Cómo solucionar el problema de aplicación de licencias UTM en un nuevo clúster HA de Fortinet

En este artículo, abordaremos un problema común que puede surgir al intentar agregar licencias UTM recién adquiridas en un entorno de clúster HA de FortiGate. Esta situación es importante porque puede afectar la funcionalidad de seguridad y la configuración de la red en su organización. Aquí, proporcionaremos un diagnóstico paso a paso y soluciones recomendadas para garantizar que sus licencias se apliquen correctamente y que su clúster funcione sin inconvenientes.

Descripción del problema

Existen escenarios en los que la aplicación de las licencias UTM recién adquiridas en la unidad principal del clúster HA puede fallar, mostrando que están expiradas y/o que la licencia no se aplica con éxito. Esto puede ocurrir incluso cuando ambas unidades cuentan con el mismo modelo, versión de firmware y las mismas habilitaciones de licencia y fecha de validez.

Alcance

Este artículo se aplica a cualquier dispositivo FortiGate en un clúster HA.

Diagnóstico paso a paso

Para solucionar el problema mencionado, considere las siguientes consideraciones clave:

1. Ambas unidades del clúster deben ser del mismo modelo y versión de firmware.
2. Ambas unidades del clúster deben tener las mismas habilitaciones de licencia y fecha de validez.
3. Ambas unidades del clúster deben estar registradas bajo la misma cuenta de FortiCare.

Solución recomendada

Asegúrese de que la otra unidad del clúster HA esté registrada bajo la misma cuenta de FortiCare que la unidad principal. Una vez que ambas unidades estén listadas bajo la misma cuenta de FortiCare, las licencias se aplicarán con éxito en la unidad principal y el proceso se completará correctamente. Si las licencias no muestran la fecha válida en el clúster HA, consulte el consejo técnico a continuación para obtener más aclaraciones sobre el comportamiento de la licencia en el clúster HA: Consejo de Solución de Problemas: Las licencias no muestran fechas válidas en HA.

Comandos CLI utilizados

A continuación, se presentan algunos comandos CLI útiles para gestionar la configuración de licencias en su clúster HA:

show license
            

Este comando muestra el estado actual de las licencias en el dispositivo FortiGate. Debe utilizarse para verificar las licencias aplicadas y su estado.

get system status
            

Este comando proporciona información general sobre el estado del sistema, incluida la configuración del clúster HA y el estado de las unidades.

Buenas prácticas y recomendaciones

Al trabajar con un clúster HA de FortiGate, es recomendable seguir estas buenas prácticas:

• Verifique regularmente la sincronización de licencias entre las unidades del clúster.
• Realice copias de seguridad de su configuración antes de realizar cambios significativos.
• Mantenga la documentación actualizada sobre el registro de licencias y la información de FortiCare.

Notas adicionales

A partir de la versión 7.6.1, el clúster HA A-P de FortiGate admite compartir una única licencia de servicio FortiGuard para ambas unidades del clúster en los siguientes modelos:

• 40F y variantes.
• 60F y variantes.
• 70F y variantes.
• 80F y variantes.
• 100F y variantes.

Para más información, consulte el siguiente documento: Licencia de FortiGuard única para clúster HA A-P de FortiGate.