در عصر دیجیتال کنونی، زیرساختهای شبکه به ستون فقرات عملیات سازمانها تبدیل شدهاند و حفاظت از این داراییهای حیاتی در برابر تهدیدات امنیتی فزاینده، به اولویتی غیرقابل انکار مبدل گشته است. دیوارههای آتش نسل جدید (NGFW) FortiGate با ارائهی لایههای دفاعی عمیق و یکپارچه، نقش اساسی در تأمین امنیت سایبری سازمانهای امروزی ایفا میکنند. با این حال، قدرت واقعی این دستگاهها تنها با فعالسازی و نگهداری مناسب لایسنسهای مربوطه آزاد میشود. لایسنسهای FortiGate دروازهی دسترسی به بهروزرسانیهای مستمر پایگاه داده تهدیدات (Threat Intelligence)، موتورهای آنالیز رفتاری پیشرفته، و سرویسهای امنیتی پویا هستند که بدون آنها، دستگاه به یک دیوارهی آتش معمولی با قابلیتهای ایستا تنزل مییابد.
فعالسازی لایسنس، فرآیندی است که دستگاه را با اکوسیستم ابری FortiGuard پیوند میدهد و جریان حیاتی اطلاعات امنیتی را از قلب تحقیقات تهدیدات FortiGuard Labs به خط مقدم دفاع شبکهی شما برقرار میسازد. این پیوند، امکان بهرهمندی از محافظت بلادرنگ در برابر بدافزارهای نوظهور، آسیبپذیریهای روز صفر، حملات فیشینگ پیشرفته، و نقاط پایانی آلوده را فراهم میآورد. از سوی دیگر، بررسی مستمر اعتبار لایسنس، تنها یک تکلیف اداری نیست، بلکه بخشی جداییناپذیر از استراتژی امنیت پیشگیرانه است. یک لایسنس منقضی شده، شبکه را در معرض تهدیداتی قرار میدهد که هر روز پیچیدهتر میشوند و میتواند منجر به نقض دادهها، توقف خدمات، خسارات مالی و آسیبهای جبرانناپذیر به اعتبار سازمان شود.
این مقاله بهعنوان یک راهنمای تخصصی و عملیاتی، نه تنها مراحل فنی فعالسازی و بررسی لایسنس FortiGate را با جزئیات کامل تشریح میکند، بلکه چارچوبی استراتژیک برای مدیریت چرخه حیات لایسنس ارائه میدهد. مخاطبان این مقاله، متخصصان شبکه و امنیت، مدیران فناوری اطلاعات و تمامی ذینفعانی هستند که مسئولیت حفظ یک posture امنیتی قوی و انعطافپذیر را بر عهده دارند. در ادامه، با کاوش در روشهای مختلف فعالسازی (برخط، آفلاین، از طریق رابط گرافیکی و خط فرمان)، تکنیکهای دقیق نظارت بر اعتبار سرویسها، و رویکردهای عیبیابی مشکلات متداول، دانش و ابزار لازم برای اطمینان از بهرهبرداری حداکثری و مطمئن از سرمایهگذاری امنیتی خود را کسب خواهید کرد.
پیش از آغاز فرآیند فعالسازی لایسنس FortiGate، انجام یک سری آمادهسازی اصولی و بررسی پیشنیازها، نه تنها تضمینکنندهی موفقیت عملیات است، بلکه از بروز اختلال در سرویسهای شبکه و اتلاف زمان ارزشمند پرسنل فنی جلوگیری میکند. این مرحله را باید بهعنوان سنگ بنای مدیریت چرخه حیات لایسنس در نظر گرفت.
۱. مستندات و اطلاعات لایسنس
شماره سریال (Serial Number) دستگاه: این شماره که معمولاً بر روی برچسب پشت یا کنار دستگاه حک شده و با عبارت FG یا FGV آغاز میشود، شناسه یکتای سختافزار شما نزد Fortinet است. این شماره در رابط مدیریت (System > Dashboard) نیز قابل مشاهده است.
کد ثبت (Registration Code) یا Authorization File: این کد که پس از خرید لایسنس توسط فروشنده یا نماینده Fortinet در اختیار شما قرار میگیرد، کلید فعالسازی سرویسها است. این کد ممکن است به صورت یک رشته متنی یا یک فایل با پسوند .lic باشد.
سند خرید یا سفارش (Purchase Order/Invoice): داشتن شماره سفارش (PO Number) و جزئیات خرید در هنگام بروز هرگونه ناسازگاری اطلاعات بین آنچه خریداری شده و آنچه در پورتال نمایش داده میشود، حیاتی است.
۲. زیرساخت شبکه و اتصال
دسترسی به اینترنت (برای فعالسازی برخط): دستگاه FortiGate باید بتواند از طریق پورتهای استاندارد (بهطور معمول TCP/443, TCP/8888, و TCP/53) با آدرسهای سرورهای FortiGuard (fortiguard.com, update.fortiguard.net) ارتباط برقرار کند. در صورت وجود پروکسی در مسیر، تنظیمات پروکسی باید از قبل در مسیر System > Network > Explicit Proxy پیکربندی شده باشد.
تنظیمات DNS معتبر: دستگاه باید بتواند نام دامنههای سرورهای Fortinet را به درستی resolve کند. تنظیم DNS در مسیر System > Network > DNS انجام میشود.
همگامسازی زمان (NTP): وجود زمان صحیح و همگامشده با سرورهای معتبر جهانی، یکی از حیاتیترین و اغلب فراموششدهترین پیشنیازها است. یک لایسنس با تاریخ سیستم نادرست ممکن است بهطور اشتباه منقضیشده تلقی شود. تنظیم NTP در System > Settings انجام میگیرد.
۳. حساب کاربری و مجوزهای پورتال Fortinet
حساب فعال در پشتیبانی Fortinet (Support Fortinet Account): شما باید یک حساب کاربری در آدرس https://support.fortinet.com داشته باشید. این حساب با آدرس ایمیل معتبر ایجاد میشود و نباید با حساب «FortiCloud» اشتباه گرفته شود.
ارتباط دستگاه با حساب کاربری (Device Licensing): اطمینان حاصل کنید که شماره سریال دستگاه تحت همین حساب کاربری در پورتال ثبت (Registered) شده باشد. در غیر این صورت، فرآیند فعالسازی با خطا مواجه خواهد شد. این کار از بخش Asset > Register Product در پورتال انجام میشود.
دسترسی مدیریتی مناسب: کاربری که فرآیند فعالسازی را انجام میدهد، باید در پورتال Fortinet دارای نقش (Role) مناسب (مانند Administrator) و در دستگاه FortiGate دارای پروفایل دسترسی super_admin یا دسترسی equivalent باشد.
۴. پیکربندی اولیه دستگاه FortiGate
دسترسی مدیریتی پایه: باید بتوانید از طریق رابط وب (Web GUI) یا خط فرمان (CLI/SSH) به دستگاه وارد شوید. آدرس IP مدیریت، نام کاربری و رمز عبور administrator باید مشخص باشد.
وضعیت عملیاتی دستگاه: دستگاه باید از نظر سختافزاری سالم باشد و سیستم عامل (FortiOS) به درستی بوت شده باشد. هیچ خطای بحرانی سختافزاری یا خرابی دیسک (در مدلهای دارای storage) نباید وجود داشته باشد.
پیکربندی رابط WAN/اینترنت: حتی اگر برای فعالسازی آفلاین برنامهریزی کردهاید، داشتن یک رابط پیکربندیشده با دسترسی به اینترنت برای بهروزرسانیهای آتی توصیه میشود.
پشتیبانگیری از تنظیمات (Backup Config): یک اقدام اجباری پیش از هر تغییری. از پیکربندی فعلی دستگاه از مسیر System > Settings > Backup یک فایل پشتیبان (با پسوند .conf) دریافت کنید. این کار در صورت بروز هرگونه مشکل در حین فعالسازی، امکان بازگشت به حالت پایدار را فراهم میکند.
۵. برنامهریزی و زمانبندی
تعیین پنجره تغییر (Change Window): فعالسازی لایسنس ممکن است به طور موقت بر برخی سرویسها تأثیر بگذارد یا نیاز به ریاستارت برخی daemonها داشته باشد. این فرآیند را در ساعات کمترافیک یا مطابق با سیاستهای تغییر سازمان برنامهریزی کنید.
بررسی محدودیتهای لایسنس (Entitlement): از قبل بدانید چه سرویسهایی (مانند IPS، آنتیویروس، وبفیلتر، VPN SSL) و با چه ظرفیتی (تعداد کاربران، پهنای باند) خریداری شدهاند. این اطلاعات در پورتال و در بخش Asset > Licenses قابل مشاهده است تا پس از فعالسازی بتوانید صحت اعمال آنها را تأیید کنید.
با تضمین تکمیل این پیشنیازها، نه تنها فرآیند فعالسازی بهصورت روان و سریع انجام میشود، بلکه پایهای مستحکم برای نظارت و مدیریت مستمر بر سلامت لایسنسهای حیاتی شبکه شما ایجاد خواهد شد.
ثبت دستگاه در پورتال رسمی پشتیبانی Fortinet، تنها یک اقدام اداری نیست، بلکه پایهای الزامی برای ایجاد رابطه قانونی و فنی بین سختافزار، نرمافزار و خدمات تحت لایسنس شما با اکوسیستم Fortinet محسوب میشود. این فرآیند، دستگاه فیزیکی یا مجازی شما را به حساب سازمانی شما پیوند میزند و تمامی عملیات آینده از جمله فعالسازی لایسنس، دسترسی به قراردادهای پشتیبانی (Support Contract)، دریافت بهروزرسانیهای فوری (IPS, Antivirus)، و استفاده از منابع دانلودی را ممکن میسازد. عدم ثبت صحیح، عملاً دستگاه را به یک ابزار ایزوله بدون دسترسی به آخرین لایههای دفاعی تبدیل میکند.
مرحله ۱: دسترسی و احراز هویت در پورتال
نشانی پورتال: به آدرس https://support.fortinet.com مراجعه کنید. این تنها پورتال معتبر برای ثبت محصولات و مدیریت لایسنس است.
حساب سازمانی (Enterprise Account): از وارد شدن با حساب کاربری شخصی که دارای مجوزهای سازمانی است اطمینان حاصل کنید. در سازمانهای بزرگ، توصیه میشود از یک ایمیل گروهی (مانند it-security@yourcompany.com) برای ایجاد حساب استفاده شود تا وابسته به فرد خاصی نباشد.
مدیریت دسترسی (Access Control): در صورت نیاز، از بخش “Manage Account” میتوانید کاربران فنی دیگر را با سطوح دسترسی متفاوت (مانند View Only، Technical Contact، Administrator) به داراییهای سازمان اضافه کنید.
مرحله ۲: فرآیند ثبت (Registration) دستگاه
انتقال به بخش ثبت محصول:
پس از ورود، از منوی اصلی به بخش “Asset” سپس “Register Product” مراجعه کنید. این بخش ممکن است در برخی حسابهای کاربری تحت عنوان “Product Registration” نیز نمایش داده شود.
وارد کردن اطلاعات شناسه دستگاه:
در فیلد “Serial Number”، شماره سریال دقیق دستگاه FortiGate را وارد نمایید. این شماره معمولاً به صورت FG9XXET-XXXXXX برای مدلهای سختافزاری و FGVMEV-XXXXXX برای مدلهای مجازی (VM) است.
توجه: شماره سریال را مستقیماً از روی دستگاه یا از طریق رابط مدیریت (System > Dashboard) کپی کنید تا از خطای تایپی جلوگیری شود. شماره سریال درجشده روی جعبه ممکن است با شماره سریال واقعی دستگاه در برخی موارد متفاوت باشد.
افزودن کد ثبت (Registration Code) و تطبیق اطلاعات:
کد ثبت (Registration Code) دریافتی از فروشنده یا تیم خریداری را در فیلد مربوطه وارد کنید. این کد معمولاً یک رشته الفبایی-عددی طولانی است.
نکته حرفهای: در صورتی که لایسنسهای متعددی (مانند Bundleهای Enterprise Protection, Unified Threat Protection) خریداری کردهاید، ممکن است یک کد ثبت جامع برای تمامی سرویسها وجود داشته باشد. وارد کردن این کد، تمامی entitlementها (حقوق لایسنس) را بهطور همزمان به دستگاه متصل میکند.
سیستم بهطور خودکار اعتبار کد و تطابق آن با نوع دستگاه (مدل سختافزاری، ظرفیت) را بررسی میکند.
تکمیل اطلاعات متادیتای سازمانی (Metadata):
نام دستگاه (Device Name): یک نام توصیفی و مطابق با استاندارد نامگذاری سازمان خود وارد کنید (مانند HQ-FortiGate-600E-FW01). این نام در گزارشها و مدیریت داراییها کمک شایانی میکند.
محل نصب (Site Location): آدرس فیزیکی یا منطقی محل استقرار دستگاه (مانند DataCenter-Rack-A3).
اطلاعات تماس تکمیلی: تعیین Primary Technical Contact برای این دستگاه خاص، اطمینان میدهد که اعلانهای انقضا و هشدارهای مربوطه به شخص ذیصلاح ارسال میشود.
مرحله ۳: تأیید و بازبینی ثبت
پس از ارسال فرم، یک صفحه تأیید نشان داده میشود و ایمیلی حاوی جزئیات ثبت به آدرس حساب کاربری ارسال میگردد.
از بخش “Asset” > “All Assets” یا “Asset” > “FortiGate” میتوانید فهرست تمامی دستگاههای ثبتشده تحت حساب خود را مشاهده کنید.
با کلیک روی نام دستگاه ثبتشده، وارد “Asset Details” میشوید. در این بخش حیاتی، باید موارد زیر را به دقت بررسی و تأیید کنید:
تاریخ ثبت (Registration Date) و وضعیت کلی (Status) که باید “Registered” یا “Licensed” باشد.
لیست لایسنسها (License Entitlements): تمامی سرویسهای خریداریشده (مانند FortiCare Support, FortiGuard IPS, Antivirus, Web Filter, Enterprise Bundle) با تاریخ انقضای دقیق (Expiry Date) در اینجا نمایش داده میشوند.
سطح پشتیبانی (Support Level) و شماره قرارداد پشتیبانی (Support Contract Number).
مرحله ۴: عیبیابی مشکلات رایج ثبت
خطای “Serial Number already registered”: نشاندهنده آن است که دستگاه قبلاً تحت حساب دیگری (مثلاً توسط integrator یا مالک قبلی) ثبت شده است. برای انتقال مالکیت (Transfer of Ownership) باید از طریق “Transfer Asset” در پورتال اقدام کرده یا با پشتیبانی Fortinet تماس بگیرید.
خطای “Invalid Registration Code”: صحت کد واردشده را بررسی کنید. ممکن است کد مربوط به مدل یا ظرفیت دیگری باشد. در این حالت باید با تیم فروشنده یا نماینده Fortinet خود مکاتبه کنید.
عدم نمایش سرویسها پس از ثبت: ممکن است مدتی (تا ۳۰ دقیقه) برای انتشار اطلاعات در سیستمهای backend Fortinet لازم باشد. در صورت تداوم مشکل، از بخش “Support” > “Open a Ticket” یک تیکت فنی باز کنید.
ثبت موفق دستگاه در پورتال، نقطه آغازین تمامی جریانهای ارزشآفرین لایسنس است. این اقدام، پنجره واحد حقیقی شما به وضعیت سلامت، پشتیبانی و حقوق سرویسگیرنده شما محسوب میشود. یک ثبت دقیق و مبتنی بر متادیتای غنی، مدیریت پرواکتیو (پیشگیرانه) داراییهای امنیتی و برنامهریزی برای تمدید به موقع را ممکن ساخته و از قطع ناخواسته سرویسهای حساس جلوگیری میکند. پس از اطمینان از ثبت کامل و صحیح، دستگاه آماده دریافت و فعالسازی لایسنسها از طریق روشهای مذکور در ادامه مقاله خواهد بود.
پس از ثبت موفقیتآمیز دستگاه در پورتال Fortinet، نوبت به فعالسازی لایسنسها میرسد. فعالسازی فرآیندی حیاتی است که دسترسیهای خریداریشده (Entitlements) را از پورتال به دستگاه FortiGate شما منتقل کرده و سرویسهای امنیتی پویا را فعال میکند. انتخاب روش فعالسازی به زیرساخت شبکه، سیاستهای امنیتی سازمان و دسترسی شما بستگی دارد. در این بخش، تمامی روشهای معتبر فعالسازی با جزئیات فنی لازم تشریح میشود.
۱. فعالسازی برخط (Online) از طریق رابط وب (Web GUI) – روش استاندارد
این روش، متداولترین و سادهترین راه برای دستگاههایی است که دسترسی مستقیم یا از طریق پروکسی به اینترنت دارند.
مراحل اجرا:
ورود به رابط مدیریت: به آدرس IP مدیریت FortiGate (مثلاً https://192.168.1.99) با دسترسی admin یا کاربر دارای نقش super_admin وارد شوید.
مراجعه به بخش FortiGuard: از منوی سمت چپ، به System > FortiGuard بروید. این صفحه مرکز کنترل وضعیت لایسنس و بهروزرسانیها است.
احراز هویت با حساب پورتال: در بخش License Information، بر روی دکمه Register کلیک کنید.
یک پنجره محاورهای (Dialog Box) باز میشود که از شما ایمیل و رمز عبور حساب پورتال Fortinet (support.fortinet.com) را درخواست میکند.
گزینه “Allow push updates” معمولاً به حالت انتخابشده باقی میماند. این گزینه به دستگاه اجازه میدهد تا بهطور خودکار با سرورهای FortiGuard ارتباط برقرار کرده و بهروزرسانیها را دریافت کند.
اتصال و فعالسازی: بر روی Login کلیک کنید.
دستگاه، شماره سریال خود را به سرورهای Fortinet ارسال کرده و تمامی لایسنسهای مرتبط با آن شماره سریال در حساب شما را استعلام میکند.
بهطور خودکار، لایسنسها (مانند FortiCare Support، آنتیویروس، IPS) دریافت و فعال میشوند.
تأیید نهایی و بهروزرسانی دستی (در صورت نیاز):
صفحه را Refresh کنید. در بخش License Information باید تاریخ انقضای هر سرویس و وضعیت “Valid” نمایش داده شود.
اگر سرویسها ظاهر نشدند، حتماً بر روی دکمه “Update” در بالای همان صفحه کلیک کنید. این عمل، دستگاه را وادار به همگامسازی فوری با سرورهای لایسنس میکند.
برای اطمینان قطعی، میتوانید از تب “FortiGuard Distribution Network” گزینه “Request Immediate Update” را انتخاب کنید.
۲. فعالسازی برخط از طریق خط فرمان (CLI) – روش قدرتمند برای متخصصان
این روش برای محیطهای مدیریت متمرکز، اسکریپتنویسی و عیبیابی مورد استفاده قرار میگیرد و کنترل بیشتری ارائه میدهد.
دستورات اصلی در CLI:
bash
# اتصال به CLI از طریق کنسول، SSH یا Telnet
# 1. ورود با دسترسی administrative
FG600E # admin
Username: admin
Password: ********
# 2. بررسی وضعیت اولیه لایسنس (اختیاری)
FG600E # get system status | grep License
FG600E # show system fortiguard
# 3. درخواست بهروزرسانی و فعالسازی همزمان لایسنسها
# این دستور، دستگاه را مجبور به ارتباط با سرورهای FortiGuard و دریافت آخرین وضعیت لایسنس میکند.
FG600E # execute update-now
# یا
FG600E # exec fortiguard update-now
# 4. روش جایگزین: ثبت مستقیم با ایمیل و کد ثبت (در موارد خاص)
FG600E # exec fortiguard register example@company.com FN-ABCD-1234-XYZ-7890
# 5. تأیید فعالسازی
FG600E # get system fortiguard | grep License
FG600E # diagnose debug autoupdate status
FG600E # get system license status
# 6. بررسی جزئیات هر لایسنس
FG600E # get system license-history
مزیت CLI: امکان لاگ گرفتن دقیق از فرآیند، عیبیابی خطاهای ارتباطی و یکپارچهسازی با سیستمهای مدیریتی دیگر (مانند Ansible) را فراهم میآورد.
۳. فعالسازی آفلاین (Offline) – راهحل محیطهای ایزوله
برای شبکههای حساس (مانند SCADA، شبکههای نظامی یا مالی) که دستگاه FortiGate به هیچوجه اجازه اتصال به اینترنت را ندارد، از این روش استفاده میشود.
مراحل اجرا:
تولید فایل لایسنس (از پورتال):
از یک سیستم با دسترسی به اینترنت، به پورتال پشتیبانی Fortinet وارد شوید.
به بخش Asset > All Assets رفته و دستگاه مورد نظر را انتخاب کنید.
در صفحه جزئیات دستگاه، گزینهای با عنوان “Generate License File”، “Download License File” یا “Offline License” را جستجو کنید.
فایل لایسنس (معمولاً با نام FGVM0V-XXXXXXX.lic) را دانلود کنید.
انتقال فایل به دستگاه FortiGate:
فایل را از طریق روشهای امن (مانند USB، شبکه داخلی یا مدیریت out-of-band) به دستگاهی که میتواند به مدیریت FortiGate دسترسی داشته باشد، منتقل کنید.
از طریق رابط وب به FortiGate متصل شوید.
آپلود و نصب فایل لایسنس:
به System > FortiGuard بروید.
در بخش License Information، به دنبال گزینه “Upload License File” یا “Install License File” بگردید.
فایل .lic دانلود شده را انتخاب و آپلود کنید.
دستگاه محتوای فایل را خوانده و لایسنسها را بهطور محلی فعال میکند.
روش جایگزین آفلاین در CLI:
فایل لایسنس را میتوان از طریق پروتکلهایی مانند SCP یا TFTP به حافظه داخلی دستگاه کپی کرد.
سپس از دستور زیر برای نصب استفاده کرد:
bash
FG600E # execute restore license usb://FGVM0V-XXXXXXX.lic
# یا اگر فایل در حافظه داخلی است:
FG600E # execute restore license disk://FGVM0V-XXXXXXX.lic
۴. فعالسازی از طریق FortiManager – مدیریت متمرکز در مقیاس بزرگ
در سازمانهایی با دهها یا صدها دستگاه FortiGate، استفاده از FortiManager برای مدیریت متمرکز لایسنسها یک ضرورت است.
گردش کار (Workflow):
پیوند FortiManager به پورتال: در FortiManager، با استفاده از حساب پورتال سازمان، System Settings > FortiGuard را پیکربندی کنید.
اضافه کردن دستگاه: دستگاههای FortiGate به عنوان Managed Device به FortiManager اضافه میشوند.
تخصیص لایسنس متمرکز: در FortiManager، به License Management مراجعه کنید. تمامی لایسنسهای خریداریشده تحت حساب سازمان در اینجا تجمیع شدهاند.
اعمال لایسنس: لایسنسهای موجود از مخزن (Pool) به دستگاههای مورد نظر تخصیص داده میشوند.
همگامسازی و Push: FortiManager بهطور خودکار لایسنسها را از Fortinet دریافت و پس از تخصیص، آنها را به دستگاههای هدف ارسال (Push) میکند. این کار هنگام نصب Policy Package یا از طریق یک task مجزا انجام میشود.
مزیت اصلی: دید واحد به انقضای تمام لایسنسها در شبکه، امکان جابجایی آسان لایسنس بین دستگاهها و کاهش قابل توجه حجم کار دستی.
برای اکثر محیطها: روش فعالسازی برخط از طریق Web GUI توصیه میشود.
برای محیطهای ایزوله یا با محدودیت امنیتی شدید: روش آفلاین تنها گزینه است.
برای شبکههای بزرگ و پیچیده: سرمایهگذاری بر روی FortiManager توجیه اقتصادی و عملیاتی بالایی دارد.
برای اتوماسیون و یکپارچهسازی: استفاده از CLI و API (دستورات RESTful) ضروری است.
پس از فعالسازی موفق، همواره وضعیت لایسنس را از طریق بخش System > FortiGuard بررسی و از اعمال شدن تمامی سرویسهای خریداریشده اطمینان حاصل کنید. در صورت مشاهده هرگونه مغایرت، باید بلافاصله با پشتیبانی فروشنده یا Fortinet تماس بگیرید.
از طریق کنسول، SSH یا Telnet به دستگاه متصل شوید.
با استفاده از دستورات زیر لایسنس را فعال کنید:
execute update-now
یا
exec fortiguard update-now
برای ثبت دستی:
exec fortiguard register <email> <registration_code>
وضعیت لایسنس را با دستور زیر بررسی کنید:
get system status
فعالسازی آفلاین (Offline)
در محیطهایی که دسترسی مستقیم به اینترنت وجود ندارد:
از دستگاهی با اینترنت به آدرس https://support.fortinet.com وارد شوید.
به بخش Downloads & Updates مراجعه کنید.
فایل لایسنس (بهطور معمول با پسوند .lic) را دانلود کنید.
فایل را به FortiGate منتقل کرده و از مسیر System > FortiGuard آپلود نمایید.
بررسی اعتبار و وضعیت لایسنسها
بررسی از طریق Web GUI
به System > FortiGuard بروید.
بخش License Information را مشاهده کنید.
در این بخش میتوانید:
تاریخ انقضای هر سرویس را مشاهده کنید.
وضعیت فعال بودن لایسنسها را بررسی کنید.
ظرفیتهای لایسنس (مانند تعداد کاربران VPN) را مشاهده نمایید.
به Dashboard > Status بروید تا نمایی کلی از وضعیت لایسنسها داشته باشید.
بررسی از طریق CLI
برای مشاهده وضعیت کلی:
get system status
برای دریافت اطلاعات جزئیتر:
diagnose debug autoupdate status
مشاهده تاریخ انقضای سرویسها:
get system fortiguard
بررسی لایسنسهای خاص:
get system license status
بررسی از طریق پورتال Fortinet
به پورتال پشتیبانی وارد شوید.
به بخش Asset مراجعه کنید.
دستگاه موردنظر را انتخاب نمایید.
در بخش Licenses، جزئیات کامل لایسنسها شامل تاریخ انقضا، سرویسهای فعال و تاریخ تمدید نمایش داده میشود.
مدیریت لایسنسهای منقضیشده
تمدید لایسنس
لایسنس جدید را از نماینده Fortinet خریداری کنید.
کد ثبت جدید را در پورتال به دستگاه اضافه نمایید.
از System > FortiGuard گزینه Update را انتخاب کنید.
یا از CLI از دستور زیر استفاده کنید:
execute update-now
انتقال لایسنس
در صورت تعویض سختافزار:
از پورتال، لایسنس دستگاه قدیمی را حذف کنید.
دستگاه جدید را ثبت نمایید.
لایسنس را به دستگاه جدید منتقل کنید.
توجه: برخی لایسنسها به سختافزار وابسته هستند و انتقال ممکن است مستلزم هماهنگی با پشتیبانی باشد.
عیبیابی مشکلات رایج
مشکل: لایسنس فعال نمیشود
راهحلها:
اتصال اینترنت دستگاه را بررسی کنید.
از باز بودن پورتهای 443 و 8888 به سمت سرورهای Fortinet اطمینان حاصل کنید.
تاریخ و زمان دستگاه را تنظیم کنید (دستور در CLI: execute date).
فایروال میانی را بررسی کنید که ترافیک FortiGate را مسدود نکرده باشد.
مشکل: لایسنس زودتر از موعد منقضی میشود
راهحلها:
زمان سیستم را بررسی و تنظیم کنید.
با پشتیبانی Fortinet تماس بگیرید تا اعتبار لایسنس را بررسی کنند.
از دستور زیر برای همگامسازی زمان استفاده کنید:
execute ntpcfg
مشکل: برخی سرویسها با وجود لایسنس فعال کار نمیکنند
راهحلها:
دستگاه را ریاستارت کنید.
دستور زیر را در CLI اجرا کنید:
execute factoryreset2
(توجه: این دستور تنظیمات را بازنشانی میکند اما لایسنس را حفظ میکند)
نکات مهم و بهترین روشها
پایش مستمر: تاریخ انقضای لایسنسها را بهطور منظم بررسی کنید.
تنظیم هشدار: در FortiGate میتوانید برای انقضای لایسنس هشدار تنظیم کنید (System > Config > Alert Email).
پشتیبانگیری: قبل از هر تغییر در لایسنس، از پیکربندی دستگاه پشتیبان بگیرید.
مدیریت متمرکز: در شبکههای بزرگ از FortiManager برای مدیریت متمرکز لایسنسها استفاده کنید.
تمدید بهموقع: لایسنسها را حداقل یک ماه قبل از انقضا تمدید کنید تا از وقفه در سرویس جلوگیری شود.
وینو سرور، اولین استارتاپ ارائه تجهیزات و سیستم های سخت افزاری، به صورت مستقیم از تولید کننده به مصرف کننده است. همواره تلاش مجموعه بر این اصل استوار بوده است تا مشتریان بتوانند بهترین سیستم را برای پروژه خود انتخاب کرده و با مناسبترین قیمت، آن را تهیه کنند. تیم وینو سرور، همواره سعی میکند تا جامعترین خدمات را به مشتریان ارائه دهد تا خرید را برای شما به کاری لذتبخش و آسان تبدیل کند.
مطلع شدن از پست های جدید
میخواهم اولین نفری باشم که از مقالههایی که در وینو سرور منتشر میشود، آگاه شوم.
