Własnie została opublikowana nowa wersja oprogramowania produktu FortiClient. Wersja 6.0.6 dostępna jest w dwóch wersjach: Standalone mode oraz Managed mode.W trybie standalone FortiClient nie jest połączony z FortiGate lub Enterprise Management Server (EMS). W tym trybie FortiClient jest bezpłatny dla osób prywatnych i firm komercyjnych. Nie jest wymagana licencja. Opis trybu managed i licencjonowania znajdą Państwo w naszym artykule. Co nowego? Zagnieżdżone tunele VPN czyli FortiClient nie obsługuje równoległych, niezależnych połączeń VPN do różnych lokalizacji. czy witryn. Nadal jednak możemy ustanowić połączenie FortiClient VPN z istniejącym połączeniem VPN innej firmy (na przykład AT&T Client). FortiClient obsługuje funkcje AV i Vulnerability Scan dla serwerów Microsoft. Więcej w naszym artykule!
UWAGA: Obniżenie wersji FortiClient 6.0.6 do poprzednich wersji nie jest możliwe!
Co więcej?:
- FortiClient 6.0.6 nie obsługuje narzędzia do rebrandingu.
- W przypadku korzystania z komputera HP konflikt między aplikacją HP Velocity a zaporą FortiClient Application Firewall może powodować blue screen lub problemy z siecią. Jeśli nie używasz HP Velocity, rozważ odinstalowanie tej aplikacji.
- Podczas instalacji FortiClienta w wersji 6.0.6 możesz wybrać typ instalacji, który najlepiej odpowiada Twoim potrzebom. FortiClient zawsze instaluje funkcję Fortinet Security Fabric Agent (SFA) i domyślnie włącza funkcję Vulnerability Scan. Możesz wybrać, aby zainstalować jedną lub więcej z następujących opcji:
- Secure Remote Access: VPN (IPsec oraz SSL)
- Komponenty Advanced Persistent Threat (APT): funkcje wykrywania zagrożeń i kwarantanny FortiSandbox
- Dodatkowe funkcje bezpieczeństwa: AntiVirus, Web Filtering, Single Sign On, Application Firewall
FortiClient 6.0.6 w trybie zarządzanym:
Firmy z wieloma instalacjami FortiClient zazwyczaj potrzebują środków do zarządzania punktami końcowymi. EMS może być używany do zapewnienia centralnego zarządzania punktami końcowymi FortiClient, a FortiGate może być używany z punktami końcowymi FortiClient dla bezpieczeństwa sieci. Każdy punkt końcowy FortiClient może połączyć się z FortiGate lub EMS. W tym trybie licencje FortiClient są stosowane do FortiGate lub EMS. W samym FortiClient nie jest wymagana osobna licencja.
Ciekawostka:
Korzystając z dziesięciu darmowych licencji dla FortiClient w trybie zarządzanym, jedyna forma wsparcia jest dostępna na forach Fortinet. Pomoc telefoniczna nie jest dostępna podczas korzystania z bezpłatnych licencji próbnych. Wsparcie telefoniczne zapewnia płatna licencja.
Licencje FortiClient dzięki FortiGate:
Modele FortiGate 30 i wyższe zawierają bezpłatną licencję próbną FortiClient dla dziesięciu podłączonych punktów końcowych. W przypadku dodatkowych połączonych punktów końcowych należy zakupić subskrypcję licencji FortiClient.
Licencje FortiClient dzięki EMS:
EMS zawiera bezpłatną licencję próbną FortiClient dla dziesięciu podłączonych punktów końcowych w celu darmowego przetestowania funkcjonalności. W przypadku dodatkowych połączonych punktów końcowych należy zakupić subskrypcję licencji FortiClient.
Rozwiązane problemy:
Endpoint control
| Bug ID | Description |
|---|---|
| 538267 | FortiClient (Windows) fails to create a scheduled vcm scan when EMS has enabled the maintenance setting. |
| 553977 | FortiClient (Windows) always sends previous avatar image to EMS when using the OS avatar. |
| 554236 | FortiClient (Windows) reports that it is connected to the FortiGate after the FortiGate changes the registration port. |
Malware Protection
Web Filter
| Bug ID | Description |
|---|---|
| 529450 | FortiClient shows Unrated for HTTPS sites while it shows the correct category for HTTP sites. |
| 546525 | FortiClient (Windows) blocks web traffic due to two FortiProxy services running at the same time. |
Application Firewall
| Bug ID | Description |
|---|---|
| 526997 | Application Firewall blocks web-based applications and lsass.exe and flags them as Psiphon. |
| 538780 | FortiClient prevents Google file stream from running properly and causes high CPU and memory usage. |
Remote Access
Vulnerability Scan
| Bug ID | Description |
|---|---|
| 534954 | FortiClient fails to use Install Selected to patch OS vulnerabilities. |
| 547482 | Java Runtime Environment vulnerability exemption does not exempt endpoints from compliance. |
Install and upgrade
| Bug ID | Description |
|---|---|
| 510748 | If FortiClient (Windows) is installed on a different drive (E:\), manual upgrade to 6.0.x completes but FortiClient (Windows) does not work after reboot. |
| 551586 | EMS uninstaller fails to remove all FortiClient files and registry in HKCU. |
| 557098 | FortiClient (Windows) online installer failed to trigger AV scan on clean system. |
Other
| Bug ID | Description |
|---|---|
| 450181 | FortiClient makes connections to FortiGuard servers even when Web Filter/FortiProxy are disabled. |
| 494257 | The user cannot execute FortiClientVirusCleaner in the tool set. |
| 513311 | FortiAptFilter causes a blue screen of death. |
| 545427 | FortiClient scheduled daily update from Micro-FortiGuard Server for FortiClient communicates to Micro-FortiGuard Server for FortiClient very frequently. |
| 553328 | FortiClientOfflineVirusCleaner issue. |
Znane problemy do rozwiązania:
Malware Protection
| Bug ID | Description |
|---|---|
| 535604 | AntiExploit causes application crashing without block message. |
Remote Access
| Bug ID | Description |
|---|---|
| 538024 | FortiClient (Windows) loses DNS settings after disconnecting IPsec VPN. |
| 551754 | VPN connection failed error when switching between offnet and onnet networks. |
Vulnerability Scan
| Bug ID | Description |
|---|---|
| 537016 | Vulnerability Scan does not always scan on next startup if off during scheduled scan time. |
Install and upgrade
| Bug ID | Description |
|---|---|
| 554998 | FortiClient (Windows) local records are removed after EMS deploys new FortiClient (Windows). |
Other
| Bug ID | Description |
|---|---|
| 534194 | fcdblog rewrites hosts file without changes. |
| 540455 | FortiClient System Tray Controller uses high memory and CPU. |
Więcej informacji znajdą Państwo w notatkach: Notatki do wydania
Pozdrawiamy,
Zespół B&B
Bezpieczeństwo w biznesie