Upload
others
View
7
Download
0
Embed Size (px)
Citation preview
FortiGate FortiOS 最佳版本建议书
版本 1.0
时间 2017 年 9 月 18 日
作者 Fortinet CN TAC Team
状态 已审核
Fortinet 公司 第 2 页 / 共 8 页 www.fortinet.com.cn
目录
FortiOS 软件演进历程 ................................................................................................. 3
FortiOS 最佳版本建议说明 .......................................................................................... 3
如何获取 FortiOS? ...................................................................................................... 4
升级 FortiOS 注意事项 ................................................................................................. 6
Fortinet 公司 第 3 页 / 共 8 页 www.fortinet.com.cn
FortiOS 软件演进历程
FortiOS 最佳版本建议说明
通常我们见到的设备 FortiOS 版本为:
V4.3 (到目前为止(2017 年 9月 13日),最新官方正式发布版本为 v4.3.19 最后更新时间为 2016 年 11月 08日)
V5.0 (到目前为止(2017 年 9月 13日),最新官方正式发布版本为 v5.0.14 最后更新时间为 2017 年 04月 18日)
V5.2 (到目前为止(2017 年 9月 13日),最新官方正式发布版本为 v5.2.11 最后更新时间为 2017 年 04月 19日)
V5.4 (到目前为止(2017 年 9月 13日),最新官方正式发布版本为 v5.4.5 最后更新时间为 2017 年 05月 30日)
V5.6 (到目前为止(2017 年 9月 13日),最新官方正式发布版本为 v5.6.2 最后更新时间为 2017 年 08月 11日)
V4.3、V5.0:
主要支持 A/B/C 系列的 FGT(如 FGT100A/3040B/300C 等),新型号(D/E 系列)
的 FGT 不再支持 V4.3/V5.0,平台已过了五年的维护周期,研发不会再更新代码。
V5.2:
主要支持 D 系列型号的 FGT(如 FGT100D/200D/1500D 等),同时向下兼容部分
B/C 系列旧型号的 FGT,不支持最新的 E 系列的 FGT,5.2.11 也是目前认为最稳
定的版本,非特殊原因研发也将不会再合入新的代码。
V5.4:
增加了较多的新功能,是一个将要替换 V5.2 的新平台,支持所有的 D/E 系列型
号的 FGT(如 FGT90D/100E/2000E 等),同时向下兼容部分 C 系列旧型号的 FGT。
V5.6:
在 V5.4 的基础上增加更多与时俱进的新功能,目前还处于 OS 初始发布阶段,相
对来说 OS 还不够稳定。
Fortinet 公司 第 4 页 / 共 8 页 www.fortinet.com.cn
FortiGate 版本建议:
优先使用 FOS 5.2.11
E 系列型号使用 FOS 5.4.5
FOS 5.6.2 如非特殊功能必须使用,暂不建议部署。
如何获取 FortiOS?
首先,在 https://support.fortinet.com/注册一个属于自己的账号,点击“SIGN UP”
填写必要的信息之后就可注册 support 账号。
然后,将您的 FortiGate 设备序列号在 https://support.fortinet.com/注册,注册之
后 FortiGate 的相关服务生效,可以自动下载并更新 FortiGuard 上的 IPS/AV 等特
https://support.fortinet.com/https://support.fortinet.com/
Fortinet 公司 第 5 页 / 共 8 页 www.fortinet.com.cn
征。(使用 support账号登陆并将 FortiGate注册成功后,您将获取到所有的 Fortinet
产品 OS 下载权限,包括其他型号的产品以及各种平台 VM(15 天免费试用)的
下载权限,同时所有的 support支持都可以在这个账号下完成,比如开TAC_Ticket、
设备返修 RMA 等服务。)
最后,您可以通过 https://support.fortinet.com/网站下载到 FortiGate 的所有固件。
https://support.fortinet.com/
Fortinet 公司 第 6 页 / 共 8 页 www.fortinet.com.cn
升级 FortiOS 注意事项
1.升级 FortiGate 之前现将原有配置备份
2.升级 OS 之前务必查看版本 OS 升级途径,从旧 OS 升级到新 OS,不一定可以直
接升级,详细请参考 Upgrade-Paths:
http://cookbook.fortinet.com/sysadmins-notebook/supported-upgrade-paths-fortios/
(release notes 中有说明 Upgrade-Paths)
Supported Upgrade Path:
3.通过 https://support.fortinet.com/网站下载到合适的 FortiGate 的固件,注意下
载版本之前请注意务必下载并详细阅读相应的版本发布说明文档(release notes)
http://cookbook.fortinet.com/sysadmins-notebook/supported-upgrade-paths-fortios/https://support.fortinet.com/
Fortinet 公司 第 7 页 / 共 8 页 www.fortinet.com.cn
Fortinet 公司 第 8 页 / 共 8 页 www.fortinet.com.cn
4.按照 Supported Upgrade Path 或 Release Notes 中要求的升级顺序,依次升级设
备固件。
点击升级,设备会自动下载固件并自动重启,重启完毕 FortiOS 就升级成功。