Targad mehed ütlevad, et valik sõltub mitmest tegurist nagu Su ettevõtte turvanõuetest, keskkonna kriitilisuses, kasutatavatest seadmest ja seadmetest endis, haldusvõimekuses jm. Aga milline versioon siis ikkagi?
Tootja Fortinet endapoolse ametliku, mudelipõhise soovituse soovituslike FortiOS versioonide osas leiad siit: Recommended Release for FortiOS
PS! Kui Sul on kasutusel nn väiksemad FortiGate seadmed (nt 40F, 50G, 60F, 70G, 90G), siis palun arvesta, et võttes kasutusele FortiOS 7.4.8 või kõrgema versiooni, kaob SSL VPN tugi. Lahendus on migreerida IPsec VPN või FortiSASE lahendusele. Alates 7.6.3 versioonist kaob SSL VPN tugi kõikide FortiGate seadmete jaoks, sõltumata mudelist.
✔ Kasuta viimast küpset (mature) versiooni samas major branch’is
✔ Väldi esimesi väljalaskeid
✔ Uuenda regulaarselt patch-versioonidele
✔ Võimalusel testi enne nn productionisse/live viimist
Kui Sind huvitab veidikene laiemalt, et mida ja kuidas siis lühikokkuvõtte alljärgnevalt.
Põhireegel: stabiilsus enne uudsust
FortiOS versioonid jagunevad laias laastus kaheks:
- Feature (uusimad versioonid) – sisaldavad värskeid funktsioone ja parandusi
- Mature (küpsed versioonid) – laialdaselt testitud ja stabiilsemad
Soovitame enamasti kasutada mature versiooni, kuna:
- see on saanud rohkem bugfix’e
- selle kohta on rohkem reaalset kasutuskogemust
- risk ootamatuteks probleemideks on väiksem
Väldi “.0” ja “.1” väljalaskeid
Isegi kui uus versioon tundub ahvatlev, tasub meeles pidada – esimesed väljalasked (nt x.x.0 või x.x.1) ei ole tavaliselt tootmiskeskkonna jaoks sobivad. Soovitame oodata vähemalt x.x.3 või x.x.4 tasemeni, kus suuremad vead on juba parandatud
Turvapaigad on kriitilised
FortiOS ei ole ainult funktsioonide platvorm – see on eelkõige turvaseade.
Seetõttu:
- jälgi regulaarselt turvauuendusi
- uuenda versiooni ka siis, kui see ei too uusi funktsioone, vaid parandab haavatavusi
Vananenud FortiOS versioon võib kujutada endast reaalset turvariski, isegi kui kõik “tundub töötavat”. Seega jälgi regulaarselt turvauuendusi ja uuenda versiooni ka siis, kui see ei too kaasa uusi funktsioone, vaid parandab haavatavusi.
Ühilduvus olemasoleva keskkonnaga
Enne versiooni uuendamist kontrolli üle:
- Kas minu FortiManager / FortiAnalyzer toetab seda versiooni?
- Kas kasutusel olevad VPNid, autentimislahendused või integratsioonid töötavad uue versiooniga?
- Kas riistvara (mudel) toetab valitud uut FortiOS versiooni?
Kas vajad uusi funktsioone?
Mõnikord on uuendamine õigustatud just uute võimaluste tõttu, näiteks:
- parem Zero Trust tugi
- täiustatud SD-WAN funktsioonid
- uued turvaprofiilid või analüütika
Sellisel juhul soovitame uus versioon esmalt läbi testida lab-keskkonnas ning ennemalt uuendust tehes tee varukoopiad, oma rollback plaani.