دانلود فریمور فورتی‌گیت (FortiGate) و ماشین مجازی
برای دسترسی به این لینک‌ها ممکن است به VPN نیاز داشته باشید!
فایل‌های دانلود
آسیب‌پذیری CVE-2024-55591 از نوع دور زدن احراز هویت (Authentication Bypass) است و می‌تواند به مهاجم راه دور و بدون احراز هویت، امکان دستیابی به سطح دسترسی Super Admin را با ارسال درخواست‌های دست‌کاری‌شده به ماژول Node.js WebSocket بدهد.
این آسیب‌پذیری در برخی نسخه‌های FortiOS 7.0 شناسایی شده است. طبق اطلاعیه امنیتی Fortinet، نسخه‌های 7.0.0 تا 7.0.16 تحت تأثیر آن قرار دارند و برای رفع مشکل باید به نسخه 7.0.17 یا بالاتر ارتقا دهید.
| Version | Affected | Solution |
|---|---|---|
| FortiOS 7.6 | Not affected | Not Applicable |
| FortiOS 7.4 | Not affected | Not Applicable |
| FortiOS 7.2 | Not affected | Not Applicable |
| FortiOS 7.0 | 7.0.0 through 7.0.16 | Upgrade to 7.0.17 or above |
| FortiOS 6.4 | Not affected | Not Applicable |
چگونه نسخه مناسب FortiOS را انتخاب کنیم؟
هنگام انتخاب فریمور، به این سه مورد توجه کنید:
- مدل دستگاه: فریمور باید با مدل دقیق FortiGate سازگار باشد.
- شاخه و نسخه FortiOS: نسخه مقصد را با توجه به وضعیت فعلی دستگاه و مسیر ارتقا انتخاب کنید.
- Release Notes: محدودیت‌ها، مدلهای پشتیبانی‌شده و تغییرات نسخه مقصد را بررسی کنید.
جدیدترین نسخه برای همه دستگاه‌ها انتخاب مناسبی نیست؛ سازگاری و مسیر ارتقا اهمیت بیشتری دارند.
چگونه مسیر ارتقای FortiGate را بررسی کنیم؟
برای مشخص کردن نسخه‌های موردنیاز در مسیر ارتقا، از ابزار رسمی Fortinet Upgrade Path Tool استفاده کنید:
- مدل دستگاه FortiGate را انتخاب کنید.
- نسخه فعلی FortiOS را وارد کنید.
- نسخه مقصد را مشخص کنید.
- مسیر پیشنهادی و نسخه‌های میانی مورد نیاز را بررسی کنید.
- قبل از هر مرحله، Release Notes نسخه مربوطه را بخوانید.
بدون بررسی مسیر مجاز، ارتقا به نسخه جدید را انجام ندهید.
چک‌لیست قبل از آپدیت فریمور فورتی‌گیت
قبل از شروع فرایند ارتقا، موارد زیر را بررسی کنید:
- مدل دستگاه و سازگاری فایل فریمور
- نسخه فعلی و مسیر مجاز ارتقا
- مطالعه Release Notes نسخه مقصد
- تهیه نسخه پشتیبان از تنظیمات
- بررسی وضعیت سرویس‌ها و لایسنس‌های مورد نیاز
- انتخاب زمان مناسب برای انجام ارتقا
- بررسی وضعیت HA در صورت استفاده از ساختار High Availability
بعد از ارتقا نیز نسخه و Build نصب‌شده، عملکرد سرویس‌های شبکه و وضعیت همگام‌سازی تجهیزات HA را بررسی کنید.
اشتباهات رایج هنگام ارتقای FortiGate
| اشتباه | پیامد احتمالی |
|---|---|
| انتخاب فریمور ناسازگار با مدل دستگاه | نصب ناموفق یا اختلال در عملکرد |
| نادیده گرفتن Upgrade Path | بروز مشکل در فرایند ارتقا |
| بی‌توجهی به Release Notes | نادیده گرفتن محدودیت‌ها و تغییرات نسخه |
| نداشتن نسخه پشتیبان | دشوار شدن بازیابی تنظیمات |
| بررسی نکردن وضعیت HA | اختلال در همگام‌سازی تجهیزات |
سوالات متداول درباره دانلود فریمور FortiGate
چگونه نسخه فعلی FortiOS را پیدا کنیم؟
با اجرای دستور get system status در محیط CLI دستگاه، میتوانید نسخه و Build فعلی FortiOS را مشاهده کنید.
کدام نسخه FortiOS برای FortiGate مناسب است؟
نسخه مناسب، به مدل دستگاه، نسخه فعلی سیستمعامل، مسیر ارتقا و نیازهای عملیاتی شبکه بستگی دارد. قبل از دانلود، Release Notes و Upgrade Path را بررسی کنید.
آیا می‌توانیم FortiGate را مستقیم به آخرین نسخه ارتقا دهیم؟
خیر، الزاما امکان ارتقای مستقیم وجود ندارد. باید مسیر مجاز ارتقا را با ابزار Upgrade Path بررسی و در صورت نیاز، نسخه‌های میانی را نصب کنید.
تفاوت فریمور FortiGate سختافزاری و FortiGate-VM چیست؟
فریمور تجهیزات سختافزاری برای مدلهای مشخص FortiGate ارائه میشود؛ اما فایل FortiGate-VM متناسب با پلتفرم مجازیسازی و محیط استقرار انتخاب میشود.
آیا قبل از ارتقای FortiGate باید از تنظیمات دستگاه بکاپ بگیریم؟
بله. قبل از ارتقا از تنظیمات دستگاه نسخه پشتیبان تهیه کنید تا در صورت بروز مشکل، امکان بازیابی پیکربندی را داشته باشید.
چرا پس از ارتقا به FortiOS 7.6.3 نمی‌توانیم از SSL VPN Tunnel Mode استفاده کنیم؟
در FortiOS 7.6.3 قابلیت SSL VPN Tunnel Mode حذف شده است. در صورت استفاده از این قابلیت، قبل از ارتقا باید برای مهاجرت به راهکار جایگزین، مانند IPsec VPN، برنامه‌ریزی کنید.
