Cómo solucionar el problema de licencia expirada en FortiGate

Este artículo aborda un problema que afecta a los usuarios de FortiGate, en el que las licencias se muestran como expiradas a pesar de que la comunicación con FortiGuard funciona correctamente. Comprender cómo resolver este error es crucial para mantener la funcionalidad y la seguridad de su sistema. En las siguientes secciones, proporcionaremos un diagnóstico detallado del problema y las soluciones recomendadas.

Descripción del problema

Los usuarios observan que las licencias aparecen como expiradas en la interfaz gráfica de usuario (GUI). Esto ocurre incluso cuando no hay problemas de comunicación con los servidores de FortiGuard, lo que puede llevar a la confusión y trastocar las operaciones diarias.

Alcance

Este problema afecta a todos los dispositivos FortiGate.

Diagnóstico paso a paso

Para diagnosticar este problema, se deben ejecutar varios comandos y verificar su salida. Los comandos son los siguientes:

• diagnose debug application update -1: Este comando muestra el estado del proceso de actualización de la aplicación.
• diagnose debug enable: Permite la depuración para obtener más detalles sobre el funcionamiento del sistema.
• execute update-now: Fuerza una actualización inmediata de las licencias y otros componentes necesarios.

La salida esperada al ejecutar estos comandos puede incluir mensajes como:

__upd_act_update[319]-Package installed successfully
upd_comm_disconnect_fds[498]-Disconnecting FDS 173.243.141.6:443
[206] __ssl_data_ctx_free: Done
[1094] ssl_free: Done
[198] __ssl_cert_ctx_free: Done
[1104] ssl_ctx_free: Done
[1085] ssl_disconnect: Shutdown
do_update[699]-UPDATE successful

En la gestión de activos, se puede observar que, cada día, la fecha de activación se cambia según la fecha actual. Este comportamiento no es esperado. Por ejemplo: el 9 de agosto, la fecha de activación es el 9 de agosto.

Solución recomendada

Para resolver este problema, se recomienda contactar al equipo de Servicio al Cliente, quien realizará el recálculo del paquete de licencias. Este proceso debería corregir el error de activación de las licencias en el dispositivo FortiGate, restaurando su estado correcto.

Comandos CLI utilizados

• diagnose debug application update -1 – Muestra el estado de las actualizaciones.
• diagnose debug enable – Activa la depuración para obtener detalles adicionales.
• execute update-now – Ejecuta una actualización inmediata.

Buenas prácticas y recomendaciones

Se aconseja a los administradores realizar periódicamente la verificación de las actualizaciones y estar en contacto con el soporte de Fortinet para cualquier inconveniente relacionado con las licencias. Además, mantener una documentación clara de los cambios realizados en el dispositivo puede ser útil para futuras referencias.

Notas adicionales

Asegúrese de verificar la conectividad y la sincronización de su FortiGate con los servidores de FortiGuard regularmente para evitar problemas similares en el futuro. Mantener las licencias correctamente gestionadas es esencial para garantizar la seguridad y la estabilidad de su infraestructura de red.