Fortinet社

Size: px

Start display at page:

Download "Fortinet社"

もえりめいこ
5 years ago
Views:

1 FortiGate Ver5.0 MR6 Patch3 Information 第 1.0 版

2 改訂履歴発行年月版数改版内容 H30.2 第 1.0 版初版発行 1

3 目次 1. はじめにアップグレードパスサポート機種アップグレード注意事項 FortiAnalyzer サポートについて FortiManager サポートについて FortiAP サポートについて FortiExplorer サポートについて Explicit web proxy ブラウザサポートについて SSL-VPN サポートについて仮想ソフトウェアサポートについて推奨 Web ブラウザ

4 1. はじめに本マニュアルは FortiGate の OS バージョンを弊社推奨バージョン Ver5.0 MR6 Patch3 へアップグレードする際の注意事項について記載しています具体的なアップグレード手順については以下の手順書を参照ください 3

5 2. アップグレードパス現在ご利用の OS バージョンによってはバージョンアップを段階的に行う必要がございます下記の表をご参照いただきご利用バージョンに合わせたアップグレード手順を行ってください現在の Ver. パス 1 パス 6 パス 2 パス 3 パス 4 パス 5 ターゲット

6 バージョンの値は次のような表記形式となります例 : = FortiOSver5.0 patch4, = FortiOSver4.0 MR3 Patch11 5

7 3. サポート機種 FortiOS Ver5.0 MR6 Patch3 をサポートしている機種は下記の通りです FortiGate FG-30D, FG-30E, FG-30E_3G4G_INTL, FG-30E_3G4G_NAM, FG-30D-POE, FG-50E, FG-51E, FG-52E, FG-60D, FG-60D-POE, FG-60E, FG-60E-POE, FG-61E, FG-70D, FG-70D-POE, FG-80C, FG-80CM, FG-80D, FG-80E, FG-80E-POE, FG-81E, FG-81E-POE,FG-90D, FG-90D-POE, FG-92D, FG-94D-POE, FG-98D-POE, FG-100D, FG-100E,FG-100EF, FG-101E, FG-140D, FG-140D-POE, FG-140E, FG-140E-POE, FG- 200D,FG-200D-POE, FG-200E, FG-201E, FG-240D, FG-240D-POE, FG-280D-POE, FG-300D,FG-300E, FG-301E, FG-400D, FG-500D, FG-500E, FG-501E, FG-600C, FG-600D, FG-800C, FG-800D, FG-900D, FG-1000C, FG-1000D, FG-1200D, FG-1500D, FG-1500DT, FG-2000E, FG-2500E, FG-3000D, FG-3100D, FG-3200D, FG-3240C, FG-3600C, FG-3700D,FG-3800D, FG-3810D, FG-3815D, FG-3960E, FG-3980E, FG-5001C, FG-5001D FortiWifi FWF-30D, FWF-30E, FWF-30E_3G4G_INTL, FWF-30E_3G4G_NAM, FWF-30D-POE, FWF-50E, FWF-50E-2R, FWF-51E, FWF-60D, FWF-60D-POE, FWF-60E, FWF-61E, FWF-80CM, FWF-81CM, FWF-90D, FWF-90D-POE, FWF-92D FortiGate FG-VM64, FG-VM64-AWS, FG-VM64-AWSONDEMAND, FG-VM64-AZURE, VM FG-VM64-AZUREONDEMAND, FG-VM64-GCP, FG-VM64-HV, FG-VM64-KVM, FG-SVM,FG-VMX, FG-VM64-XEN 6

8 4. アップグレード注意事項 FortiGate and FortiWiFi-92D hardware limitation バージョン5.4.0のリリースノートにて Fortigate-92Dモデルの冗長について複数の問題が報告されておりましたこれらの問題は該当モデルにてポート1から14を使用時以下が関連します PPPoEの失敗による冗長の構成不可 IPv6パケットのドロップ FortiSwitchの検出不可ネットワーク構成に応じたスパニングツリーループの発生 Fortigate-92D 及び FrtiWiFi-92DはSTPをサポートしていません上記の問題はバージョンで改修されていましたが以下の新たに追加されたグローバル設定の導入にて複数の事象が確認されております config global set hw-switch-ether-filter <enable disable> 上記コマンドが有効の場合と無効の場合の動作について記載します有効の場合 ARP (0x0806), IPv4 (0x0800), and VLAN (0x8100) パケットは許可されます BPDUsパケットがドロップするため STPループは発生しません PPPoEパケットのドロップ IPv6パケットのドロップ FortiSwitchの検出不可ネットワーク構成に応じた冗長の失敗無効の場合ネットワーク構成に応じた STP ループの発生 FG-900D and FG-1000D トラフィックの入出力ポートが異なる NP6 チップ上にある場合 CAPWAP トラフィックはオフロードされません入出力ポートが同じ NP6 チップに属している場合にのみオフロードします FortiClient (Mac OS X) SSL VPN Requirements Mac OS X 10.8 で SSL-VPN を使用される場合 FortiOS で SSLv3 を有効にしてください FortiGate-VM 5.6 for VMware ESXi VMware ESXi ( 全モデル ) で FortiOS5.6.3 にアップグレードされる場合 VMXNET2 vnic ドライバはサポートされません 7

9 FortiClient Profile Changes FortiOSにCooperative Security Fabricを導入すると FortiClientプロファイルはFortiGateで更新されます現在 FortiClientプロファイルとFortiGateは主にエンドポイントコンプライアンスに使用され Enterprise Management Server(EMS) はFortiClientの展開とプロビジョニングに使用されています FortiGateのFortiClientプロファイルで Non-Compliance Actionの設定をAuto-Updateに設定すると FortiClientプロファイルはウイルス対策 Webフィルタ脆弱性スキャンアプリケーションファイアウォールなどのコンプライアンスに関連するFortiClient 機能の限定的なプロビジョニングをサポートします Non-Compliance Action 設定をBlockまたはWarnに設定すると FortiClient EMSを使用して VPNトンネルやその他の高度なオプションなどの追加機能が必要な場合でもエンドポイントをプロビジョニングできます詳細については下記アドレスに掲載のドキュメントを参照してください Use of dedicated management interfaces (mgmt1 and mgmt2) 管理ポート (mgmt1,mgmt2) にのみ管理トラフィックを流しユーザトラフィックに管理ポートを使用しないでください DLP, AV バージョン5.2ではデフォルトでHTTPステータスコード2000のブロックページがクライアントに送信されておりましたバージョン5.4 以降ではブロックページがクライアントに送信され HTTPステータスコード403が明確に表示されます SMBv1 nonsupport FortiOS5.6.1 以降 SSL-VPN 及び DLPのフィンガープリント機能でSMBv1のサポートが無効に変更され SSL-VPNに関しては新たにCLIオプションが導入されておりデフォルト無効で設定されています SMBv1 を有効に設定するには以下のコマンドを入力する必要があります DLPは常に無効化され変更できません config vpn ssl web portal edit < プロファイル名 > set smb-ntlmv1-auth enable next end Store & Upload logs of Upload-option FortiOS5.6 以降 Web-UIからログ設定 > リモートロギングとアーカイブにてアップロードオプションの Store & Upload logs が表示されませんまたCLIコマンドから Store & Upload logs が選択可能ですが設定を行っても正常に動作 ( 設定した時刻にFortigateのログがFortiAnalyzer/FortiManagerへ送れません ) しません 8

10 フィルタ FortiOS5.6.3のフィルタではプロトコル POP3 SMTP にタグを挿入する設定をした場合フィルタで検知時に宛先に届いたメールに設定したタグが挿入されますがプロトコル IMAP にタグを挿入する設定をした場合フィルタで検知時に宛先に届いたメールに設定したタグが挿入されずに Spam の文字列のみ挿入されます 9

11 5. FortiAnalyzer サポートについて FortiOS Ver5.0 MR6 Patch3 は下記アドレスに掲載の FortiAnalyzer のバージョンをサポートしています FortiGate のアップグレード前に FortiAnalyzer のアップグレードを行う必要があります 6. FortiManager サポートについて FortiOS Ver5.0 MR6 Patch3 は下記アドレスに掲載の FortiManager のバージョンをサポートしています FortiGate のアップグレード前に FortiManager のアップグレードを行う必要があります 7. FortiAP サポートについて FortiOS Ver5.0 MR6 Patch3 は FortiAP の以下のバージョンをサポートしています Ver5.0 MR4 Patch2 以上 Ver5.0 MR6 Patch0 FortiAP の推奨バージョンは FortiAP の機種によって異なるため FortiAP をアップグレードする際には担当営業までご連絡下さい 8. FortiExplorer サポートについて FortiOS Ver5.0 MR6 Patch3 は FortiExplorer の以下のバージョンをサポートしています以上いくつかの FortiGate モデルでは特定の FortiExplorer をサポートしていない可能性がございますのでご注意下さい 10

12 9. Explicit web proxy ブラウザサポートについて FortiOS Ver5.0 MR6 Patch3 の Explicit web proxy 機能では下記 Web ブラウザをサポートしていますこちらは FortiGate をプロキシサーバとして利用する際にサポートされているブラウザとなります管理アクセスを行う際のブラウザとは異なりますためご留意下さい Microsoft Edge 40 Mozilla Firefox Version 53 Apple Safari Version 10 (For Mac OS X) Google Chrome Version 58 他のウェブブラウザで正常に動作してもサポート致しかねますのでご留意下さい 11

13 10. SSL-VPN サポートについてトンネルモードの場合 FortiOS Ver5.0 MR6 Patch3 は以下の OS 用の SSL VPN トンネルクライアントのインストーラ (build2334) をサポートしています Linux CentOS 6.5 / 7 (32-bit&64-bit) Ubuntu ウェブモードの場合以下のオペレーティングシステムとウェブブラウザが SSL VPN のウェブモードでサポートされています OS ウェブブラウザ Microsoft Internet Explorer Version 11 Microsoft Windows7 SP1 (32-bit/64-bit) Mozilla Firefox version 54 Microsoft Windows 8/8.1 (32bit/64bit) Google Chrome version 59 Microsoft Edge Microsoft Internet Explorer version 11 Microsoft Windows 10 (64-bit) Mozilla Firefox version 54 Google Chrome version 59 Linux CentOS 6.5 / 7 (32-bit & 64-bit) Mozilla Firefox version 54 Apple Safari version 9 Mac OS Mozilla Firefox version 54 Google Chrome version 59 Apple Safari ios Mozilla Firefox Google Chrome Mozilla Firefox Android Google Chrome その他のオペレーションシステムやウェブブラウザで正常に動作してもサポート致しかねますのでご留意下さい 12

14 11. 仮想ソフトウェアサポートについて FortiOS Ver5.0 MR6 Patch3 は以下の仮想ソフトウェアをサポートしています Citrix Open Source Linux KVM Microsoft VMware VM Series - SR-IOV XenServer versions 5.6 Service Pack 2 XenServer versions 6.0 以上 XenServer versions XenServer versions 4.1 以上 RHEL 7.1/Ubuntu 以上 CentOS 6.4 (qemu ) 以上 Hyper-V Server 2008 R2, 2012, 2012 R2 ESX versions 4.0, 4.1 ESXi versions 4.0, 4.1, 5.0, 5.1, 5.5, 6.0, 6.5 Intel Intel X540 Intel X710/XL 推奨 Web ブラウザ FortiOS Ver5.0 MR6 Patch3 は下記 Web ブラウザをサポートしています Microsoft Edge 38 Mozilla Firefox Version 54 Google Chrome Version 59 Apple Safari versions 9.1 (For Mac OS X) 他のウェブブラウザで正常に動作してもサポート致しかねますのでご留意下さい以上 13

Fortinet社

Fortinet社 FortiGate Ver.5.0 MR4 Patch7 Information 第 1.0 版改訂履歴発行年月版数改版内容 H30.1 第 1.0 版初版発行 1 目次 1. はじめに... 3 2. アップグレードパス... 3 3. サポート機種... 4 4. アップグレード注意事項... 4 5. FortiAnalyzer サポートについて... 7 6. FortiManager