Administrowanie środowiskiem Fortinet to nie tylko bieżące zarządzanie politykami bezpieczeństwa. To także kontrola cyklu życia oprogramowania i sprzętu. Dla organizacji korzystających z FortiOS 7.2 nadchodzi ważna data: 30 września 2026 roku kończy się standardowe wsparcie tej gałęzi.
Po tym terminie urządzenia bez usługi Extended Support przestaną otrzymywać poprawki bezpieczeństwa. W praktyce oznacza to rosnące ryzyko utrzymywania infrastruktury bez aktualnych zabezpieczeń. Jeśli organizacja ma Extended Support, czas wsparcia zostaje wydłużony do 31 marca 2028 roku.
Spis treści:
To nie jest moment na odkładanie decyzji. Warto już teraz ustalić, które urządzenia pracują na FortiOS 7.2, jaką wersję systemu mają obecnie oraz czy ich sprzęt pozwala na bezpieczną migrację do nowszej gałęzi.
Co oznacza koniec standardowego wsparcia FortiOS 7.2?
Koniec standardowego wsparcia, czyli EoS, oznacza utratę dostępu do nowych poprawek bezpieczeństwa dla tej gałęzi systemu. W środowisku sieciowym, gdzie firewall UTM chroni ruch użytkowników,plikacje i połączenia zdalne, taka sytuacja nie powinna być traktowana jako zwykły problem administracyjny.
Brak aktualizacji zwiększa ryzyko, że znane luki pozostaną niezałatane. Dlatego organizacja powinna podjąć jedną z dwóch decyzji:
- pozostać tymczasowo na FortiOS 7.2, korzystając z Extended Support i aktualizując system do najnowszej rewizji,
- zaplanować migrację do nowszej gałęzi, na przykład FortiOS 7.4 lub 7.6.
Wybór powinien wynikać z audytu konfiguracji, wymagań biznesowych, używanych funkcji oraz kondycji obecnego sprzętu.
Pierwszy krok: szybki audyt środowiska Fortinet
Najpierw trzeba odpowiedzieć na proste, ale kluczowe pytania: jakie urządzenia działają na FortiOS 7.2, na jakich wersjach rewizyjnych pracują i czy są objęte odpowiednim poziomem wsparcia?
Audyt powinien objąć przede wszystkim:
- wersję FortiOS na każdym urządzeniu FortiGate,
- status licencji oraz dostępność Extended Support,
- aktualnie używane funkcje bezpieczeństwa, w tym pełną inspekcję SSL i IPS,
- konfigurację połączeń zdalnych VPN,
- obciążenie pamięci RAM, wykorzystanie portów i wydajność tuneli VPN,
- zgodność modelu urządzenia z nowszymi wersjami FortiOS.
Taki przegląd pozwala szybko rozdzielić urządzenia, które można bezpiecznie aktualizować, od tych, które wymagają wymiany. Dzięki temu migracja nie staje się działaniem ratunkowym realizowanym tuż przed końcem wsparcia.
Jeśli zostajesz na FortiOS 7.2
Jeżeli z przyczyn operacyjnych organizacja musi jeszcze pozostać na gałęzi 7.2, priorytetem jest aktualizacja do FortiOS 7.2.13, czyli najnowszej rewizji wskazanej dla tej gałęzi.
To rozwiązanie ma sens szczególnie wtedy, gdy infrastruktura jest objęta Extended Support. Nie eliminuje jednak potrzeby dalszego planowania. Extended Support przesuwa graniczną datę do 31 marca 2028 roku, ale nie zastępuje strategii migracji na wspieraną, nowocześniejszą wersję systemu.
Innymi słowy: dodatkowy czas warto wykorzystać na uporządkowanie środowiska, testy oraz zaplanowanie modernizacji, a nie na odkładanie decyzji.
Migracja do FortiOS 7.4 lub 7.6: czego dopilnować?
Przejście do wyższej gałęzi FortiOS wymaga przygotowania. Nie należy traktować aktualizacji jako prostego podniesienia numeru wersji. Kluczowe jest wcześniejsze sprawdzenie właściwej ścieżki aktualizacji oraz dokładne zapoznanie się z dokumentacją Release Notes Fortinet.
Dokumentacja pozwala zidentyfikować zmiany, które mogą wpłynąć na działanie obecnej konfiguracji. To szczególnie ważne w rozbudowanych środowiskach z zaawansowanymi politykami firewall, profilami bezpieczeństwa, inspekcją SSL, integracjami oraz dużą liczbą tuneli VPN.
Zmiana architektoniczna i przejście z SSL-VPN na IPsec VPN wymagają nie tylko odpowiedniej konfiguracji, ale też sprawnej weryfikacji sprzętu i przygotowania zespołu IT. Jeśli potrzebujesz wsparcia w tym procesie, sprawdź nasze szkolenia FortiGate, które pomogą Twojemu zespołowi bezpiecznie przeprowadzić migrację. Jeżeli natomiast audyt wykaże konieczność modernizacji urządzeń brzegowych, poznaj dedykowane rozwiązania FortiGate UTM dopasowane do skali Twojej organizacji.
SSL-VPN a migracja do FortiOS 7.6
Istotna kwestia dotyczy organizacji korzystających obecnie z SSL-VPN. Jeżeli celem jest FortiOS 7.6, konieczna będzie wcześniejsza migracja zdalnych połączeń na IPsec VPN.
Nie warto zostawiać tego etapu na końcówkę projektu. Zmiana sposobu realizacji dostępu zdalnego wymaga przygotowania konfiguracji, wdrożenia po stronie użytkowników i sprawdzenia, czy wszystkie scenariusze połączeń działają zgodnie z oczekiwaniami.
To dobry przykład, dlaczego plan aktualizacji musi obejmować nie tylko sam firewall, lecz także usługi zależne od jego konfiguracji.
Zmiana architektoniczna i przejście z SSL-VPN na IPsec VPN wymagają nie tylko odpowiedniej konfiguracji, ale też sprawnej weryfikacji sprzętu i przygotowania zespołu IT. Jeśli potrzebujesz wsparcia w tym procesie, sprawdź nasze szkolenia FortiGate, które pomogą Twojemu zespołowi bezpiecznie przeprowadzić migrację. Jeżeli natomiast audyt wykaże konieczność modernizacji urządzeń brzegowych, poznaj dedykowane rozwiązania FortiGate UTM dopasowane do skali Twojej organizacji.
Koniec wsparcia to również moment na audyt sprzętu
Aktualizacja systemu nie rozwiąże problemów wynikających z ograniczeń sprzętowych. Nawet poprawnie przeprowadzona migracja nie przyniesie oczekiwanej poprawy, jeśli urządzenie już dziś pracuje pod dużym obciążeniem albo nie obsługuje docelowej wersji FortiOS.
W praktyce są trzy wyraźne sygnały, że warto rozważyć wymianę UTM na urządzenie nowszej generacji.
Trade-Up jako element planu modernizacji
Koniec standardowego wsparcia FortiOS 7.2 jest dobrym momentem, aby rozważyć program Trade-Up i wymianę starszych urządzeń na nowszą generację. Pozwala to połączyć migrację systemową z usunięciem ograniczeń sprzętowych, zamiast próbować podtrzymywać środowisko, które nie ma już zapasu wydajności ani perspektywy wsparcia.
Najlepszy scenariusz to taki, w którym audyt prowadzi do konkretnego planu: aktualizacji tam, gdzie sprzęt nadal spełnia wymagania, oraz kontrolowanej wymiany tam, gdzie ograniczenia są już widoczne.
Plan działań przed 30 września 2026 roku
- Zidentyfikuj urządzenia FortiGate działające na FortiOS 7.2 i sprawdź ich dokładne wersje.
- Zweryfikuj wsparcie, w tym dostępność Extended Support dla urządzeń, które muszą pozostać na gałęzi 7.2.
- Zaktualizuj FortiOS 7.2 do wersji 7.2.13, jeśli pozostanie na tej gałęzi jest uzasadnione.
- Oceń ścieżkę migracji do FortiOS 7.4 lub 7.6 i przeanalizuj Release Notes przed zmianą.
- Przygotuj migrację SSL-VPN do IPsec VPN, jeśli docelową wersją jest FortiOS 7.6.
- Przeprowadź audyt wydajności, zwracając uwagę na Conserve Mode, pamięć RAM, przepustowość, porty i tunele VPN.
- Rozważ wymianę sprzętu, jeśli obecne urządzenia nie obsługują nowszych wersji FortiOS lub stały się wąskim gardłem.
Najważniejsze jest rozpoczęcie tych działań z wyprzedzeniem. Dzięki temu można zaplanować migrację, przetestować kluczowe scenariusze i uniknąć pracy pod presją kończącego się wsparcia.
FAQ
Kiedy kończy się standardowe wsparcie FortiOS 7.2?
Standardowe wsparcie dla FortiOS 7.2 kończy się 30 września 2026 roku.
Do kiedy obowiązuje Extended Support dla FortiOS 7.2?
Przy posiadaniu Extended Support ostateczny termin wsparcia przesuwa się na 31 marca 2028 roku.
Jaka rewizja jest zalecana przy pozostaniu na FortiOS 7.2?
Jeżeli organizacja pozostaje na gałęzi 7.2, powinna podnieść system do wersji FortiOS 7.2.13.
Czy można przejść na FortiOS 7.6, używając SSL-VPN?
Przy planowaniu migracji do FortiOS 7.6 należy wcześniej przenieść połączenia zdalne z SSL-VPN na IPsec VPN.
Jak rozpoznać, że FortiGate wymaga wymiany?
Najważniejsze sygnały to brak obsługi nowszych wersji FortiOS, częsty Conserve Mode oraz ograniczenia wydajnościowe, takie jak niewystarczające porty lub przeciążone tunele VPN.
