هیچ محصولی در سبد خرید نیست
حذف SSL VPN در FortiOS 7.6.3؛ آموزش مهاجرت به IPsec
11 دقیقه مطالعه
آخرین بروزرسانی: 2 آبان 1405
FORTINET | FORTIOS 7.6.3 | REMOTE ACCESS
حذف SSL VPN در FortiOS 7.6.3؛ راهنمای مهاجرت به IPsec VPN بدون قطع دسترسی کاربران
اگر کاربران سازمان شما از FortiClient SSL VPN استفاده می‌کنند، ارتقای عجولانه فایروال به FortiOS 7.6.3 می‌تواند دسترسی آن‌ها به شبکه داخلی را مختل کند.
در این راهنمای تخصصی فرابرد تک بررسی می‌کنیم دقیقاً چه قابلیتی حذف شده، کدام مدل‌های FortiGate تحت تأثیر هستند و چگونه پیش از ارتقا، ارتباط کاربران را با IPsec VPN جایگزین کنیم.
7.6.3+
حذف SSL VPN Tunnel
IPsec
جایگزین دسترسی راه دور
TCP 443
گزینه ارتباط IPsec
2GB RAM
محدودیت زودتر در 7.6.0
پاسخ سریع: آیا SSL VPN از FortiGate حذف شده است؟
بله، از FortiOS 7.6.3 قابلیت SSL VPN Tunnel Mode در تمام مدل‌های FortiGate حذف شده و دیگر از طریق GUI یا CLI قابل استفاده نیست. تنظیمات Tunnel Mode و Firewall Policyهای وابسته نیز هنگام ارتقا به این نسخه منتقل نمی‌شوند. اما SSL VPN Web Mode در مدل‌های پشتیبانی‌شده با عنوان Agentless VPN ادامه دارد. برای کاربران FortiClient که از تونل SSL VPN استفاده می‌کنند، باید پیش از ارتقا راهکار جایگزین مانند IPsec VPN آماده شود.
یکی از مهم‌ترین تغییرات خانواده FortiOS 7.6، حذف قابلیت SSL VPN Tunnel Mode است؛ قابلیتی که سال‌ها برای اتصال کارمندان دورکار، کارشناسان پشتیبانی و کاربران شعب به شبکه سازمان استفاده می‌شد.
در بسیاری از شرکت‌ها، کاربران با FortiClient و نام کاربری و رمز عبور به VPN متصل می‌شوند و سپس به منابعی مانند فایل‌سرور، نرم‌افزار مالی، RDP، سامانه‌های داخلی و سرویس‌های سازمانی دسترسی پیدا می‌کنند.
اگر این ارتباط بر پایه SSL VPN Tunnel Mode باشد، ارتقا به FortiOS 7.6.3 یا بالاتر بدون مهاجرت قبلی می‌تواند باعث از دست رفتن مسیر دسترسی کاربران شود.
به همین دلیل، موضوع فقط تغییر نسخه FortiOS نیست؛ بلکه باید روش احراز هویت، سیاست‌های دسترسی، تنظیمات FortiClient و شیوه اتصال کاربران نیز بازطراحی و آزمایش شوند.
Fortinet چرا SSL VPN Tunnel Mode را حذف کرده است؟
Fortinet در مستندات رسمی FortiOS 7.6.3 اعلام کرده که قابلیت اختصاصی SSL VPN Tunnel Mode با تونل مبتنی بر استاندارد IPsec VPN جایگزین شده است.
این تصمیم بخشی از تغییر معماری دسترسی راه دور در FortiOS محسوب می‌شود. IPsec امکان ایجاد ارتباط رمزگذاری‌شده مبتنی بر استانداردهای شناخته‌شده را فراهم می‌کند و برای سناریوهای دسترسی کاربران راه دور، از جمله Dialup VPN، قابل استفاده است.
از طرف دیگر، مدیریت سطح حمله سرویس‌های در معرض اینترنت و نگهداری امنیت راهکارهای VPN برای سازمان‌ها اهمیت بالایی دارد. بااین‌حال، نباید نتیجه گرفت که IPsec به‌صورت مطلق از هر پیکربندی SSL VPN امن‌تر است؛ امنیت نهایی به نسخه نرم‌افزار، روش احراز هویت، الگوریتم‌ها و طراحی دسترسی بستگی دارد.
نکته بسیار مهم
حذف SSL VPN Tunnel Mode صرفاً تغییر نام یک گزینه در پنل FortiGate نیست. تنظیمات مربوط به تونل قبلی و Policyهای وابسته به آن به‌صورت خودکار به IPsec تبدیل نمی‌شوند. مهاجرت باید قبل از نصب نسخه جدید طراحی، اجرا و آزمایش شود.
تفاوت SSL VPN Tunnel Mode و Agentless VPN در FortiOS 7.6.3
یکی از سوءبرداشت‌های رایج این است که با انتشار FortiOS 7.6.3 تمام روش‌های دسترسی SSL VPN از بین رفته‌اند. در واقع، باید میان Tunnel Mode و Web Mode تفاوت قائل شویم.
SSL VPN Tunnel Mode
ارتباط تونلی از طریق FortiClient برای دسترسی شبکه‌ای کاربران راه دور. این قابلیت در FortiOS 7.6.3 و بالاتر حذف شده است.
Agentless VPN
عنوان جدید SSL VPN Web Mode برای دسترسی مرورگرمحور به برنامه‌ها و منابع مشخص، بدون نیاز به نصب کلاینت VPN. در مدل‌های پشتیبانی‌شده ادامه دارد.
Agentless VPN جایگزین مستقیم همه کاربردهای Tunnel Mode نیست. برای مثال، اگر کاربران برای اتصال RDP، نرم‌افزارهای کلاینت/سرور یا دسترسی شبکه‌ای گسترده از FortiClient استفاده می‌کردند، باید بررسی شود که IPsec VPN چگونه همان نیاز را پوشش می‌دهد.
کدام مدل‌های FortiGate تحت تأثیر حذف SSL VPN هستند؟
Fortinet دو محدودیت مهم را در خانواده FortiOS 7.6 معرفی کرده است که نباید با یکدیگر اشتباه گرفته شوند.
محدودیت اول: مدل‌های دارای ۲ گیگابایت رم یا کمتر
از FortiOS 7.6.0، قابلیت SSL VPN Web Mode و Tunnel Mode در مدل‌های دارای ۲ گیگابایت حافظه رم یا کمتر، مطابق فهرست سازنده، دیگر پشتیبانی نمی‌شوند.
مدل‌های اشاره‌شده در مستندات رسمی شامل خانواده‌های زیر هستند:
FG-40F
و نسخه‌های مشمول این خانواده
FG-60F
خانواده دستگاه‌های مشمول
FG-61F
خانواده دستگاه‌های مشمول
FGR-60F
نسخه‌های دارای ۲GB رم
برای بررسی حافظه دستگاه از دستور زیر در CLI استفاده کنید:
diagnose hardware sysinfo conserve
در مستندات Fortinet توصیه شده مقدار حافظه کل بررسی شود. برای مدل‌های مشمول، مقدار کمتر از ۲۰۰۰ مگابایت نشان‌دهنده رده ۲ گیگابایتی است.
محدودیت دوم: حذف Tunnel Mode در تمام مدل‌ها
از FortiOS 7.6.3، صرف‌نظر از اینکه دستگاه ۲ گیگابایت یا مقدار بیشتری رم داشته باشد، SSL VPN Tunnel Mode در تمام مدل‌های FortiGate حذف شده است.
نتیجه برای مدیر شبکه
اگر دستگاه شما FG-40F یا FG-60F با ۲GB رم است، محدودیت SSL VPN از شاخه 7.6.0 اهمیت پیدا می‌کند. اگر دستگاهی با حافظه بیشتر دارید و از Tunnel Mode استفاده می‌کنید، حذف سراسری در 7.6.3 همچنان شامل شما خواهد شد.
مقایسه SSL VPN و IPsec VPN برای کاربران راه دور
قبل از مهاجرت لازم است بدانیم IPsec چگونه می‌تواند نیازهایی را که قبلاً با SSL VPN پوشش داده می‌شدند تأمین کند.
SSL VPN Tunnel
کاربرد: اتصال کاربران راه دور به شبکه سازمان از طریق تونل FortiClient.
روش ارتباط: اتصال مبتنی بر TLS و بسته به پیکربندی، DTLS.
وضعیت: در FortiOS 7.6.3 و بالاتر پشتیبانی نمی‌شود.
نکته: کاربران موجود باید به راهکار دیگری منتقل شوند.
IPsec Remote Access
کاربرد: ارتباط امن کاربران دورکار با شبکه داخلی سازمان.
روش ارتباط: IPsec با IKE و تنظیمات رمزنگاری و احراز هویت.
وضعیت: گزینه جایگزین توصیه‌شده برای Tunnel Mode.
نکته: نیازمند تنظیم Gateway، Client، Policy و احراز هویت مناسب است.
انتخاب بین روش‌های مختلف دسترسی راه دور باید براساس نوع کاربران، تجهیزات، روش احراز هویت، میزان دسترسی و محدودیت‌های ارتباط اینترنت انجام شود.
قبل از ارتقا به FortiOS 7.6.3 چه تنظیماتی را بررسی کنیم؟
اولین قدم مهاجرت این نیست که بلافاصله یک IPsec Tunnel بسازیم. ابتدا باید تنظیمات SSL VPN فعلی مستندسازی شوند تا ارتباط جدید همان نیازهای واقعی را پوشش دهد.
01
گروه‌های کاربری
کاربرانی که از VPN استفاده می‌کنند و روش احراز هویت آن‌ها را مشخص کنید.
02
SSL VPN Portal
نوع Portal، تنظیمات Split Tunnel و محدوده دسترسی را بررسی کنید.
03
Firewall Policy
Policyهایی که به اینترفیس ssl.root مرتبط هستند را شناسایی کنید.
04
IP Pool و Routing
محدوده IP کاربران، مسیرها و دسترسی به شبکه‌های داخلی را ثبت کنید.
05
FortiClient
نسخه FortiClient و روش توزیع پروفایل کاربران را مشخص کنید.
06
تست ارتباط
سرویس‌های حساس مانند RDP، DNS، فایل‌سرور و نرم‌افزارهای داخلی را مشخص کنید.
آموزش مرحله‌به‌مرحله مهاجرت SSL VPN به IPsec VPN
مهاجرت صحیح باید به‌صورت مرحله‌ای انجام شود. هدف این است که پیش از ارتقای FortiOS، یک روش اتصال جایگزین کاملاً عملیاتی در اختیار کاربران قرار بگیرد.
مرحله اول: گرفتن Backup از تنظیمات FortiGate
قبل از اعمال تغییرات، از تنظیمات کامل دستگاه نسخه پشتیبان تهیه کنید. اگر از HA، FortiManager یا چند VDOM استفاده می‌کنید، الزامات نسخه پشتیبان و مدیریت پیکربندی را متناسب با معماری شبکه بررسی کنید.
فایل Backup باید در محل امن نگهداری شود و امکان بازیابی تنظیمات در صورت بروز مشکل از قبل ارزیابی شود.
مرحله دوم: شناسایی تنظیمات SSL VPN فعلی
در CLI می‌توانید تنظیمات SSL VPN و Portalهای فعلی را بررسی کنید:
show vpn ssl settings
show vpn ssl web portal
show vpn ssl web portal
این دستورات فقط روی نسخه‌هایی کاربرد دارند که بخش SSL VPN مربوط همچنان در آن‌ها موجود است. پس از ارتقا به نسخه‌ای که Tunnel Mode حذف شده، نباید به باقی ماندن همان تنظیمات اتکا کرد.
علاوه بر اطلاعات SSL VPN، باید Policyهایی را که از رابط ssl.root استفاده می‌کنند در تنظیمات فایروال شناسایی کنید.
مرحله سوم: طراحی IPsec Dialup VPN
برای جایگزینی ارتباط کاربران، یکی از راهکارهای Fortinet استفاده از IPsec Dialup VPN است. در طراحی آن باید موارد زیر مشخص شوند:
- انتخاب IKEv2 و روش احراز هویت مناسب با طراحی سازمان.
- تعریف Gateway برای اتصال کاربران راه دور.
- تعیین Authentication شامل روش‌های پشتیبانی‌شده مانند گواهی یا روش‌های هویت‌سنجی مناسب.
- اختصاص آدرس IP به کاربران VPN.
- تعیین DNS و مسیرهای دسترسی به شبکه داخلی.
- طراحی Phase 1 و Phase 2 مطابق الگوریتم‌های امن و سازگار.
- تعریف محدودیت‌های دسترسی و گروه‌های کاربری.
این تنظیمات باید با نسخه FortiOS، FortiClient و ساختار احراز هویت سازمان سازگار باشند.
چرا کانفیگ آماده عمومی توصیه نمی‌شود؟
پارامترهایی مانند PSK، Certificate، Authentication، آدرس شبکه و Proposalهای رمزنگاری به معماری هر سازمان وابسته هستند. کپی کردن یک کانفیگ عمومی بدون تغییر ممکن است باعث ایجاد دسترسی ناخواسته یا اختلال در اتصال کاربران شود.
مرحله چهارم: ساخت IPsec VPN در محیط GUI
در نسخه‌هایی که ابزار مربوط در GUI موجود است، به بخش VPN و تنظیمات IPsec بروید و یک ارتباط مناسب برای Remote Access یا Dialup Client ایجاد کنید.
بسته به نسخه FortiOS، ممکن است نام منو، گزینه‌های Wizard و روش ایجاد تونل متفاوت باشد. از این رو، باید راهنمای همان Release را دنبال کنید.
پس از ساخت تونل، تنظیمات Phase 1، Phase 2، آدرس‌دهی کاربران و نحوه احراز هویت را با طرح شبکه تطبیق دهید.
مرحله پنجم: بررسی ساختار تنظیمات CLI
در FortiOS، بخش‌های اصلی تونل IPsec با ساختارهای زیر مدیریت می‌شوند:
config vpn ipsec phase1-interface
endconfig vpn ipsec phase2-interface
end
endconfig vpn ipsec phase2-interface
end
این دستورات تنها ساختار بخش‌های پیکربندی را نشان می‌دهند و به‌تنهایی یک VPN قابل استفاده ایجاد نمی‌کنند. برای اجرای واقعی باید پارامترهای کامل مطابق راهنمای رسمی و شرایط سازمان تنظیم شوند.
همچنین باید Firewall Policyهای مجزا برای دسترسی از IPsec Tunnel به منابع مجاز تعریف شوند.
مرحله ششم: ایجاد Firewall Policy برای IPsec
در SSL VPN قبلی ممکن است دسترسی کاربران از طریق اینترفیس ssl.root تعریف شده باشد. در طراحی جدید، باید Policyهای مناسب برای اینترفیس تونل IPsec ایجاد شوند.
در تنظیم این Policyها باید Interface ورودی، شبکه مقصد، سرویس‌های مجاز، هویت کاربران و نیاز احتمالی NAT بررسی شود.
پیشنهاد می‌شود به‌جای ایجاد یک Policy گسترده با دسترسی نامحدود، دسترسی گروه‌ها به سرویس‌های موردنیاز محدود شود. برای مثال، تیم مالی فقط به نرم‌افزار مالی و سرویس‌های لازم دسترسی داشته باشد و کاربران پشتیبانی تنها به سرورهای مجاز متصل شوند.
مرحله هفتم: تنظیم FortiClient کاربران
پس از آماده شدن Gateway، باید پروفایل ارتباط VPN روی FortiClient کاربران تغییر کند.
برای اتصال جدید، نوع VPN باید بر اساس طراحی IPsec انتخاب شود و اطلاعات Gateway، احراز هویت و سایر پارامترهای موردنیاز تنظیم شوند.
اگر سازمان از FortiClient EMS استفاده می‌کند، امکان مدیریت و توزیع پروفایل‌های اتصال باید متناسب با نسخه و مجوز EMS بررسی شود. در محیط‌های بدون مدیریت مرکزی نیز ممکن است لازم باشد تنظیمات هر کلاینت به‌صورت جداگانه اعمال شوند.
پیشنهاد عملی برای جلوگیری از قطعی کاربران
قبل از ارتقای Firmware، پروفایل جدید IPsec را در اختیار یک گروه آزمایشی قرار دهید و ارتباط آن‌ها را خارج از شبکه سازمان بررسی کنید. پس از اطمینان از عملکرد صحیح، سایر کاربران را به روش جدید منتقل کنید.
آیا IPsec VPN می‌تواند از پورت TCP 443 استفاده کند؟
بله. Fortinet در مستندات FortiOS 7.6.3 اعلام کرده که IPsec VPN می‌تواند با استفاده از TCP Port 443 پیکربندی شود.
این قابلیت به‌خصوص برای محیط‌هایی اهمیت دارد که ارتباطات معمول IPsec از طریق UDP Port 500 یا UDP Port 4500 محدود شده‌اند.
در چنین شرایطی، استفاده از IPsec over TCP می‌تواند یکی از گزینه‌های قابل بررسی باشد. البته فعال بودن این امکان و شیوه پیکربندی آن باید با نسخه FortiOS و FortiClient مطابقت داشته باشد.
IPsec متداول
ارتباطات مبتنی بر IKE و NAT Traversal معمولاً از UDP 500 و UDP 4500 استفاده می‌کنند.
IPsec over TCP
امکان استفاده از TCP 443 در سناریوهای سازگار فراهم است و باید با توجه به شرایط ارتباطی آزمایش شود.
استفاده از TCP 443 به معنی تضمین عبور VPN از همه شبکه‌ها یا فایروال‌های میانی نیست. سیاست‌های امنیتی مسیر، نحوه پیاده‌سازی و تنظیمات هر دو سمت ارتباط بر نتیجه اثر دارند.
تفاوت Split Tunnel و Full Tunnel بعد از مهاجرت
در SSL VPN ممکن است برای کاربران Split Tunnel یا Full Tunnel تعریف شده باشد. هنگام مهاجرت به IPsec، باید رفتار مورد انتظار ارتباط حفظ یا براساس نیاز امنیتی بازطراحی شود.
Split Tunnel
فقط ترافیک مربوط به شبکه‌های سازمان از تونل VPN عبور می‌کند. سایر ارتباطات مطابق مسیرهای سیستم کاربر برقرار می‌شوند.
Full Tunnel
ترافیک مشمول مسیر پیش‌فرض از تونل VPN عبور می‌کند و می‌تواند تحت سیاست‌های امنیتی سازمان پردازش شود.
انتخاب بین این دو حالت باید براساس الزامات امنیتی، سرعت ارتباط، ظرفیت فایروال و نحوه دسترسی کاربران انجام شود. انتقال همه ترافیک اینترنتی کاربران به دفتر مرکزی بدون ارزیابی ظرفیت دستگاه می‌تواند عملکرد شبکه را تحت تأثیر قرار دهد.
مشکلات رایج FortiClient پس از مهاجرت به IPsec VPN
پس از راه‌اندازی IPsec، ممکن است تونل برقرار نشود یا کاربر با وجود اتصال نتواند از منابع داخلی استفاده کند. عیب‌یابی باید براساس مرحله‌ای انجام شود که ارتباط در آن متوقف شده است.
تونل VPN برقرار نمی‌شود
Gateway، وضعیت اینترنت، دسترسی به پورت‌ها، نسخه FortiClient، پارامترهای IKE و روش احراز هویت را بررسی کنید.
خطای احراز هویت
تنظیمات هویت کاربر، گروه‌ها، گواهی‌ها، روش احراز هویت و هماهنگی Client و Gateway را بررسی کنید.
VPN وصل است اما شبکه داخلی باز نمی‌شود
Firewall Policy، Route، آدرس‌دهی، DNS و محدوده‌های دسترسی تونل را بررسی کنید.
VPN کند یا ناپایدار است
کیفیت اینترنت، MTU، مسیرهای ارتباط، روش حمل IPsec و ظرفیت پردازشی فایروال را ارزیابی کنید.
دستورهای ابتدایی عیب‌یابی IKE
برای مشاهده وضعیت نشست‌های IKE از دستور زیر استفاده کنید:
diagnose vpn ike gateway list
همچنین برای مشاهده وضعیت تونل‌های IPsec از دستور زیر استفاده می‌شود:
diagnose vpn tunnel list
این دستورات به عیب‌یابی اولیه کمک می‌کنند، اما تحلیل درست خروجی نیازمند شناخت Phase 1، Phase 2 و شرایط اتصال است.
توجه درباره دستورهای Debug
در شبکه عملیاتی، اجرای Debugهای گسترده می‌تواند حجم زیادی خروجی ایجاد کند. Debug را هدفمند و در زمان مناسب اجرا کنید و اطلاعات حساس کاربران یا تنظیمات را در محیط عمومی منتشر نکنید.
سناریوی کاربردی: مهاجرت VPN یک شرکت دارای کاربران دورکار
سناریو: شرکت با کاربران مالی، پشتیبانی و مدیریتفرض کنید شرکتی دارای ۶۰ کاربر است که ۲۰ نفر از آن‌ها در خارج از دفتر از FortiClient SSL VPN استفاده می‌کنند. کاربران مالی به نرم‌افزار حسابداری، کارشناسان IT به سرورهای مدیریتی و مدیران مجموعه به سامانه‌های داخلی دسترسی دارند.
اگر فایروال به FortiOS 7.6.3 ارتقا پیدا کند، ارتباط SSL VPN Tunnel قبلی دیگر قابل استفاده نخواهد بود. برای جلوگیری از اختلال، باید پیش از ارتقا IPsec Dialup VPN ایجاد شود و دسترسی کاربران به تفکیک گروه تنظیم گردد.
ابتدا یک گروه آزمایشی از کاربران به IPsec منتقل می‌شوند. پس از بررسی عملکرد ارتباط، سایر کاربران نیز پروفایل جدید را دریافت می‌کنند.
در پایان، زمانی که هیچ وابستگی عملیاتی به SSL VPN Tunnel باقی نمانده باشد، می‌توان ارتقای FortiOS را براساس Upgrade Path معتبر برنامه‌ریزی کرد.
قبل از ارتقای FortiOS، لایسنس Firmware را نیز بررسی کنید
مهاجرت موفق VPN فقط یکی از پیش‌نیازهای ارتقای امن فایروال است. قبل از نصب FortiOS 7.6.3 یا نسخه‌های بالاتر، باید شرایط Firmware License نیز بررسی شود.
از FortiOS 7.4.2 کنترل مجوز Firmware در ارتقاهای مشمول سخت‌گیرانه‌تر شده است. بنابراین علاوه بر سازگاری دستگاه و بررسی مسیر ارتقا، اعتبار قرارداد FMWR اهمیت دارد.
برای بررسی کامل این موضوع مقاله آپدیت FortiGate بدون لایسنس و محدودیت‌های FortiOS 7.4 و 7.6 را مطالعه کنید.
همچنین اگر نیاز به بررسی تفاوت بسته‌های امنیتی دارید، راهنمای لایسنس FortiGuard می‌تواند در انتخاب سرویس مناسب کمک کند.
آیا برای استفاده از IPsec VPN باید فایروال جدید بخریم؟
خیر. حذف SSL VPN Tunnel Mode به‌تنهایی به معنی الزام خرید سخت‌افزار جدید نیست. بسیاری از مدل‌های FortiGate از IPsec VPN پشتیبانی می‌کنند و می‌توانند با پیکربندی مناسب برای دسترسی راه دور استفاده شوند.
بااین‌حال، هنگام طراحی ارتباط جدید باید ظرفیت IPsec، تعداد کاربران هم‌زمان، تعداد نشست‌ها، میزان ترافیک و سازگاری نرم‌افزاری دستگاه بررسی شود.
اگر دستگاه قدیمی باشد یا ظرفیت موردنیاز سازمان را تأمین نکند، مقایسه با مدل‌های جدیدتر مانند FortiGate FG-70G و FortiGate FG-90G می‌تواند به تصمیم دقیق‌تر کمک کند.
انتخاب مدل جدید باید بر اساس نیاز واقعی شبکه انجام شود، نه صرفاً حذف SSL VPN در نسخه‌های جدید FortiOS.
چک‌لیست نهایی قبل از ارتقا به FortiOS 7.6.3
☐ شناسایی تمام کاربران SSL VPN Tunnel
☐ بررسی ظرفیت و نسخه فعلی FortiGate
☐ تهیه Backup از تنظیمات
☐ بررسی کاربران و گروه‌های احراز هویت
☐ بررسی SSL VPN Portal و Split Tunnel
☐ شناسایی Firewall Policyهای ssl.root
☐ طراحی و ایجاد IPsec Dialup VPN
☐ تنظیم FortiClient و روش احراز هویت
☐ تست ارتباط کاربران خارج از شبکه سازمان
☐ بررسی دسترسی به DNS، RDP و سرویس‌های داخلی
☐ بررسی اعتبار Firmware License
☐ تأیید Upgrade Path و Release Notes
☐ تعیین پنجره نگهداری و برنامه بازیابی
معیار آمادگی برای ارتقا
پیش از ارتقای FortiOS، باید همه گروه‌های کاربری موردنیاز از طریق راهکار جدید IPsec به سرویس‌های مجاز دسترسی موفق داشته باشند. صرف برقرار شدن وضعیت Connected در FortiClient برای تأیید موفقیت مهاجرت کافی نیست.
جمع‌بندی؛ چگونه بدون قطع VPN به FortiOS جدید مهاجرت کنیم؟
حذف SSL VPN Tunnel Mode از FortiOS 7.6.3 یکی از تغییرات مهم در معماری دسترسی راه دور فایروال‌های Fortinet است. این تغییر برای تمام مدل‌های FortiGate در نسخه‌های مشمول اعمال می‌شود.
در مدل‌های دارای ۲ گیگابایت رم یا کمتر، محدودیت SSL VPN حتی زودتر و از FortiOS 7.6.0 آغاز شده است. بنابراین بررسی مدل و نسخه فعلی دستگاه اهمیت زیادی دارد.
برای جلوگیری از اختلال، ابتدا باید تنظیمات SSL VPN فعلی مستندسازی شوند، سپس IPsec VPN و سیاست‌های دسترسی مناسب ایجاد شوند و کاربران از طریق FortiClient به پروفایل جدید منتقل شوند.
پس از آزمایش کامل ارتباط و تأیید شرایط لایسنس و Upgrade Path، می‌توان ارتقای Firmware را اجرا کرد.
FARABORD TECH | ENTERPRISE NETWORK SECURITY
مشاوره انتخاب فایروال و راهکارهای Fortinet
شرکت فرابرد رایانه هوشمند آریانا در حوزه تأمین فایروال‌های Fortinet، تجهیزات امنیت شبکه و راهکارهای سازمانی فعالیت می‌کند.
برای بررسی مدل FortiGate، ظرفیت IPsec VPN، انتخاب تجهیزات مناسب و شرایط لایسنس می‌توانید مشخصات شبکه و دستگاه موردنظر را با کارشناسان فرابرد تک در میان بگذارید.
سؤالات متداول درباره حذف SSL VPN در FortiOS
منابع رسمی Fortinet
مبنای این راهنما، مستندات فنی و Release Notes رسمی Fortinet است. هنگام اجرای مهاجرت روی شبکه عملیاتی، مستندات مخصوص نسخه فعلی و مقصد را نیز بررسی کنید.
دیدگاه ها برای این نوشته بسته می باشد