Cómo resolver la confusión sobre la terminología de versiones de firmware en FortiOS

Este artículo aborda los conceptos de versión de firmware ‘Mayor’, ‘Menor’ y ‘Parche’ en FortiGate/FortiOS, así como la terminología específica de Fortinet relacionada con el firmware. Comprender estos términos es crucial para la correcta gestión y actualización de dispositivos FortiGate, aumentando su estabilidad y seguridad. A lo largo de este artículo, exploraremos las diferencias entre las versiones y proporcionaremos información esencial para manejar sus actualizaciones efectivamente.

Descripción del problema

La correcta identificación y comprensión de las versiones de firmware en FortiGate es vital para la implementación de mantenimiento y actualizaciones efectivas. Cada tipo de versión tiene implicaciones distintas para la operatividad de los dispositivos, y es crucial para los administradores de red conocer cuándo y cómo realizar estas actualizaciones.

Alcance

Este artículo se aplica específicamente a FortiOS.

Diagnóstico paso a paso

El número de versión de una actualización de FortiOS se puede leer en el formato: vMayor.Menor.Parche. La información de la versión de FortiGate se puede consultar en la interfaz gráfica de usuario (GUI) bajo ‘Dashboard -> Status’, o en la línea de comandos (CLI) utilizando el comando get system status.

Ejemplo de salida del comando:

get system status
Versión: FortiGate-61F v7.6.0,build3401,240724 (GA.F)

(otra salida omitida)

Solución recomendada

Los números de versión en ‘v7.6.0 build 3401 (Feature)’ se interpretan de la siguiente manera:

• v7: Versión Mayor.
• v7.6: Versión Menor.
• v7.6.0: Versión de Parche.
• build 3401: número de compilación dentro de la versión Mayor.
• (Feature): el Nivel de Madurez de una versión GA (Feature o Mature).

Diferencias entre Major, Minor y Patch

• Versiones Mayores: Incluyen cambios generacionales en el firmware. Dependiendo de los requisitos operativos y de soporte, un dispositivo puede necesitar una actualización a una nueva versión mayor durante su ciclo de vida.
• Versiones Menores: Son ramificaciones dentro de una Versión Mayor y son la ‘Versión de Software’ mencionada en la información del Ciclo de Vida del Producto.
• Versiones de Parche: Corresponden al número completo de la versión GA. Se recomienda actualizar regularmente a nuevas versiones de parche, ya que pueden incluir importantes correcciones de estabilidad o vulnerabilidades.

Comandos CLI utilizados

Los administradores pueden utilizar los siguientes comandos para gestionar sus versiones de firmware:

• get system status: Permite obtener información sobre el estado y la versión actual del sistema FortiGate.
• diagnose sys flash list: Muestra información detallada sobre las imágenes de firmware disponibles en el dispositivo.

Buenas prácticas y recomendaciones

Es fundamental planificar y probar las actualizaciones entre versiones Menores, así como mantener una documentación precisa de las versiones instaladas y las correspondientes notas de lanzamiento. La familiaridad con los términos y las versiones permitirá una gestión más eficiente del firmware FortiGate.

Notas adicionales

Familiarícese con la terminología adicional presentada en este artículo para manejar eficazmente sus operaciones de firmware:

• Imagen de firmware FortiOS: Es el archivo que contiene el sistema operativo FortiGate (FortiOS). La actualización de la imagen de firmware siempre requiere un reinicio.
• Números de compilación de FortiOS: Ayudan a identificar de manera precisa una imagen de firmware dentro de su versión mayor. En contextos específicos, como el nombre del archivo de respaldo de configuración, el nombre de la versión puede no aparecer.
• GA: Abreviatura de ‘General Availability’, se refiere a las versiones de firmware disponibles para clientes con un contrato de soporte válido.