Fortigate Firmware Güncelleme İşlemi

Fortigate Firewall cihazlarının sağlıklı ve daha verimli çalışabilmeleri amacıyla yıl içerisinde belirli aralıklarla Firmware güncellemelerinin yapılması gerekmektedir.  Firmware yani cihazın kullanmakta olduğu platform güncellemesi sayesinde hem yeni eklenen özellikler hemde varolan özellikleri daha hızlı ve seri kullanımını sağlanacaktır.

Güncellemeye Başlamadan Önce

Bu işlem trafiği ve ağ güvenliğinin kalitesini artıracağından şiddetle yapılması tavsiye edilir. Ancak bu işlem basit olduğu kadarda zorlayıcıdır. İşlemleri aşağıda sıraladım sırasıyla uygulayınız:

1. Öncelikle Fortigate Firewall Sistemlerine hakim değilseniz kesinlikle Firmware güncellemeye kalkışmayın. Kaş yapayım derken göz çıkarabilirsiniz. Bu da ek maliyet demek oluyor. 🙂
2. Eğer servis ücreti karşılığında bu işlemi yaptırabilecek durumdaysanız bir an bile düşünmeden yetkili servis görevlisini çağırınız. 
3. Kullanmakta olduğunuz Fortigate Cihazının model numarasını ve firmware versiyonunu bir kenara not ediniz.  İleride gerek duyulabilir.
4. Cihaz üzerindeki konfigurasyonların kaybolmaması yada zarar görmemesi için Maintenance sayfasından Backup alarak bilgisayarınıza download ediniz. 
5. Web arayüzünden cihaza bağlanın ve Dashboard da Firmware Upgrade linkine basın. Açılan sayfada local pcnin harddiskine daha önceden indirmiş olduğunuz firmware dosyasını gösterin ve OK basın.
6. Burada özen göstermeniz gereken hassas bir konu var. Firmware versiyonunun en son yani en güncel halini tek seferde cihaza upload etmeyiniz. Ara versiyonları kurarak en son versiyona gidiniz. Örneğin : 224B – V400-b0303 versiyonu olan bir Fortigate cihaz için sırasıyla b0313, b0315, b0320 …  şeklinde en son versiyona ulaşılır. Ara versiyonları atlayarak gitmek sağlıklı bir güncelleme yapılamamasına sebep olacaktır.

7. ftp://pftpintl:sgn89IOngs@support.fortinet.com/FortiGate

8. ftp://pftpintl:sgn89IOngs@support.fortinet.com/FortiGate
   adresinden Fortigate’ in tüm modellerine ait güncelleme dosyaları mevcuttur. Bu adresten sırasıyla dikkatli bir şekilde “out” dosyalarını bilgisayarınıza download ediniz ve sonrasında teker teker sırasıyla Firmware update kısmına upload ediniz. 

Her upload işleminden sonra trafiği ve birkaç konfigurasyonu kontrol ediniz. Bu sayede uygulamış olduğunuz versiyonun sisteme uyumlu olup olmadığını anlayabilirsiniz. Özellikle MR versiyon geçişlerinde yani MR1den MR2 ye gibi geçişlerde arayüz başlı başına değişecektir.

Yaşayabileceğiniz aksaklıkları yazarsanız yardımcı olabilirim. Şimdilik bu kadar. Kolay gelsin.