FSA 10 Gbps ファームウェアの更新

以下の情報を使用して IBM Cloud ポータルでサポート・ケースを開くことにより、FortiGate Security Appliance (FSA) FG-1500DT 10 Gbps を使用可能な最新のファームウェア・バージョンに更新できます。

• 更新後のファームウェア・バージョン
• ご使用の FortiGate アプライアンスの名前または IP アドレス
• あなたのタイムゾーンを含む、リクエストされた（2時間の）メンテナンスウィンドウ

その後、IBM サポートは、必要な保守と更新をスケジュールし、実行します。

お客様の VDOM の制限により、FortiGate Security Appliance (FSA) 10 Gbps は、セキュリティー・サポート・エンジニアリング・チームによって使用可能な最新のファームウェアにのみ更新できます。 ネットワーク・エンジニアリングは、どのファームウェア・バージョンが IBM Cloud インフラストラクチャー環境に最適しているかを判別します。 現時点では、 7.2.9 を使用できます。

FortiGate （HAペアまたはスタンドアロン）ごとに、セキュリティサポートエンジニアリングチームは、アップデートを完了するために2時間のメンテナンスウィンドウを要求します。 実際の完了時間は通常2時間未満で、希望のバージョンへのアップグレードパスのホップ数、クラスタ同期のトラブルシューティング、アップグレード中に必要なその他のトラブルシューティングによって決まります。 脆弱性がリリースされると、バージョンが更新されます。 その結果、ファームウェア内のマルチホップは通常は不要になり、 FortiManager の自動化プロセスによって問題が削減され、この処理にかかる時間が短縮されます。 場合によっては、これには 10 分か 20 分しかかからないことがあります。 スタンドアロンの場合、 FortiGates,、その背後にルーティングされているサーバーに停電が発生するほか、 FortiGate 自体にもリブート中に停電が発生する。 各ホップがリブートを必要とするため、アップグレード・パス内の各ホップについてこの停止が発生します。 HA FortiGates,の場合、プロセス中にフェイルオーバーが発生するため、プロセスが短時間停止することがある。 このようなフェイルオーバーや再起動は、アップグレード経路の各ホップで発生し、そのたびに短時間の停止が発生する可能性があります。

Fortinet のファームウェア・アップグレードのベスト・プラクティスでは、目的のバージョンのリリース・ノートで解決済みの問題と既知の問題を確認する必要があります。