Fortigate ssl-vpn 廃止

Fortigate ssl-vpn 廃止

Fortinet社がOS7.6.3からSSL-VPNの機能を廃止すると
公式リリースノートで発表して衝撃が走りました。
FortigateのSSL-VPNを利用している顧客が頭の中で
巡りました。感想としてはやってくれるねFortinetさん。

まー現在SSL-VPNを利用しているところでは
FortiOSを7.6.3以下で利用すればいいのですが
Fortigateに関しては毎月のように脆弱性が報告されています。

SSL-VPNと外部FWなど併用している場合はセキュリティを
考慮してなるべく最新OSを使う必要がありますよね。
困ったものです。

私がよく機器を購入しているNetworld社の
ファームウェアサポート終了情報は以下のように
なっていました。
Vr. リリース日 技術サポート終了日 サポート終了日
7.0 2021/03/30 2024/03/30 2025/09/30
7.2 2022/03/31 2025/03/31 2026/09/30
7.4 2023/05/11 2026/05/11 2027/11/11
7.6 2024/07/25 2027/07/25 2029/01/25

7.4くらいでとどめておけばあと2年くらいは
持ちそうでね。サポートが続く限り7.4の最新版OSに
バージョンアップしてリプレースするのがよさそうですね。

どうにもこうにもならない場合はSSL-VPNから
IPSEC VPNの移行が必要となります。

◆ネットワールドらぼ
・【Fortinet】SSL-VPN機能の廃止！IPSecVPNへのスムーズな移行方法について

◆SCSK社参考サイト IPSec-VPN設定方法
・FortiGate 技術ブログ IPSec-VPN設定方法【はじめに】
・FortiGate 技術ブログ IPSec-VPN設定方法【基本編】
・FortiGate 技術ブログ IPSec-VPN設定方法【共通クライアント証明書編】
・FortiGate 技術ブログ IPSec-VPN設定方法【SAML編】