fortigate fortios 最佳版本建议书support.fortinet.com.cn/uploadfile/2017/0918/... · 2017. 9....

8
FortiGate FortiOS 最佳版本建议书 版本 1.0 时间 2017 9 18 作者 Fortinet CN TAC Team 状态 已审核 反馈 [email protected]

Upload: others

Post on 27-Jan-2021

7 views

Category:

Documents


0 download

TRANSCRIPT

  • FortiGate FortiOS 最佳版本建议书

    版本 1.0

    时间 2017 年 9 月 18 日

    作者 Fortinet CN TAC Team

    状态 已审核

    反馈 [email protected]

  • Fortinet 公司 第 2 页 / 共 8 页 www.fortinet.com.cn

    目录

    FortiOS 软件演进历程 ................................................................................................. 3

    FortiOS 最佳版本建议说明 .......................................................................................... 3

    如何获取 FortiOS? ...................................................................................................... 4

    升级 FortiOS 注意事项 ................................................................................................. 6

  • Fortinet 公司 第 3 页 / 共 8 页 www.fortinet.com.cn

    FortiOS 软件演进历程

    FortiOS 最佳版本建议说明

    通常我们见到的设备 FortiOS 版本为:

    V4.3 (到目前为止(2017 年 9月 13日),最新官方正式发布版本为 v4.3.19 最后更新时间为 2016 年 11月 08日)

    V5.0 (到目前为止(2017 年 9月 13日),最新官方正式发布版本为 v5.0.14 最后更新时间为 2017 年 04月 18日)

    V5.2 (到目前为止(2017 年 9月 13日),最新官方正式发布版本为 v5.2.11 最后更新时间为 2017 年 04月 19日)

    V5.4 (到目前为止(2017 年 9月 13日),最新官方正式发布版本为 v5.4.5 最后更新时间为 2017 年 05月 30日)

    V5.6 (到目前为止(2017 年 9月 13日),最新官方正式发布版本为 v5.6.2 最后更新时间为 2017 年 08月 11日)

    V4.3、V5.0:

    主要支持 A/B/C 系列的 FGT(如 FGT100A/3040B/300C 等),新型号(D/E 系列)

    的 FGT 不再支持 V4.3/V5.0,平台已过了五年的维护周期,研发不会再更新代码。

    V5.2:

    主要支持 D 系列型号的 FGT(如 FGT100D/200D/1500D 等),同时向下兼容部分

    B/C 系列旧型号的 FGT,不支持最新的 E 系列的 FGT,5.2.11 也是目前认为最稳

    定的版本,非特殊原因研发也将不会再合入新的代码。

    V5.4:

    增加了较多的新功能,是一个将要替换 V5.2 的新平台,支持所有的 D/E 系列型

    号的 FGT(如 FGT90D/100E/2000E 等),同时向下兼容部分 C 系列旧型号的 FGT。

    V5.6:

    在 V5.4 的基础上增加更多与时俱进的新功能,目前还处于 OS 初始发布阶段,相

    对来说 OS 还不够稳定。

  • Fortinet 公司 第 4 页 / 共 8 页 www.fortinet.com.cn

    FortiGate 版本建议:

    优先使用 FOS 5.2.11

    E 系列型号使用 FOS 5.4.5

    FOS 5.6.2 如非特殊功能必须使用,暂不建议部署。

    如何获取 FortiOS?

    首先,在 https://support.fortinet.com/注册一个属于自己的账号,点击“SIGN UP”

    填写必要的信息之后就可注册 support 账号。

    然后,将您的 FortiGate 设备序列号在 https://support.fortinet.com/注册,注册之

    后 FortiGate 的相关服务生效,可以自动下载并更新 FortiGuard 上的 IPS/AV 等特

    https://support.fortinet.com/https://support.fortinet.com/

  • Fortinet 公司 第 5 页 / 共 8 页 www.fortinet.com.cn

    征。(使用 support账号登陆并将 FortiGate注册成功后,您将获取到所有的 Fortinet

    产品 OS 下载权限,包括其他型号的产品以及各种平台 VM(15 天免费试用)的

    下载权限,同时所有的 support支持都可以在这个账号下完成,比如开TAC_Ticket、

    设备返修 RMA 等服务。)

    最后,您可以通过 https://support.fortinet.com/网站下载到 FortiGate 的所有固件。

    https://support.fortinet.com/

  • Fortinet 公司 第 6 页 / 共 8 页 www.fortinet.com.cn

    升级 FortiOS 注意事项

    1.升级 FortiGate 之前现将原有配置备份

    2.升级 OS 之前务必查看版本 OS 升级途径,从旧 OS 升级到新 OS,不一定可以直

    接升级,详细请参考 Upgrade-Paths:

    http://cookbook.fortinet.com/sysadmins-notebook/supported-upgrade-paths-fortios/

    (release notes 中有说明 Upgrade-Paths)

    Supported Upgrade Path:

    3.通过 https://support.fortinet.com/网站下载到合适的 FortiGate 的固件,注意下

    载版本之前请注意务必下载并详细阅读相应的版本发布说明文档(release notes)

    http://cookbook.fortinet.com/sysadmins-notebook/supported-upgrade-paths-fortios/https://support.fortinet.com/

  • Fortinet 公司 第 7 页 / 共 8 页 www.fortinet.com.cn

  • Fortinet 公司 第 8 页 / 共 8 页 www.fortinet.com.cn

    4.按照 Supported Upgrade Path 或 Release Notes 中要求的升级顺序,依次升级设

    备固件。

    点击升级,设备会自动下载固件并自动重启,重启完毕 FortiOS 就升级成功。