FortiGate FAQ - その他

自動的にOS(ファームウェア)のアップグレードが行われています
ID
 : 
FG-91-0114
公開日
 : 
2024/06/17
更新日
 : 
2024/12/13
OS Ver
 : 
7.2、7.4
FortiOS 7.2.6 以降からFortiGate 100 シリーズ未満のモデルに対して、FortiOS 7.4.5 以降からFortiGate-VM を含むすべての FortiGate モデルに対して、新しいOS(*1)がFortinet社からリリースされた際、自動的にOSのアップグレードが行われる(デフォルトの動作)ようになりました。

*1 アップグレードされるのは、7.2.6から7.2.7等、末尾が変わる同一メジャーバージョン間のみが対象です。7.2.6から7.4系
  へ等、異なるメジャーバージョンへの変更はされません。

この機能はデフォルト値が以下のバージョンで disable から enable に変更になりました。
・v7.2.6 以降…FortiGate 100 シリーズ未満のモデル
・v7.4.5 以降…FortiGate-VM を含むすべての FortiGate モデル

現在の設定は、以下コマンドで出力されるset auto-firmware-upgrade項で確認することが出来ます。

FGTXXXXXXXXXXXXX # show full-configuration system fortiguard | grep auto-firmware-upgrade set auto-firmware-upgrade enable <- 自動的にOSをアップグレードする機能の有効/無効設定項 unset auto-firmware-upgrade-day set auto-firmware-upgrade-delay 3 set auto-firmware-upgrade-start-hour 1 set auto-firmware-upgrade-end-hour 4

自動アップグレードオプションの変更は、config system fortiguard 設定の以下コマンドで行います。
enable は機能が有効(自動アップグレードが行われる)の状態、disable は機能が無効(自動アップグレードが行われない)の状態です。

FGTXXXXXXXXXXXXX # config system fortiguard FGTXXXXXXXXXXXXX # set auto-firmware-upgrade {enable | disable} FGTXXXXXXXXXXXXX # end