Fortigate仕様変更履歴 - #show tech >>log

もはやデフォルトスタンダードになっているFortigate.ただそれゆえに脆弱性も多くファームウェアのアップデートが必要不可欠です.

バージョンアップで大きな問題になることは少ないのですが,以下のように大きな仕様変更は認識しておかないと危ないのでメモしておきます.

自動OSアップデート機能(auto-firmware-upgrade)の初期設定が自動的にenableへ変更となった.

デフォルト値がonのため,コンフィグに表れないので注意が必要.

対象：Fortigate 100未満のものが対象

メモリ2G搭載モデルのプロキシ関連の機能が無効化された.

FortiOS 7.4.5

自動OSアップデート機能がすべてのモデルで有効化された.

RADIUSクライアント機能にて、message-authenticator を強制する仕様に変更となった.※CVE-2024-3596の対応

RADIUSサーバで,message-authenticatorに対する応答ができない場合,FortiGateは強制的に認証を拒否します。

[参考] Account@Adapter+は,Ver.6.18.04にて対応されたようです.デフォルト値は無効なので有効にする必要あり.

メモリ2G搭載モデルのSSL-VPN機能が無効化された.

セキュリティが優先とはいえ,結構大きな仕様変更がありますね.

勉強用のFortigateであれば安く買えます.