Cómo solucionar el problema de la lista de verificación del OS en la VPN SSL de FortiOS que no incluye macOS Sequoia 15.0

En este artículo, abordaremos un problema relevante donde los usuarios pueden encontrar dificultades al configurar la verificación de host para macOS Sequoia 15.0 en la configuración de SSL VPN en FortiGate. Este tema es importante, ya que podría impactar en la conectividad y seguridad de los usuarios que utilizan esta versión del sistema operativo. A lo largo del artículo, proporcionaremos soluciones y pasos para resolver esta situación.

Descripción del problema

El artículo describe un problema en el que los usuarios no pueden configurar la verificación de host para la nueva versión de macOS Sequoia 15.0 en la configuración de SSL VPN de FortiGate.

Alcance

Este problema afecta a las versiones de FortiOS v7.2.x, v7.4.x y v7.6.x.

Diagnóstico paso a paso

Al intentar configurar la verificación de host en la SSL VPN, se ha detectado que la nueva versión de macOS Sequoia 15.0 no está incluida en la lista de sistemas operativos compatibles en la interfaz de SSL VPN de las versiones actuales de FortiOS. Esto significa que, aunque un usuario tenga macOS Sequoia 15.0, el sistema no lo reconocerá automáticamente, dificultando su conexión segura.

Solución recomendada

Para solucionar este problema, se recomienda actualizar a una versión de firmware de FortiGate que incluya el soporte para macOS Sequoia 15.0. Las versiones de firmware que incluyen esta compatibilidad son 7.2.11, 7.4.7 y 7.6.1. A continuación, se presentan capturas de pantalla para referencia:

Se recomienda ejecutar esta actualización para que los usuarios de macOS Sequoia 15.0 puedan realizar la verificación de host sin inconvenientes.

A continuación, se presenta otra captura de pantalla correspondiente a la versión de firmware v7.6.1:

Comandos CLI utilizados

A continuación se muestran comandos relevantes que pueden ser útiles en el proceso de diagnóstico y configuración:

show vpn ssl settings

Este comando permite visualizar la configuración actual de SSL VPN, incluyendo los sistemas operativos admitidos.

Buenas prácticas y recomendaciones

Es fundamental mantener el firmware de FortiGate actualizado para asegurar la compatibilidad con las últimas versiones de sistemas operativos. Además, se recomienda realizar copias de seguridad de la configuración actual antes de aplicar cambios significativos y verificar los registros de eventos de VPN para asegurar que no haya problemas posteriores.

Notas adicionales

Si persisten problemas tras la actualización, se aconseja realizar un análisis más exhaustivo de la configuración de red y las políticas de seguridad. Igualmente, puede ser útil consultar la documentación oficial de Fortinet o contactar al soporte técnico para asistencia adicional.