Actualizar firmware Fortigate 60C en Cluster

Para discusiones sobre temas técnicos (solución de problemas, configuraciones) cuyo tema no pertenezca especificamente a otros foros.
Cerrado
BaconEusk
Mensajes: 3
Registrado: 22 Nov 2016, 17:30

Actualizar firmware Fortigate 60C en Cluster

Mensaje por BaconEusk »

Benas tardes, necesito ayuda para poder actualizar el firmware del cluster de fortigates de mi empresa, soy nuevo en ella y he visto que tienen el firmware desactualizado, lo raro es que aparece dos particiones:

  • Partitición 1: FGT60C-5.00-FW-build292-14080 - Not Actived
  • Partitición 2: FGT60C-4.00-FW-build689-140731 - Active
El caso es que estan en cluster y no se si el firmware se actualizaria en un dispositivo, o en los dos si las configuraciones que tienen hechas se perderian, etc. Se que se puede descargar la configuracion y despues volver a volcarla en el dispositivo, pero no sé si seria compatible con la ultima version del firmware disponible, y lo dicho que si al estar en cluster se actualizaria los dos firmwares de los dispositivos.

Muchas gracias por todo, un saludo.

P.D: Adjunto Imagen de las particiones y la posibilidade de actualizar mediante fortiguard.
Imagen
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Actualizar firmware Fortigate 60C en Cluster

Mensaje por gabyrossi »

hola, varias cosas (recomendaciones) antes de actualizar.

saca backup de la config.
primero valide qe verision tenes, y luego a la que quieras ir
revisa las actualziaciones soportadas segun el firmware que tengas:
[Debes identificarte para poder ver enlaces.]

baja el firmware desde la web de support.fortinet.com y no desde fortigaurd

al ser cluster,la config. por default de ha, primero actualizara el slave y una vez que levante lo hara con el master.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
BaconEusk
Mensajes: 3
Registrado: 22 Nov 2016, 17:30

Re: Actualizar firmware Fortigate 60C en Cluster

Mensaje por BaconEusk »

Gracias por responder Gaby,

El problema es que no tengo ni idea de Fortigate ni de la forma en la que funciona en principio tengo guardada un backup de la configuración lo que no se es si despues de actualizar el firmware de mi dispositivo, todas las configuraciones y la VPN funcionaran como han trabajado hasta ahora o si las configuraciones que tienen realizadas se perderian y en tal caso tendria que volcar la configuración guardada y esta funcionaria sin problemas.

la version del firmware que utiliza actuamente mi fort 60c es: v4.0,build0689,140731 (MR3 Patch 18)

Mi intencion es actualizar a la ultima version de firmware disponible.

La ultima versión disponible para mi firmware es la 5.2.9
Última edición por BaconEusk el 23 Nov 2016, 15:20, editado 1 vez en total.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Actualizar firmware Fortigate 60C en Cluster

Mensaje por gabyrossi »

hola, mi recomendacion es que lo lleves a 5.2.8 por ahora.
si haces los saltos, desde 4.3.18 a 5.0.14 y por ultimo a 5.2.8 no deberias perdes ninguna config.
4.3.18 689 >> 5.0.14 >> 5.2.8

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
BaconEusk
Mensajes: 3
Registrado: 22 Nov 2016, 17:30

Re: Actualizar firmware Fortigate 60C en Cluster

Mensaje por BaconEusk »

Muchas gracias Gaby, ya he actualizado a la version 5.2.8.

Muchas gracias por todo.
Cerrado