Este artículo aborda la necesidad de una licencia activa para realizar actualizaciones de firmware en dispositivos FortiGate. La importancia de este asunto radica en que sin una licencia válida, los usuarios no podrán realizar las actualizaciones necesarias, lo que puede afectar la seguridad y el rendimiento del dispositivo. Aquí, proporcionaremos un diagnóstico paso a paso del problema y las soluciones recomendadas.
Índice
Descripción del problema
A partir de la versión 7.4.2 de FortiGate y posteriores, es obligatorio contar con una licencia activa para ejecutar actualizaciones de firmware. Esto asegura que la red y los dispositivos operen de manera óptima y segura. Un fallo en la validación de la licencia puede conducir a interrupciones en el servicio.
Alcance
Esta guía es aplicable a FortiGate versión 7.4.2 y superiores.
Diagnóstico paso a paso
Para verificar el estado de su licencia, ejecute el siguiente comando en la CLI:
diagnose test update info contract
Este comando muestra la información relacionada con el contrato de licencia. A continuación se muestra un ejemplo de la salida cuando la licencia está inactiva:
Support contract: pending_registration=0 got_contract_info=0
account_id=[] company=[] industry=[]
Contract=AVDB-2-20-19700101*NIDS-2-20-19700101
No contract information.
No contract information.
No user ID.
A continuación, se muestra una captura de pantalla de una licencia activa, donde se pueden observar el ID de la cuenta, la empresa, la información del contrato y el ID de usuario.
Solución recomendada
- Si la fecha de expiración de la licencia del firmware es anterior a la fecha de lanzamiento de la primera versión mayor de firmware GA, no se permitirán actualizaciones del firmware a esa versión.
- Los retrocesos de una versión mayor a otra no están bloqueados, ya que el firmware de FortiGate puede tener una fecha de expiración posterior a la fecha de lanzamiento de la versión anterior del firmware.
- Si la licencia ha expirado, comuníquese con el ingeniero de ventas/partner correspondiente.
Comandos CLI utilizados
diagnose test update info contractEste comando se utiliza específicamente para verificar la información del contrato de licencia y debe ejecutarse antes de realizar cualquier actualización de firmware.
Buenas prácticas y recomendaciones
Se recomienda mantener un seguimiento regular del estado de la licencia y asegurarse de renovar cualquier licencia que esté a punto de expirar. Esto ayudará a evitar cualquier interrupción en el servicio y garantizará que el dispositivo FortiGate opere con las últimas actualizaciones de seguridad.
Notas adicionales
Para obtener más información sobre cómo funciona la licencia de firmware de FortiGate, consulte la siguiente documentación:
¿Te ha resultado útil??
0 / 0
Hola, somos Mila Jiménez y César Sánchez. Dos apasionados de la ciberseguridad con muchos años de experiencia. Hemos trabajado en muchas empresas del mundo TI y ahora nos apetece compartir nuestro conocimiento con cualquiera que lo necesite.
¡Si te gusta nuestro contenido puedes invitarnos a un café AQUÍ!