Producent oprogramowania Fortinet opublikował nową wersję FortiManager 7.2.8, która skupia się na stabilności i funkcjonalności systemu, bez wprowadzania nowych poprawek ani funkcji. Więcej informacji można znaleźć w artykule poniżej.
Wspierane urządzenia:
| FortiManager | FMG-200F, FMG-200G, FMG-300F, FMG-400E, FMG-400G, FMG-410G, FMG-1000F, FMG-1000G, FMG-2000E, FMG-3000F, FMG-3000G, FMG-3100G, FMG-3700F, and FMG-3700G. |
| FortiManager VM | FMG_DOCKER, FMG_VM64, FMG_VM64_ALI, FMG_VM64_AWS, FMG_VM64_AWSOnDemand, FMG_VM64_Azure, FMG_VM64_GCP, FMG_VM64_IBM, FMG_VM64_HV (including Hyper-V 2016, 2019, and 2022), FMG_VM64_KVM, FMG_VM64_OPC, FMG_VM64_XEN (for both Citrix and Open Source Xen). |
Informacje dodatkowe:
- Usunięcie dostępu do Shella: Od FortiManager 7.2.6 dostęp do shella i polecenia CLI z nim związane zostały usunięte.
- Backup w trybie ADOM Backup Mode: Do tworzenia kopii zapasowej wymagane jest włączenie usługi
fcp-cfg-service. - Weryfikacja certyfikatów FortiGate: Certyfikaty muszą zawierać numer seryjny FortiGate; można wyłączyć weryfikację tego numeru, ale nie jest to zalecane.
- Kopia zapasowa z hasłem: Od wersji 7.2.5 kopie zapasowe wymagają hasła, zarówno w przypadku ręcznych, jak i zaplanowanych backupów.
- Certyfikaty VPN IPSEC: Po aktualizacji do 7.2.5/7.4.2 konieczne jest ponowne wydanie certyfikatów CA, aby uniknąć problemów z połączeniami VPN.
- Zmiana trybu Apache: Domyślnie zmieniono tryb Apache na „event” dla wsparcia HTTP/2.0, z opcją powrotu do „prefork” w razie wolnego działania GUI.
- Aktualizacja FortiGuard: Wersja v10 dodaje nowe kategorie URL dla czatów AI i kryptowalut.
- Zmiany w kolumnie „Install-on”: Od wersji 7.2.3 kolumna ta ma wpływ na instalację polityk.
- Orkiestrator SD-WAN: Został usunięty w wersji 7.2 i zastąpiony kreatorem SD-WAN Overlay Template.
- Rejestracja w FortiCare: Od wersji 7.2.1 rejestracja w FortiCare jest wymagana przed dostępem do FortiManager.
- Problemy z mapowaniem VPN: Import polityk VPN może powodować błędy; zaleca się weryfikację i naprawę konfiguracji.
- SSLv3 na AWS: FortiManager-VM64-AWS obsługuje tylko TLSv1, ale SSLv3 jest dostępny na innych modelach.
- Inne zmiany: Wprowadzono modyfikacje w konfiguracji SD-WAN, politykach dostępu, rejestracji urządzeń, obsłudze wirtualnych interfejsów i dynamicznych mapowaniach.