FortiOS • FortiGuard • Licensing • Security Updates • Troubleshooting
یکی از اشتباهات رایج در FortiGate این است که License، FortiOS و FortiGuard را یک مفهوم در نظر بگیریم.
بیایید مرز بین اینها را روشن کنیم. 👇
🧠 1. FortiOS ≠ FortiGuard
FORTIGATE
│
├── FORTIOS
│ ├── Firewall
│ ├── Routing
│ ├── NAT
│ ├── VPN
│ ├── HA
│ └── SD-WAN
│
└── FORTIGUARD
├── AV Intelligence
├── IPS Signatures
├── Application Data
├── Web Filtering
├── Anti-Spam
└── Threat Intelligence
🔥 بنابراین:
FortiGuard License Expired
≠
FortiGate Shutdown
و:
Firmware Upgrade
≠
FortiGuard Signature Update
🔐 2. License چه چیزی را کنترل میکند؟
قبل از Troubleshooting بررسی کنید:
☑️ Device Registration
☑️ Subscription Status
☑️ Service Entitlement
☑️ Bundle / SKU
☑️ Expiration Date
☑️ Required FortiGuard Services
اما:
Valid License
≠
Guaranteed Connectivity
🌐 3. FortiGuard Update چگونه کار میکند؟
File-Based
معمولاً برای مواردی مانند:
AV
IPS
Application Control
مدل ذهنی:
FortiGate
↓
Download
↓
Database / Signature
Query-Based
برای سرویسهایی مانند:
Web Filtering
Anti-Spam
Reputation
مدل ذهنی:
FortiGate
↓
Query
↓
FortiGuard
↓
Classification / Reputation
💡 Memory Trick:
AV / IPS / Application
↓
UPDATE
Web Filter / Anti-Spam
↓
QUERY
🚨 4. وقتی FortiGuard Update Fail میشود
اشتباه رایج:
«FortiGuard کار نمیکند، پس License مشکل دارد.»
در واقع باید Dependency Chain را Trace کنیم:
License
↓
DNS
↓
Routing
↓
NAT
↓
Firewall Policy
↓
Required Port
↓
Proxy
↓
TLS / System Time
↓
FortiGuard
↓
Specific Service
↓
Logs
🔥 این دقیقاً همان Mindset موردنیاز Troubleshooting در سطح NSE7 است:
Don't Guess → Trace Dependencies
🔎 5. DNS را فراموش نکنید
FortiGate
↓
DNS Query
↓
FortiGuard FQDN
↓
IP Resolution
↓
Connection
بنابراین:
DNS Failure
↓
FQDN Resolution Failure
↓
Possible FortiGuard Failure
⏰ 6. System Time
زمان اشتباه میتواند باعث مشکل در TLS/Certificate Validation شود:
Wrong Time
↓
TLS / Certificate Validation
↓
Possible FortiGuard Failure
پس NTP را هم بررسی کنید.
📴 7. Online vs Offline Update
Online
FortiGate
↓
Internet
↓
FortiGuard
↓
Update
Offline
Connected System
↓
Download Package
↓
Secure Transfer
↓
Isolated FortiGate
↓
Install
↓
Verify
Offline Update برای محیطهایی مثل:
☑️ Air-Gapped
☑️ Isolated Lab
☑️ Restricted Network
کاربرد مهمی دارد.
🔄 8. FortiGuard Through Proxy / Tunnel
در شبکههای محدود:
FortiGate
↓
Proxy / Relay
↓
Internet
↓
FortiGuard
در Troubleshooting بررسی کنید:
☑️ Proxy Address
☑️ Port
☑️ Authentication
☑️ DNS
☑️ TLS
☑️ FortiGuard Connectivity
🚀 9. Firmware Upgrade
این دو را کاملاً جدا کنید:
FortiOS Upgrade
≠
FortiGuard Update
قبل از Upgrade:
☑️ Current Version
☑️ Target Version
☑️ Supported Upgrade Path
☑️ Release Notes
☑️ Known Issues
☑️ Hardware Compatibility
☑️ HA/VPN/SD-WAN Impact
☑️ Configuration Backup
☑️ Rollback Plan
☑️ Maintenance Window
❌ این منطق اشتباه است:
New Version
↓
Upgrade Immediately
✅ منطق درست:
Current
↓
Target
↓
Upgrade Path
↓
Release Notes
↓
Known Issues
↓
Compatibility
↓
Backup
↓
Upgrade
↓
Validation
🧠 NSE Exam Traps
Trap 1
License Expired
≠
FortiGate Shutdown
Trap 2
Firmware Update
≠
Signature Update
Trap 3
Internet Works
≠
FortiGuard Works
Trap 4
Valid License
≠
Guaranteed Connectivity
Trap 5
FortiGuard Failure
≠
Always License Failure
Trap 6
Wrong System Time
↓
Possible TLS Failure
⚡️ 60-Second FortiGuard Troubleshooting
اگر فقط یک Flow بخواهید حفظ کنید:
LICENSE
↓
DNS
↓
ROUTE
↓
NAT
↓
POLICY
↓
PORT
↓
PROXY
↓
TLS / TIME
↓
FORTIGUARD
↓
SPECIFIC SERVICE
↓
LOGS
🔥 Golden Rule: