FortiGate Lisans Yenilemesi ve Firmware Güncellemesi Nasıl Yapılır?

FortiGate cihazlarında lisans süresinin dolması, güvenlik duvarının çalışmayı bırakması anlamına gelmez; ancak IPS imzaları, antivirüs, web filtreleme ve uygulama kontrolü gibi FortiGuard servisleri güncellenemez hale gelir. Yani cihaz çalışmaya devam eder ama yeni tehditleri tanıyamaz. Bu yazıda lisans yenileme ve firmware güncelleme adımlarını, sahada en sık gördüğümüz hatalarla birlikte ele alıyoruz.

Lisans türlerini tanıyın

• FortiCare: Donanım garantisi, teknik destek ve firmware indirme hakkı.
• FortiGuard servisleri: IPS, antivirüs, web/DNS filtreleme, uygulama kontrolü gibi güvenlik abonelikleri. Genellikle ATP, UTP veya Enterprise paketleri olarak satılır.

Yenileme yaparken hangi paketin aktif olduğunu kontrol edin; farklı bir pakete geçmek istiyorsanız bunu yenileme döneminde yapmak en uygunudur.

1. Mevcut durumu kontrol edin

Web arayüzünde System > FortiGuard (sürüme göre Dashboard > Licenses widget'ı) altında her servisin bitiş tarihini görebilirsiniz. CLI üzerinden:

get system status
diagnose autoupdate versions

Cihazın seri numarasını not edin; yenileme bu numaraya yapılır.

2. Yenileme sözleşmesini satın alın

Yenileme ürün kodu (SKU) cihaz modeline ve pakete göre değişir. Doğru SKU için seri numarasını iş ortağınıza iletmeniz yeterlidir. Satın alma sonrası size bir sözleşme kayıt kodu (contract registration code) iletilir.

3. Kodu FortiCloud'da cihaza tanımlayın

1. support.fortinet.com adresinden FortiCloud hesabınızla giriş yapın.
2. Asset Management bölümünde ilgili cihazı seri numarasıyla bulun.
3. Lisans ekleme / yenileme seçeneğiyle sözleşme kayıt kodunu girin ve onaylayın.
4. Yeni bitiş tarihinin cihaz kaydında göründüğünü doğrulayın.

4. Lisansı cihaza yansıtın

Kayıt tamamlandıktan sonra FortiGate'in FortiGuard sunucularıyla eşitlenmesi gerekir. Genellikle birkaç dakika içinde otomatik gerçekleşir; beklemek istemezseniz:

execute update-now

Ardından System > FortiGuard ekranında tarihlerin güncellendiğini kontrol edin. Güncellenmiyorsa cihazın internete ve DNS'e erişebildiğinden, FortiGuard trafiğinin kendi politikalarınız tarafından engellenmediğinden emin olun.

5. Firmware güncellemesini planlayın

Lisans yenileme, firmware'i gözden geçirmek için iyi bir fırsattır. Ancak firmware güncellemesi rastgele yapılmamalıdır:

1. Yükseltme yolunu belirleyin. Fortinet, bazı sürümler arasında ara sürümlerden geçilmesini zorunlu tutar. Resmi Upgrade Path aracı mevcut ve hedef sürüm için izlenecek adımları gösterir.
2. Sürüm notlarını okuyun. Özellikle kaldırılan özellikler ve bilinen sorunlar bölümüne bakın.
3. Yapılandırmanın yedeğini alın. Web arayüzünde sağ üstteki kullanıcı menüsünden Configuration > Backup ile veya CLI üzerinden alabilirsiniz. Yedeği cihaz dışında saklayın.
4. Bakım penceresi belirleyin. Güncelleme sırasında cihaz yeniden başlar; tek cihazlı yapılarda kısa bir kesinti kaçınılmazdır.
5. Firmware'i yükleyin. System > Firmware (yeni sürümlerde Firmware & Registration) ekranından doğrudan veya indirdiğiniz imaj dosyasıyla güncelleyin.
6. Doğrulayın. Yeniden başlatma sonrasında VPN tünelleri, politikalar, yönlendirme ve kullanıcı erişimini test edin.

HA (yüksek erişilebilirlik) kümelerinde FortiGate, üyeleri sırayla güncelleyerek kesintiyi en aza indirir; yine de işlemi mesai dışında planlamanızı öneririz.

Kontrol listesi

• Seri numarası ve mevcut lisans bitiş tarihleri not edildi
• Sözleşme kodu doğru FortiCloud hesabına tanımlandı
• execute update-now sonrası servisler güncel görünüyor
• Yapılandırma yedeği cihaz dışında saklanıyor
• Yükseltme yolu ve sürüm notları kontrol edildi
• Güncelleme sonrası temel servis testleri yapıldı

Lisans takibini ve firmware güncellemelerini bakım sözleşmesi kapsamında sizin yerinize planlayıp yürütebiliriz. Siber güvenlik çözümlerimize göz atın veya bize yazın.