری نسخه، رعایت نکردن Upgrade Path یا مشکل دریافت اطلاعات قرارداد باعث توقف عملیات می‌شود.

Upgrade Path چیست و چرا قبل از آپدیت ضروری است؟

Upgrade Path مسیر ارتقای توصیه‌شده Fortinet بین نسخه‌های مختلف سیستم‌عامل است. در بعضی شرایط، رفتن مستقیم از نسخه فعلی به نسخه مقصد توصیه نمی‌شود و باید نسخه‌های میانی نصب شوند.

برای مثال، ممکن است یک FortiGate روی نسخه قدیمی قرار داشته باشد و سازمان قصد مهاجرت به شاخه جدید را داشته باشد. در این وضعیت، علاوه بر مجوز FMWR باید مسیر رسمی ارتقا بررسی شود.

نادیده گرفتن این مسیر می‌تواند باعث اختلال در تنظیمات، تغییر رفتار قابلیت‌ها یا ایجاد مشکل در سرویس‌های عملیاتی شود.

چک‌لیست حرفه‌ای قبل از آپدیت FortiGate

در شبکه‌های سازمانی، ارتقای فایروال یک عملیات حساس است. حتی اگر لایسنس معتبر باشد، بدون بررسی شرایط عملیاتی نباید Firmware را تغییر داد.

اگر لایسنس FortiGate منقضی شود چه اتفاقی می‌افتد؟

پایان اعتبار قرارداد FortiGuard یا FortiCare لزوماً به معنی خاموش شدن دستگاه نیست. بسیاری از قابلیت‌های پایه فایروال همچنان می‌توانند فعالیت کنند.

اما امکانات اشتراکی امنیتی، دریافت به‌روزرسانی اطلاعات تهدیدات، پشتیبانی رسمی و حق ارتقای Firmware ممکن است به مجوز معتبر وابسته باشند.

بنابراین باید بین «فعال بودن عبور ترافیک» و «برخورداری شبکه از خدمات امنیتی به‌روز» تفاوت قائل شد.

تفاوت لایسنس آنلاین رسمی و خدمات آفلاین FortiGate

یکی از موضوعات مهم برای خریداران ایرانی، تفاوت قراردادهای آنلاین رسمی Fortinet با خدماتی است که تحت عنوان لایسنس آفلاین ارائه می‌شوند.

قرارداد رسمی FortiCare یا FortiGuard دارای حقوق مشخصی درباره خدمات پشتیبانی، اعتبار و دریافت به‌روزرسانی است. در مقابل، روش‌های آفلاین دستی ممکن است از نظر مجوز، پشتیبانی و امکانات در دسترس متفاوت باشند.

برای انتخاب صحیح، ابتدا باید نیاز شبکه به Firmware Upgrade، IPS، Antivirus، Web Filtering و سایر سرویس‌ها مشخص شود.

چه زمانی تمدید پشتیبانی و چه زمانی تعویض FortiGate منطقی‌تر است؟

اگر سخت‌افزار موجود همچنان ظرفیت کافی برای ترافیک، VPN و سرویس‌های امنیتی سازمان دارد و نسخه‌های موردنیاز FortiOS برای آن پشتیبانی می‌شوند، بررسی تمدید قرارداد می‌تواند منطقی باشد.

در مقابل، اگر دستگاه از نظر پردازش امنیتی محدود است، به پایان چرخه پشتیبانی نزدیک شده یا نسخه نرم‌افزاری لازم را پشتیبانی نمی‌کند، بهتر است هزینه نگهداری با خرید یک فایروال جدید مقایسه شود.

اشتباهات رایج هنگام آپدیت فورتی‌گیت

• تصور اینکه داشتن فایل Firmware به معنی مجاز بودن نصب آن است.
• یکسان دانستن اشتراک FortiGuard با مجوز FMWR.
• ارتقای مستقیم بدون بررسی Upgrade Path.
• انتخاب جدیدترین نسخه بدون مطالعه Release Notes.
• اجرای ارتقا در ساعات عملیاتی بدون Backup و برنامه بازیابی.
• تصور اینکه فعال بودن Firewall Policy به معنی معتبر بودن تمام سرویس‌های امنیتی است.
• خرید لایسنس بدون بررسی دقیق خدمات، مدت اعتبار و سازگاری نسخه.

جمع‌بندی؛ بهترین روش مدیریت آپدیت FortiGate

از نسخه FortiOS 7.4.2 به بعد، کنترل اعتبار Firmware License در فرآیند ارتقا اهمیت بیشتری پیدا کرده است. بنابراین مدیران شبکه قبل از آپدیت باید نسخه فعلی، نسخه مقصد، وضعیت FMWR و مسیر ارتقای توصیه‌شده Fortinet را بررسی کنند.

به‌روزرسانی Firmware فقط نصب یک فایل نرم‌افزاری نیست؛ بلکه بخشی از مدیریت امنیت و چرخه عمر فایروال سازمانی است. تصمیم درست باید براساس مجوز معتبر، سازگاری سخت‌افزار و ریسک عملیاتی گرفته شود.

FARABORD TECH | ENTERPRISE NETWORK SECURITY

مشاوره تخصصی لایسنس و تجهیزات FortiGate

شرکت فرابرد رایانه هوشمند آریانا در زمینه تأمین تخصصی تجهیزات Fortinet و راهکارهای امنیت شبکه فعالیت می‌کند.

برای بررسی مدل فایروال، انتخاب لایسنس و مقایسه گزینه‌های قابل‌تأمین، مشخصات دستگاه و نیاز شبکه خود را با کارشناسان فرابرد تک در میان بگذارید.تماس با فرابرد تک: 02191097707

مشاهده فایروال‌های Fortinet

سؤالات متداول درباره آپدیت FortiGate و لایسنس FortiOS

منابع رسمی Fortinet

این راهنما براساس مستندات رسمی Fortinet تهیه شده است. برای اجرای تغییرات عملیاتی، نسخه دقیق مستندات مربوط به مدل و Firmware دستگاه را بررسی کنید.

• How the FortiGate Firmware License Works
• Firmware License Enforcement in FortiOS 7.4.2
• Fortinet Upgrade Path Tool
• FortiOS Firmware Installation Guide