Fortinet官方網站：
https://www.fortinet.com/

繁體中文官網：
https://www.fortinet.com/tw

產品下載網址：
https://www.fortinet.com/tw/support/product-downloads

EOO(End of Order Date)：
中止接受訂單日期，不過這是原廠的日期，通常SI或代理商會把日期往前推，避免遇到無法出貨的狀況。

LSED(Last Service Extension Date)：
最後服務展延日期，指的是如果有購買維護合約這是日期是最後可以下單的日期，且購買的延伸保固服務日期不得超過EOS日期。

EOS(End of Support Date)：
產品服務中止日期，也就是宣告這個產品的中止了，如果遇到設備故障或有Bug，那就只能重新採購新產品而無法得到相關服務了。

FortiGate防火牆設備產品生命週期(2022-10-15更新)
※如資訊有誤以原廠資訊為主

原廠產品生命週期查詢網頁(需要登入帳號才可查詢)
https://support.fortinet.com/Information/ProductLifeCycle.aspx

tenable官網針對該漏洞說明：
https://www.tenable.com/blog/cve-2022-40684-critical-authentication-bypass-in-fortios-and-fortiproxy

Fortinet官網對FortiOS 7.0.7版本修復說明：
https://docs.fortinet.com/document/fortigate/7.0.7/fortios-release-notes/289806/resolved-issues

Fortinet官網對FortiOS 7.2.2版本修復說明：
https://docs.fortinet.com/document/fortigate/7.2.2/fortios-release-notes/289806/resolved-issues

[官方公告網址]
https://www.fortiguard.com/psirt/FG-IR-21-206

[受到CVE-2021-43072影響的產品]
FortiManager version 5.6.0 through 5.6.11
FortiManager version 6.0.0 through 6.0.11
FortiManager version 6.2.0 through 6.2.9
FortiManager version 6.4.0 through 6.4.7
FortiManager version 7.0.0 through 7.0.2

FortiAnalyzer version 5.6.0 through 5.6.11
FortiAnalyzer version 6.0.0 through 6.0.11
FortiAnalyzer version 6.2.0 through 6.2.9
FortiAnalyzer version 6.4.0 through 6.4.7
FortiAnalyzer version 7.0.0 through 7.0.2

FortiOS version 6.0.0 through 6.0.14
FortiOS version 6.2.0 through 6.2.10
FortiOS version 6.4.0 through 6.4.8
FortiOS version 7.0.0 through 7.0.5

FortiProxy version 1.0.0 through 1.0.7
FortiProxy version 1.1.0 through 1.1.6
FortiProxy version 1.2.0 through 1.2.13
FortiProxy version 2.0.0 through 2.0.8
FortiProxy version 7.0.0 through 7.0.3

[官方建議更新版本]
FortiManager version 7.0.3 或以上版本
FortiManager version 6.4.8 或以上版本
FortiAnalyzer version 7.0.3 或以上版本
FortiAnalyzer version 6.4.8 或以上版本
FortiProxy version 7.0.4 或以上版本
FortiProxy version 2.0.9 或以上版本
FortiOS version 7.2.0 或以上版本
FortiOS version 7.0.6 或以上版本
FortiOS version 6.4.9 或以上版本
FortiOS version 6.2.11 或以上版本

Fortinet官方CVE-2021-44228相關公告：
https://www.fortiguard.com/psirt/FG-IR-21-245?utm_source=blog&utm_campaign=blog

美國聯邦調查局(FBI)及網路安全暨基礎架構安全管理署(CISA)建議報告：
https://www.ic3.gov/Media/News/2021/210402.pdf

該報告最主要是針對以下三個Fortinet漏洞。
FG-IR-19-037/CVE-2019-5591
FG-IR-18-384/CVE-2018-13379
FG-IR-19-283/CVE-2020-12812

Fortinet官方說明：
https://www.fortinet.com/blog/psirt-blogs/patch-vulnerability-management

相關的建議措施：
[FG-IR-19-037/CVE-2019-5591]
https://www.fortiguard.com/psirt/FG-IR-19-037
問題：FortiOS中的默認配置漏洞可能允許同一子網中未經身份驗證的攻擊者通過模擬LDAP服務器來攔截敏感信息。
發佈日期：2019年7月26日。
受影響的產品：FortiOS 6.2.0及更低版本。
解決方案：升級到6.2.1版本且必須啟用服務器身份檢查。

啟用服務器身份檢查指令如下：
config user ldap
edit ldap-server
set ca-cert
set secure ldaps
set server-identity-check enable

[FG-IR-18-384/CVE-2018-13379]
https://www.fortiguard.com/psirt/FG-IR-18-384
問題：FortiOS SSL VPN Web中的路徑漏洞，可能允許未經身份驗證的攻擊者通過特製HTTP資源請求下載FortiOS系統檔案。
發佈日期：2019年5月24日。
受影響的產品：
FortiOS 6.0-6.0.0至6.0.4
FortiOS 5.6-5.6.3至5.6.7
FortiOS 5.4-5.4.6至5.4.12

解決方案：升級到FortiOS 5.4.13、5.6.8、6.0.5或6.2.0及更高版本。
如果確定沒使用到SSL VPN可以透過下方指令，將SSL VPN完全停用。
config vpn ssl settings
unset source-interface
end

[FG-IR-19-283/CVE-2020-12812]
https://www.fortiguard.com/psirt/FG-IR-19-283
問題：如果FortiOS中SSL VPN中的身份驗證漏洞不正確，則如果用戶更改了用戶名的大小寫，可能會導致用戶成功登錄而不會提示您輸入第二個身份驗證因素(FortiToken)。
發佈日期：2020年7月13日。
受影響的產品：FortiOS 6.4.0、6.2.0至6.2.3、6.0.9及以下。
解決方案：
升級到以下FortiOS版本：6.4.1或更高版本、6.2.4或更高版本、6.0.10或更高版本

韌體下載網頁：
https://support.fortinet.com/SSO/login.ashx

韌體更新順序查詢：
記得先查閱一下官方的更新順序建議，避免更新過程導致設定異常
https://ailog.tw/lifelog/2020/01/06/fortinet-upgrade-tool/

官方線上手冊：
https://docs.fortinet.com/product/fortigate/7.0

新版重點功能：
零信任存取(Zero Trust Access)
管理遠端存取與應用程式的零信任網路存取

安全驅動型網路(Security-Driven Networking)
以SASE達成不受地域限制的一致化網路安全
全新自動修復SD-WAN
利用5G來擴大LTE邊緣

自適應雲端安全(Adaptive Cloud Security)
優化多雲部署的效能與安全性

網路營運中心(NOC)與安全營運中心(SOC)
提高網路營運中心(NOC)和安全營運中心(SOC)的效率
優化遠距工作的網頁安全

支援FortiOS 7.0的硬體共有69個型號：
FGR_60F_3G4G
FGR_60F
FGT_1000D
FGT_100EF
FGT_100E
FGT_100F
FGT_101E
FGT_101F
FGT_1100E
FGT_1101E
FGT_1200D
FGT_140E_POE
FGT_140E
FGT_1500DT
FGT_1500D
FGT_2000E
FGT_200E
FGT_201E
FGT_2200E
FGT_2201E
FGT_2500E
FGT_3000D
FGT_300E
FGT_301E
FGT_3100D
FGT_3200D
FGT_3300E
FGT_3301E
FGT_3400E
FGT_3401E
FGT_3600E
FGT_3601E
FGT_3700D
FGT_3800D
FGT_3960E
FGT_3980E
FGT_400E
FGT_401E
FGT_40F_3G4G
FGT_40F
FGT_5001E1
FGT_5001E
FGT_500E
FGT_501E
FGT_600E
FGT_601E
FGT_60E_DSLJ
FGT_60E_DSL
FGT_60E_POE
FGT_60E
FGT_60F
FGT_61E
FGT_61F
FGT_800D
FGT_80E_POE
FGT_80E
FGT_81E_POE
FGT_81E
FGT_900D
FGT_90E
FGT_91E
FWF_40F_3G4G
FWF_40F
FWF_60E_DSLJ
FWF_60E_DSL
FWF_60E
FWF_60F
FWF_61E
FWF_61F

今天小編要分享一個很實用的網站，這是Fortinet原廠所提供的韌體更新建議步驟，透過官方的建議更新步驟，就可以避免因韌體更新而導致設定異常的坑摟!

網站位置(先收入口袋名單再說吧)：
https://docs.fortinet.com/upgrade-tool
該網站無須登入官方帳號即可查詢。

[1]、進入網頁後，先選定防火牆設備型號，下圖範例選的是FortiGate-60E。

[2]、接著選擇防火牆目前的韌體版本，下圖範例選的是5.4.0版本。

[3]、接著選擇想要更新的韌體版本，下圖範例選的是6.2.3版本。

[4]、接著點選「GO」按鈕

[5]、稍後一下畫面就會出現韌體更新的建議順序瞜。

加碼補給：
看到上頭的建議相信很多人有點傻眼，每更新一次就得重開機防火牆一次，這也意味著整個網路會因韌體更新而斷線好幾次，當遇上重要網路節點設備時，這樣做不僅壓力大風險也很高，因此小編在此給有相同設備的人一個建議。

(1)、將備用設備的「韌體」與「設定檔」與線上運作中的設備同步成一致。

(2)、接著將備用機依據官方建議的步驟更新至期望的韌體版本。

(3)、將更新好的設定檔案備份下來，且與韌體存放至USB隨身碟裡。

(4)、將線上正在運作的設備透過USB來進行「韌體」及「設定檔」更新

透過以上的步驟，線上的設備只需要重新開機一次即可，是不是省事許多呢?
不過這個方法前提是要有相同型號的設備，沒有的話?…..趕快跟廠商借一台吧!^^

Fortinet 透過USB更新的方法可以參考小編的另一篇文章：
https://ailog.tw/lifelog/2019/08/13/fortigate-usb-update/

Set1.進入設備的文字設定模式
透過SSH方式登入fortigate設備，或用Web Console這部份看個人習慣。

Set2.變更VOIP Alg模式指令
config system settings
set default-voip-alg-mode kernel-helper-based
end

Set3.將fortigate設備重新開機確認狀況

透過以上三個步驟就可以順利排除SIP電話系統無法通過防火牆的問題瞜。

心想小編的願望官方終於聽到了，釋出了可以單獨安裝VPN的FortiClient，大推給有在使用FortiClient VPN的網友們。

官方下載連結：
https://www.forticlient.com/downloads

注意事項：進入官方網頁後，請先尋找到「FortiClient VPN」的地方再進行下載的動作。