FortiOS چیست و چه کاربردی دارد؟

در تجهیزات امنیت شبکه، سیستم‌عامل نقش مهمی در مدیریت قابلیت‌ها، پیکربندی تنظیمات و کنترل عملکرد دستگاه دارد. در محصولات Fortinet نیز FortiOS این وظیفه را در فایروال‌های FortiGate برعهده دارد و محیط اصلی مدیریت این تجهیزات محسوب می‌شود.

آشنایی با FortiOS فقط به شناخت منوها و تنظیمات دستگاه محدود نمی‌شود؛ انتخاب نسخه مناسب، بررسی سازگاری Firmware، مدیریت قابلیت‌های امنیتی و اجرای صحیح به‌روزرسانی‌ها نیز به شناخت این سیستم‌عامل وابسته است.

در این مقاله ویکی رسیس با مفهوم FortiOS چیست، چه قابلیت‌هایی دارد، چه تفاوتی با Firmware و لایسنس دارد و هنگام انتخاب نسخه یا ارتقای آن باید چه نکاتی را در نظر بگیریم، آشنا می‌شوید.

 

FortiOS چیست و چه کاربردی دارد؟

FortiOS سیستم‌عامل توسعه‌یافته توسط شرکت Fortinet است که برای مدیریت و اجرای قابلیت‌های پلتفرم‌های سازگار این شرکت، از جمله FortiGate، استفاده می‌شود. این سیستم‌عامل محیطی را در اختیار مدیر شبکه قرار می‌دهد تا تنظیمات مربوط به شبکه، مسیریابی، سیاست‌های امنیتی، V*PN، کنترل ترافیک و سایر قابلیت‌های دستگاه را مدیریت کند.

اگر از فایروال FortiGate در زیرساخت شبکه سازمان‌تان استفاده می‌کنید، آشنایی با FortiOS برای پیکربندی، مدیریت، عیب‌یابی و به‌روزرسانی دستگاه اهمیت دارد. بخش زیادی از تنظیمات عملیاتی FortiGate از طریق رابط گرافیکی (GUI) یا خط فرمان (CLI) در همین سیستم‌عامل انجام می‌شود.

 

 

FortiOS چه قابلیت‌هایی در اختیار مدیر شبکه قرار می‌دهد؟

FortiOS محیط مدیریتی و عملیاتی فایروال‌های FortiGate را فراهم می‌کند. مدیر شبکه از طریق این سیستم‌عامل می‌تواند ارتباطات شبکه را کنترل کند، سیاست‌های امنیتی را تعریف کند و قابلیت‌های مختلف دستگاه را متناسب با نیاز زیرساخت پیکربندی کند.

مهم‌ترین قابلیت‌هایی که در محیط FortiOS مدیریت می‌شوند عبارت‌اند از:

 

مدیریت ترافیک و سیاست‌های امنیتی

یکی از وظایف اصلی FortiGate کنترل ترافیک ورودی، خروجی و عبوری از شبکه است. در FortiOS می‌توانید با تعریف Firewall Policy مشخص کنید چه ترافیکی، از کدام مبدأ به کدام مقصد و با چه شرایطی اجازه عبور داشته باشد.

در این سیاست‌ها می‌توانید مواردی مانند رابط‌های شبکه، آدرس‌های مبدأ و مقصد، سرویس‌ها، زمان‌بندی و قابلیت‌های امنیتی موردنیاز را مشخص کنید.

برای مثال، می‌توانید دسترسی کاربران یک شبکه داخلی به اینترنت را مجاز کنید، اما ارتباط با برخی سرویس‌ها یا مقصدهای مشخص را محدود کنید.

 

مسیریابی و مدیریت ارتباطات شبکه

FortiOS امکان پیکربندی قابلیت‌های مسیریابی را در FortiGate فراهم می‌کند. مدیر شبکه می‌تواند مسیرهای ارتباطی را تعریف و نحوه انتقال بسته‌ها بین شبکه‌های مختلف را کنترل کند.

بسته به مدل دستگاه و نسخه FortiOS، قابلیت‌هایی مانند موارد زیر در دسترس هستند:

• مسیریابی ایستا (Static Routing)
• پروتکل‌های مسیریابی پویا مانند OSPF و BGP
• مسیریابی مبتنی بر سیاست (Policy-Based Routing)
• مدیریت رابط‌های شبکه و VLAN
• قابلیت‌های مرتبط با SD-WAN

برای مثال، در سازمانی که از چند اتصال اینترنت استفاده می‌کند، می‌توانید با استفاده از قابلیت‌های SD-WAN مسیر ترافیک را براساس معیارهایی مانند کیفیت و وضعیت ارتباط مدیریت کنید.

 

ایجاد ارتباطات امن با V*PN

یکی دیگر از قابلیت‌های قابل مدیریت در FortiOS، ایجاد ارتباطات امن بین شبکه‌های مختلف یا اتصال کاربران راه دور به شبکه سازمان است. از جمله قابلیت‌های VPN در FortiGate می‌توانیم به موارد زیر اشاره کنیم:

• IPsec VPN برای ایجاد ارتباط امن بین شعب یا شبکه‌های سازمانی
• SSL VPN در نسخه‌ها و مدل‌هایی که از این قابلیت پشتیبانی می‌کنند.
• مدیریت تنظیمات تونل، احراز هویت و سیاست‌های دسترسی

انتخاب نوع VPN و نحوه پیاده‌سازی آن به ساختار شبکه، نیازهای امنیتی و قابلیت‌های نسخه مورد استفاده بستگی دارد.

 

مدیریت قابلیت‌های امنیتی

FortiOS امکان پیکربندی و مدیریت مجموعه‌ای از قابلیت‌های امنیتی FortiGate را فراهم می‌کند. این قابلیت‌ها با هدف شناسایی، کنترل و محدودسازی تهدیدهای مختلف در ترافیک شبکه به کار می‌روند. برخی از این قابلیت‌ها عبارت‌اند از:

• Intrusion Prevention System یا IPS
• Antivirus
• Web Filtering
• Application Control
• DNS Filtering
• SSL/SSH Inspection

فعال‌ بودن و سطح دسترسی به برخی سرویس‌ها و به‌روزرسانی‌های امنیتی به مدل دستگاه، نسخه FortiOS و وضعیت اشتراک‌های مرتبط با FortiGuard بستگی دارد.

 

ثبت رویدادها و پایش وضعیت شبکه

از طریق FortiOS می‌توانید وضعیت عملکرد FortiGate و اطلاعات مربوط به ترافیک و رویدادهای امنیتی را بررسی کنید.

این اطلاعات به مدیر شبکه کمک می‌کنند تا وضعیت رابط‌های شبکه، ارتباطات، مصرف منابع، رخدادهای سیستم و فعالیت‌های مرتبط با سیاست‌های امنیتی را پایش کند.

برای تحلیل متمرکزتر گزارش‌ها و نگهداری اطلاعات در مقیاس سازمانی، می‌توانید از محصولات دیگری مانند FortiAnalyzer نیز استفاده کنید.

Fortinet FortiOS

ارتباط  FortiOS با Fortinet Security Fabric

FortiOS یکی از اجزای اصلی رویکرد یکپارچه امنیت شبکه در اکوسیستم فورتی‌نت است. معماری Fortinet Security Fabric با هدف ایجاد هماهنگی و دید بهتر میان محصولات و سرویس‌های امنیتی سازگار طراحی شده‌است. برای مثال، FortiGate می‌تواند در کنار سایر تجهیزات و ابزارهای مدیریتی فورتی‌نت فعالیت کند. با گسترش زیرساخت، نیاز به مدیریت متمرکز، جمع‌آوری اطلاعات و تحلیل رخدادها نیز افزایش پیدا می‌کند.

 

 

اجزای اصلی اکوسیستم Fortinet چه تفاوتی با یکدیگر دارند؟

برای درک بهتر جایگاه FortiOS، لازم است آن را از دستگاه‌ها، نرم‌افزارهای مدیریتی و سرویس‌های امنیتی Fortinet تفکیک کنیم. این نام‌ها در یک اکوسیستم مشترک قرار دارند، اما نقش یکسانی ندارند.

محصول	نقش و کاربرد
FortiGate	پلتفرم امنیت شبکه و فایروال Fortinet که می‌تواند به‌صورت سخت‌افزاری یا مجازی استفاده شود.
FortiOS	سیستم‌عامل پلتفرم‌های سازگار FortiGate برای مدیریت قابلیت‌های شبکه و امنیت
FortiGuard	مجموعه سرویس‌ها و اشتراک‌های امنیتی Fortinet، از جمله اطلاعات تهدید و به‌روزرسانی‌های مرتبط
FortiManager	ابزار مدیریت و پیکربندی متمرکز تجهیزات Fortinet در زیرساخت‌های چند دستگاهی
FortiAnalyzer	ابزار جمع‌آوری، تحلیل و گزارش‌گیری از لاگ‌ها و رویدادهای امنیتی و شبکه.
FortiClient	نرم‌افزار امنیتی و ارتباطی مورد استفاده در Endpointها

 

بنابراین، FortiGate نام پلتفرم فایروال است، FortiOS سیستم‌عامل آن محسوب می‌شود و FortiGuard مجموعه‌ای از سرویس‌های امنیتی و اشتراکی را در اختیار کاربران قرار می‌دهد.

 

تفاوت FortiOS ،Firmware و لایسنس چیست؟

یکی از ابهام‌های رایج هنگام کار با تجهیزات Fortinet، استفاده از اصطلاحات FortiOS و Firmware به‌جای یکدیگر است.  برای درک تفاوت آن‌ها، بهتر است سه مفهوم سیستم‌عامل، فایل Firmware و لایسنس را جداگانه بررسی کنیم.

FortiOS؛ سیستم‌عامل دستگاه

FortiOS سیستم‌عامل توسعه‌یافته توسط Fortinet است که روی پلتفرم‌های سازگار، از جمله FortiGate، اجرا می‌شود. محیط مدیریتی GUI و CLI و قابلیت‌های نرم‌افزاری دستگاه در همین سیستم‌عامل قرار دارند.

Firmware؛ فایل نصب و به‌روزرسانی سیستم‌عامل

Firmware در زمینه به‌روزرسانی FortiGate به فایل نرم‌افزاری قابل نصب روی دستگاه اشاره دارد. این فایل، نسخه مشخصی از نرم‌افزار دستگاه و سیستم‌عامل FortiOS را در خود دارد.

هنگامی که مدیر شبکه نسخه FortiOS را ارتقا می‌دهد، در عمل فایل Firmware متناسب با مدل دستگاه را نصب می‌کند. به همین دلیل در مستندات و رابط مدیریتی Fortinet، اصطلاح Firmware برای اشاره به نسخه نرم‌افزاری قابل نصب و به‌روزرسانی دستگاه بسیار رایج است.

License؛ مجوز استفاده از سرویس‌ها و دریافت به‌روزرسانی‌ها

لایسنس یا اشتراک، مفهومی جدا از سیستم‌عامل و فایل Firmware است. نوع مجوز و وضعیت قرارداد پشتیبانی می‌تواند بر دسترسی به برخی سرویس‌های امنیتی، پشتیبانی فنی و دریافت نسخه‌های جدید Firmware تأثیر بگذارد.

برای مثال، اشتراک‌های FortiGuard امکان استفاده از سرویس‌های امنیتی مشخصی مانند به‌روزرسانی اطلاعات تهدید را فراهم می‌کنند. در مقابل، مجوز Firmware و General Updates به شرایط دریافت و نصب نسخه‌های جدید Firmware مربوط است.

 

 

FortiOS روی چه دستگاه‌هایی اجرا می‌شود؟

FortiOS به‌طور مشخص سیستم‌عامل پلتفرم‌های سازگار FortiGate است. این پلتفرم‌ها می‌توانند به شکل تجهیزات فیزیکی یا نسخه‌های مجازی (Virtual) در زیرساخت‌های سازمانی پیاده‌سازی شوند.

FortiGate سخت‌افزاری: این مدل از FortiGate به‌صورت دستگاه فیزیکی در شبکه نصب می‌شود و برای کنترل ترافیک، اجرای سیاست‌های امنیتی و مدیریت ارتباطات شبکه به کار می‌رود.

FortiGate-VM: نسخه مجازی FortiGate است که در محیط‌های مجازی‌سازی و زیرساخت‌های ابری سازگار اجرا می‌شود. این نسخه امکان استفاده از قابلیت‌های امنیتی FortiGate را بدون نیاز به خرید یک دستگاه فیزیکی فراهم می‌کند.

بسیاری از خانواده‌های محصولات Fortinet نیز در کنار نسخه‌های سخت‌افزاری، نسخه‌های مجازی یا نرم‌افزاری دارند؛ بااین‌حال، همه محصولات Fortinet از FortiOS استفاده نمی‌کنند. هر محصول می‌تواند سیستم‌عامل، Firmware و الزامات سازگاری مختص خود را داشته باشد.

بنابراین هنگام انتخاب فایل Firmware، باید مدل دقیق دستگاه و نسخه نرم‌افزاری سازگار با آن را بررسی کنید. یک فایل Firmware لزوماً برای تمام مدل‌های FortiGate یا سایر محصولات Fortinet قابل استفاده نیست.

 

 

برای کار با FortiGate به چه دانشی نیاز داریم؟

برای مدیریت صحیح FortiGate، آشنایی با منوهای FortiOS کافی نیست. این فایروال نیز مانند سایر تجهیزات شبکه براساس اصول و استانداردهای متداول شبکه کار می‌کند. بنابراین، مدیر شبکه باید ابتدا مفاهیم پایه شبکه و امنیت را بشناسد و سپس با نحوه پیاده‌سازی آن‌ها در محیط FortiOS آشنا شود.

برای مثال، اگر قرار است آدرس IP یک رابط شبکه را در FortiGate تنظیم کنید، باید با مفاهیمی مانند آدرس‌دهی IP، Subnet Mask، Gateway و ساختار شبکه آشنا باشید. همین موضوع درباره تعریف مسیرهای ارتباطی، تنظیم VLAN، ایجاد V*PN و نوشتن سیاست‌های فایروال نیز صدق می‌کند.

برخی از دانش‌های مورد نیاز برای کار با FortiGate عبارت‌اند از:

• مبانی شبکه: آدرس‌دهی IP، Subnetting، مدل‌های ارتباطی و پروتکل‌های شبکه
• مسیریابی: آشنایی با Static Routing و پروتکل‌هایی مانند OSPF و BGP
• شبکه‌های محلی: شناخت VLAN، Interface و ساختار ارتباطی شبکه
• امنیت شبکه: آشنایی با Firewall Policy، NAT، کنترل دسترسی و اصول دفاع در عمق
• ارتباطات امن: شناخت مفاهیم V*PN و روش‌های احراز هویت
• عیب‌یابی شبکه: توانایی تحلیل لاگ‌ها، بررسی مسیر ترافیک و تشخیص اختلالات ارتباطی

پس از یادگیری این مبانی، آشنایی با ساختار منوها، دستورات CLI، قابلیت‌های اختصاصی FortiOS و روش عیب‌یابی FortiGate به شما کمک می‌کند تنظیمات را دقیق‌تر و متناسب با نیاز شبکه انجام دهید.

اگر می‌خواهید کار با تجهیزات Fortinet را از مبانی تا سطوح پیشرفته یاد بگیرید، دوره‌های آموزشی شبکه، امنیت و FortiGate در آکادمی رسیس می‌توانند نقطه شروع مناسبی باشند.

 

 

نسخه‌های FortiOS چگونه نام‌گذاری می‌شوند؟

Fortinet در طول زمان نسخه‌های مختلفی از FortiOS منتشر کرده است. این نسخه‌ها با هدف اضافه‌ کردن قابلیت‌های جدید، اصلاح خطاها، بهبود عملکرد و رفع آسیب‌پذیری‌های امنیتی توسعه پیدا می‌کنند.

نسخه‌های FortiOS از الگوی عددی مشخصی پیروی می‌کنند. برای مثال، در نسخه 7.4.8:

• 7: شماره نسخه اصلی (Major)
• 4: شماره نسخه فرعی (Minor)
• 8: شماره اصلاحیه (Patch)

علاوه بر این اعداد، ممکن است هنگام مشاهده اطلاعات نسخه در محیط مدیریتی یا خروجی CLI، شماره Build و برچسب بلوغ نسخه نیز نمایش داده شود.

برای مثال:  FortiGate-VM64 v7.4.2, build2571 (GA.F)

در این نمونه، 7.4.2 شماره نسخه، 2571 شماره Build و GA.F نشان‌دهنده نوع انتشار و سطح بلوغ نسخه است.

حروف F و M در نسخه‌های FortiOS چه معنایی دارند؟

در نسخه‌های جدید FortiOS، Fortinet از دو برچسب Feature و Mature برای مشخص‌ کردن سطح بلوغ انتشار استفاده می‌کند. این برچسب‌ها از FortiOS 7.2.0 در مستندات رسمی این شرکت معرفی شده‌اند.

• Feature (F): نسخه‌ای که قابلیت‌ها و امکانات جدید را معرفی می‌کند. این نسخه‌ها ممکن است علاوه بر قابلیت‌های جدید، شامل اصلاح خطاها و وصله‌های امنیتی نیز باشند.
• Mature (M): نسخه‌ای که قابلیت اصلی جدیدی به آن اضافه نشده و تمرکز انتشار آن بر اصلاح خطاها و وصله‌های امنیتی است. نسخه‌های Mature نیز ممکن است به‌روزرسانی‌های امنیتی مهمی دریافت کنند. (Fortinet Document Library)

برای مثال، اگر در اطلاعات Firmware عبارت (GA.F) را مشاهده کنید، به انتشار عمومی از نوع Feature اشاره دارد. عبارت (GA.M) نیز نشان‌دهنده انتشار عمومی از نوع Mature است.

نکته مهم این است که Feature الزاما به معنای ناپایداری و Mature به معنای مناسب‌ بودن قطعی برای تمام شبکه‌ها نیست. انتخاب بین این دو باید طبق نیاز عملیاتی، قابلیت مورد نیاز، وضعیت خطاهای شناخته‌ شده و اصلاحیه‌های امنیتی انجام شود.

 

نسخه‌های مختلف FortiOS

FortiOS در شاخه‌های نسخه‌ای مختلف توسعه یافته است و سابقه انتشار آن به نسخه‌های قدیمی‌تر، از جمله 5.4، بازمی‌گردد. در طول این مسیر، شاخه‌های مختلفی از نسخه‌های 7.6.0 و نسل‌های بعدی منتشر شده‌اند.

بااین‌حال، فقط بالاتر بودن شماره نسخه به معنای مناسب‌ بودن آن برای دستگاه شما نیست. هر نسخه ممکن است محدودیت‌های سازگاری، مشکلات شناخته‌ شده یا الزامات ارتقای متفاوتی داشته باشد.

برای مشاهده فایل‌های Firmware و بررسی نسخه‌های قابل دریافت، می‌توانید به صفحه دانلود Firmware محصولات Fortinet در رسیس مراجعه کنید. قبل از دانلود، حتما مدل دستگاه و سازگاری نسخه مورد نظر را بررسی کنید.

 

 

کدام نسخه FortiOS برای شبکه ما مناسب‌تر است؟

انتخاب نسخه مناسب FortiOS باید طبق نیاز واقعی شبکه و وضعیت نسخه فعلی انجام شود. نصب جدیدترین نسخه بدون بررسی مستندات و شرایط عملیاتی دستگاه، تصمیم درستی نیست.

قبل از انتخاب نسخه هدف، به این پرسش‌ها پاسخ دهید:

۱. چرا به ارتقا نیاز دارید؟

ابتدا مشخص کنید در نسخه فعلی با چه مشکلی روبه‌رو هستید. آیا قصد دارید یک آسیب‌پذیری امنیتی را برطرف کنید؟ آیا با یک خطای نرم‌افزاری مواجه شده‌اید؟ یا برای استفاده از قابلیت جدیدی به نسخه بالاتر نیاز دارید؟

 

۲. آیا مشکل موردنظر در نسخه جدید برطرف شده‌است؟

یادداشت‌های انتشار (Release Notes) نسخه هدف را بررسی کنید. در این مستندات می‌توانید اطلاعات مربوط به قابلیت‌های جدید، خطاهای برطرف‌ شده (Resolved Issues)، مشکلات شناخته‌ شده (Known Issues)، تغییرات رفتاری و محدودیت‌های نسخه را پیدا کنید.

 

۳. آیا نسخه انتخابی با مدل دستگاه سازگار است؟

پشتیبانی از مدل‌های مختلف در هر نسخه ممکن است متفاوت باشد. بنابراین باید بررسی کنید که Firmware مورد نظر برای مدل دقیق FortiGate شما منتشر شده باشد.

 

۴. آیا نسخه هدف از نظر امنیتی وضعیت مناسبی دارد؟

علاوه بر Release Notes، اطلاعیه‌های امنیتی Fortinet یا Fortinet PSIRT را بررسی کنید تا مشخص شود نسخه فعلی یا نسخه هدف تحت تأثیر آسیب‌پذیری‌های اعلام‌ شده قرار دارد یا خیر.

 

۵. سطح بلوغ نسخه چیست؟

برچسب Feature یا Mature را بررسی کنید و آن را در کنار نیازهای شبکه، وضعیت مشکلات شناخته‌ شده و اصلاحیه‌های امنیتی در نظر بگیرید.

در نهایت، نسخه مناسب نسخه‌ای است که با مدل دستگاه و مسیر ارتقای آن سازگار باشد، مشکل یا نیاز مشخص شما را پوشش دهد و از نظر عملیاتی و امنیتی برای زیرساخت سازمان انتخاب قابل‌ قبولی باشد.

 

ارتقای FortiOS؛ مرحله‌ای که تیم باید با احتیاط انجام دهد

به‌روزرسانی FortiOS یکی از اقدامات مهم برای نگهداری و افزایش امنیت فایروال است؛ اما پیش از اجرای آن باید دلیل ارتقا و نسخه هدف مشخص باشد.

برای مثال، ممکن است نسخه فعلی دستگاه دارای یک آسیب‌پذیری امنیتی باشد که در نسخه جدیدتر برطرف شده‌است. در شرایطی دیگر، سازمان برای استفاده از یک قابلیت مشخص به ارتقا نیاز دارد یا با خطایی روبه‌روست که در نسخه هدف اصلاح شده‌است.

در چنین شرایطی، انتخاب نسخه و اجرای ارتقا باید طبق مستندات رسمی Fortinet و مسیر پشتیبانی‌ شده انجام شود.

 

۱. دلیل ارتقا و نسخه هدف را مشخص کنید.

قبل از هر اقدامی، مشکل یا نیاز خود را مشخص کنید:

• آیا نسخه فعلی تحت تأثیر یک آسیب‌پذیری امنیتی قرار دارد؟
• آیا خطای مشخصی در نسخه فعلی وجود دارد که در نسخه هدف برطرف شده‌است؟
• آیا قابلیت موردنیاز سازمان فقط در نسخه جدیدتر در دسترس است؟
• آیا نسخه هدف با مدل FortiGate و سایر تجهیزات وابسته سازگار است؟

پس از مشخص‌ شدن هدف، Release Notes و اطلاعیه‌های امنیتی مربوط به نسخه موردنظر را بررسی کنید.

 

۲. مسیر صحیح ارتقا را بررسی کنید.

یکی از مهم‌ترین نکات در ارتقای FortiOS، رعایت مسیر پشتیبانی‌ شده ارتقا (Supported Upgrade Path) است. در برخی شرایط، نمی‌توانیم دستگاه را به‌صورت مستقیم از نسخه فعلی به نسخه هدف ارتقا بدهیم. ممکن است لازم باشد ابتدا چند نسخه میانی نصب شوند تا دستگاه به نسخه نهایی برسد.

برای بررسی این مسیر می‌توانید از ابزار رسمی Fortinet Upgrade Path Tool استفاده کنید.

در این ابزار، با وارد کردن مدل FortiGate، نسخه فعلی و نسخه هدف، مسیر ارتقای پشتیبانی‌ شده نمایش داده می‌شود. این ابزار مشخص می‌کند برای رسیدن به نسخه مورد نظر باید چه مراحل و نسخه‌های میانی طی شوند.

توجه داشته باشید که Upgrade Path Tool فقط مسیر پشتیبانی‌ شده را مشخص می‌کند و جایگزین تهیه نسخه پشتیبان، بررسی Release Notes یا برنامه‌ریزی برای بازیابی دستگاه نیست. رعایت این مسیر نیز به‌تنهایی ریسک اختلال را به صفر نمی‌رساند.

 

۳. از تنظیمات دستگاه نسخه پشتیبان تهیه کنید.

قبل از شروع به‌روزرسانی، از تنظیمات فعلی FortiGate نسخه پشتیبان تهیه کنید. این نسخه باید در محلی امن و خارج از دستگاه نگهداری شود تا در صورت بروز مشکل، امکان بررسی و بازیابی تنظیمات وجود داشته باشد.

در صورت استفاده از گواهی‌ها یا تنظیمات حساس، مطمئن شوید اطلاعات موردنیاز برای بازیابی آن‌ها نیز در دسترس است. مستندات Fortinet نیز تهیه نسخه پشتیبان از تنظیمات را قبل از تغییر Firmware توصیه می‌کند.

 

۴. فایل Firmware سازگار را دریافت کنید.

پس از بررسی مدل دستگاه و مسیر ارتقا، فایل Firmware مناسب را از منبع معتبر دریافت کنید. در این مرحله باید به موارد زیر توجه داشته باشید:

• مدل دقیق FortiGate
• نسخه فعلی و نسخه هدف
• مراحل میانی موردنیاز در مسیر ارتقا
• سازگاری فایل Firmware با مدل دستگاه
• وضعیت لایسنس و قرارداد به‌روزرسانی Firmware

برای دریافت فایل‌های مرتبط می‌توانید از صفحه دانلود Firmware رسیس استفاده کنید.

 

۵. زمان مناسب برای ارتقا در نظر بگیرید.

به‌روزرسانی Firmware اغلب به راه‌اندازی مجدد دستگاه نیاز دارد و در این فاصله ممکن است ارتباطات شبکه و سرویس‌های وابسته تحت تأثیر قرار بگیرند. به همین دلیل، اجرای ارتقا باید در بازه زمانی نگهداری (Maintenance Window) و با اطلاع‌رسانی قبلی به واحدهای مرتبط انجام شود.

قبل از شروع، موارد زیر را بررسی کنید:

• میزان وابستگی سرویس‌های سازمان به FortiGate
• وضعیت ارتباطات حیاتی و مسیرهای جایگزین
• دسترسی مدیریتی و امکان اتصال به دستگاه در صورت بروز مشکل
• هماهنگی با تیم شبکه و امنیت
• برنامه بازگشت به وضعیت عملیاتی در صورت شکست ارتقا

در شبکه‌های حساس و سازمان‌هایی که اختلال در ارتباطات می‌تواند روی سرویس‌های حیاتی اثر بگذارد، بهتر است فرآیند ارتقا با برنامه‌ریزی و نظارت نیروی متخصص انجام شود.

اگر برای بررسی نسخه مناسب، برنامه‌ریزی مسیر ارتقا یا اجرای به‌روزرسانی FortiGate به پشتیبانی فنی نیاز دارید، می‌توانید از خدمات نصب و پشتیبانی فنی شبکه و امنیت رسیس استفاده کنید.

 

 

اگر پس از به‌روزرسانی FortiOS مشکلی ایجاد شد، چه باید کرد؟

بعد از ارتقای FortiOS، ممکن است برخی تنظیمات، ارتباطات یا سرویس‌های وابسته مطابق انتظار عمل نکنند. در چنین شرایطی، قبل از هرگونه تغییر یا بازگردانی نسخه، باید علت اختلال مشخص شود.

برای بررسی اولیه، این موارد را در نظر بگیرید:

1. نسخه نصب‌ شده را بررسی کنید: از طریق رابط گرافیکی یا دستور get system status در CLI مطمئن شوید دستگاه با نسخه و Build موردنظر راه‌اندازی شده‌است.
2. وضعیت رابط‌های شبکه و ارتباطات را بررسی کنید: وضعیت Interfaceها، مسیرهای مسیریابی، Gatewayها و ارتباط با شبکه‌های داخلی و خارجی را بررسی کنید.
3. سیاست‌های امنیتی را ارزیابی کنید: بررسی کنید Firewall Policyها، NAT و تنظیمات مرتبط با دسترسی کاربران مطابق انتظار عمل می‌کنند.
4. سرویس‌های وابسته را آزمایش کنید: ارتباطات V*PN، سرویس‌های احراز هویت، قابلیت‌های امنیتی و ارتباط با سایر تجهیزات شبکه را بررسی کنید.
5. مستندات نسخه نصب‌ شده را دوباره بخوانید: در Release Notes نسخه جدید، بخش‌های Known Issues و Special Notices را بررسی کنید. ممکن است اختلال ایجاد شده به یک مشکل شناخته‌ شده یا تغییر در رفتار برخی قابلیت‌ها مربوط باشد.

در صورتی که سرویس‌های سازمانی تحت تأثیر قرار گرفته‌اند، بررسی دستگاه توسط کارشناس مسلط به FortiGate و نسخه‌های FortiOS می‌تواند از تغییرات غیر ضروری و تشدید اختلال جلوگیری کند.

 

ارتباط FortiOS با سایر محصولات Fortinet چیست؟

FortiOS بخشی از اکوسیستم امنیتی Fortinet است و در کنار محصولات و سرویس‌های دیگر این شرکت فعالیت می‌کند. این محصولات برای پوشش بخش‌های مختلف امنیت شبکه، مدیریت متمرکز، تحلیل رویدادها و حفاظت Endpointها طراحی شده‌اند.

برای مثال، FortiGate با FortiOS می‌تواند کنترل ترافیک و اجرای سیاست‌های امنیت شبکه را انجام دهد. FortiManager امکان مدیریت متمرکز تجهیزات را فراهم می‌کند و FortiAnalyzer برای تحلیل لاگ‌ها و گزارش‌گیری به کار می‌رود.

از طرف دیگر، FortiGuard مجموعه‌ای از سرویس‌های امنیتی و اطلاعات تهدید را در اختیار محصولات سازگار قرار می‌دهد. این سرویس‌ها می‌توانند در به‌روزرسانی اطلاعات مورد نیاز برای شناسایی تهدیدها و اجرای قابلیت‌های امنیتی نقش داشته باشند.

 

نمایی از FortiOS GUI

 

مرور پایانی،  آنچه در مورد  سیستم‌عامل اختصاصی فورتی‌نت باید به‌خاطر بسپاریم

در این مقاله گفتیم که سیستم‌عامل اختصاصی فورتی‌نت برای دستگاه‌های این برند، از جمله فایروال‌های FortiGate است که قابلیت‌های موردنیاز برای مدیریت شبکه و امنیت را اجرا می‌کند. شناخت ویژگی‌های این سیستم‌عامل برای درک تنظیمات فایروال، عیب‌یابی ارتباطات، انتخاب نسخه‌ مناسب و مدیریت به‌روزرسانی‌ها ضروری است.

برای استفاده مؤثر از FortiGate، آشنایی با رابط مدیریتی FortiOS در کنار دانش مبانی شبکه و امنیت ضروری است. همچنین انتخاب و به‌روزرسانی نسخه مناسب باید با بررسی Release Notes، مشکلات شناخته‌ شده، اصلاحیه‌های امنیتی، سازگاری مدل دستگاه و مسیر پشتیبانی‌شده ارتقا انجام شود.

در زیرساخت‌های سازمانی، مدیریت صحیح Firmware و سرویس‌های امنیتی Fortinet نقش مهمی در حفظ پایداری و امنیت شبکه دارد. به همین دلیل، بهتر است تغییرات نرم‌افزاری و ارتقای تجهیزات با شناخت دقیق نیازهای شبکه و برنامه‌ریزی فنی انجام شوند.

اگر برای انتخاب تجهیزات Fortinet، بررسی نسخه مناسب FortiOS یا اجرای خدمات نصب و پشتیبانی فنی شبکه و امنیت به راهنمایی نیاز دارید، کارشناسان رسیس می‌توانند در این مسیر همراه شما باشند.

برای دریافت مشاوره تخصصی و بررسی نیاز زیرساخت شبکه سازمان خود با رسیس در ارتباط باشید.

قدم بعدی: انتخاب آگاهانه تجهیزات امنیت شبکه

اگر قصد دارید فایروال فورتی‌نت را برای زیرساخت سازمان انتخاب کنید یا درباره سازگاری نسخه‌ها، قابلیت‌های مورد نیاز و برنامه ارتقا تصمیم بگیرید، بهتر است شرایط واقعی شبکه را قبل از انتخاب بررسی کنیم.

در رسیس می‌توانیم برای بررسی نیازهای امنیت شبکه، انتخاب تجهیزات متناسب با زیرساخت و شناخت ملاحظات فنی قبل از خرید یا ارتقا، مشاور تخصصی دریافت کنید.

برای آشنایی با گزینه‌های موجود، صفحه تجهیزات امنیت شبکه را ببینید یا برای بررسی نیازهای سازمان خود درخواست مشاوره ثبت کنید.

 

 

سؤالات متداول درباره FortiOS

آیا FortiOS رایگان است؟

FortiOS یک سیستم‌عامل عمومی نیست که بتوانید آن را روی هر کامپیوتر یا فایروال غیر Fortinet نصب کنید. این سیستم‌عامل برای پلتفرم‌های سازگار Fortinet، از جمله FortiGate، ارائه می‌شود و استفاده از آن به دستگاه و شرایط مجوز مربوط به همان محصول وابسته است.

آیا FortiOS روی هر فایروالی نصب می‌شود؟

خیر. FortiOS برای پلتفرم‌های سازگار Fortinet طراحی شده‌است و نمی‌توانیم آن را روی هر فایروال از هر سازنده‌ای نصب کنیم. فایل Firmware باید با مدل دستگاه و نسخه‌ مورد نظر مطابقت داشته باشد.

آیا ارتقای FortiOS تنظیمات را پاک می‌کند؟

در شرایط معمول، ارتقای FortiOS با هدف حفظ تنظیمات فعلی دستگاه انجام می‌شود و لزوما باعث پاک شدن پیکربندی‌ها نمی‌شود. بااین‌حال، برای کاهش احتمال بروز مشکل، پیش از ارتقا از تنظیمات دستگاه نسخه پشتیبان تهیه کنید، مسیر رسمی ارتقا (Upgrade Path) را دنبال کنید و Release Notes نسخه‌های موردنظر را از نظر تغییرات، محدودیت‌ها و ناسازگاری‌های احتمالی بررسی کنید.

FortiOS را از کجا دانلود کنیم؟

برای دریافت Firmware اگر جز مشتریان رسیس هستید می‌توانید از طریق پنل مشتریان رسیس اقدام کنید یا مستقیم به صفحه دانلود بروید.

تفاوت FortiOS با FortiGuard چیست؟

FortiOS سیستم‌عامل دستگاه است (که ما به آن فریمور هم می‌گوییم)؛ FortiGuard مجموعه‌ای از سرویس‌ها و اطلاعات امنیتی Fortinet را شامل می‌شود. برای مثال، برخی قابلیت‌های مقابله با بدافزار یا شناسایی تهدیدها به سرویس‌ها و به‌روزرسانی‌های FortiGuard وابسته‌اند. بنابراین، FortiOS و FortiGuard دو نقش متفاوت اما مکمل دارند.