[情報] FortiGate 7.4 以後的更新 freeunixer PTT批踢踢實業坊

作者: freeunixer (御劍客) 2024-02-26 22:15:45

3/1 以後,機器必須在 forticare 有效期限內,
才能更新 7.4.x 以後的韌體版本.

作者: PRODIGALEX (天涯浪人) 2024-02-27 07:40:00

要保內的意思？那可能要長期維持7.2.x版了。

作者: freeunixer (御劍客) 2024-02-27 08:38:00

要是以後他出的新機都給你 7.4 以後的版本你就 gg 了

作者: PAPALINO (PAPALINO) 2024-02-27 09:22:00

也就是之後沒買授權私通韌體無效了

作者: asdfghjklasd (好累的大一生活) 2024-02-27 12:21:00

可以 downgrade , 雖然我每一台都有授權...

作者: PRODIGALEX (天涯浪人) 2024-02-27 18:09:00

看了一下過保防火牆，forticare項目仍是綠色勾勾，但可能版本是7.2.x緣故。

作者: littlecut (我會畫圖會更糟糕) 2024-02-27 18:28:00

7.4的new features有寫，應該是7.4開始

作者: Klauhal (赤) 2024-03-01 12:43:00

只是擋沒授權的設備更新，定期買UTM沒影響，沒有任何有效授權只能跟別人要檔案的影響較大吧過EoS的機器反正也升不上7.4，也沒影響沒UTM沒定義更新，不如去玩開源防火牆= =

作者: HiJimmy (å—¨ å‰ç±³) 2024-03-02 14:32:00

公司還真的只買一般更新，只是拿來用VPN，跟防火牆@@不過也擋了不少WIN漏洞就是了，有次RDP開了忘記關，周末就入侵了...

作者: freeunixer (御劍客) 2024-03-05 05:14:00

基本的韌體不能更新就已經是噩耗了啊...不就跟買主機板沒加簽延長保固就不能更新韌體一樣(~咦以後家用不能買forti了 (~誤如果標準是買的時候附三年保固還能接受,要是只有一年.

作者: asdfghjklasd (好累的大一生活) 2024-03-05 22:09:00

沒辦法,因為太多流出來的設備有3-5年保固了而且跨區賣,硬體又不太會壞情況下,想要更新就付錢思科連 firmware 都禁止 download 了forti算好了..買UTM 送簡單硬體保固..別家硬體跟更新是二個費用報價他的SDWAN 對於有多 WAN/VPN 的好用很多..

作者: freeunixer (御劍客) 2024-03-06 05:56:00

實務上用一個 fg sdwan 出去連遠端另一個 fg web 登入登入後會被立刻登出,須將遠端ip指定由sdwan某wan介面登入遠端另一個 fg 才不會被自動登出,有遇過這問題嗎?就是sdwan必須指定走wan1或wan2過去就ok,沒指定就不行

作者: asdfghjklasd (好累的大一生活) 2024-03-06 10:49:00

沒這問題..fg 6.x 版就有檢查換IP 問題用 public wifi 很容易有LB常被踢,我都VPN

作者: freeunixer (御劍客) 2024-03-07 06:19:00

我接有線,但即使sdwan的1&2已經設了255:1,還是會這樣.真懷念 5 以前可以設為 all, 0 的時候..

作者: asdfghjklasd (好累的大一生活) 2024-03-07 08:20:00

我自已就二個WAN,登別台 FG 沒你說的問題我用 Best Quality , Measured SLA 有檢查點

作者: angus619 (要你命3000) 2024-04-13 13:08:00

沒有license只能升到7.4.2 要升7.4.3強制要license

作者: PRODIGALEX (天涯浪人) 2024-04-15 07:51:00

公司內只有一、兩個防火牆基本沒差，但有十幾個的，全買就會痛了。

作者: asdfghjklasd (好累的大一生活) 2024-04-15 13:33:00

還好吧.我自已有二台FG-40F 一台60F , 一台CP1550都有買UTP NGTP

作者: PRODIGALEX (天涯浪人) 2024-04-17 19:03:00

我這邊有101Fx1、101Ex1、80Ex2、80Fx2、60Fx4、61Ex1等，全買有點痛。

繼續閱讀