لایسنس Evaluation FortiGate چیست و چگونه می‌توان آن را تمدید کرد؟

در دنیای امروز، زیرساخت‌های شبکه سازمان‌ها به صورت فزاینده‌ای پیچیده و در معرض تهدیدات سایبری نوین قرار گرفته‌اند. در این میان، فایروال‌های نسل جدید (NGFW) به عنوان ستون فقرات دفاعی عمل می‌کنند و FortiGate، محصول پرچم‌دار شرکت Fortinet، یکی از پیشروترین و جامع‌ترین راه‌حل‌ها در این عرصه محسوب می‌شود. FortiGate فراتر از یک فایروال ساده، یک پلتفرم امنیتی یکپارچه (Unified Threat Management یا UTM) است که سرویس‌های متنوعی همچون جلوگیری از نفوذ (IPS)، آنتی‌ویروس، فیلترگذاری محتوا، محافظت در برابر بدافزارهای پیشرفته (APT)، مدیریت پهنای باند و VPN را در یک دستگاه واحد و تحت یک کنسول مدیریت متمرکز (FortiGate) ارائه می‌دهد.

کلید دسترسی به این قابلیت‌های پیشرفته و حیاتی، لایسنس (مجوز)‌های نرم‌افزاری FortiGate است. این لایسنس‌ها به دو دسته اصلی تقسیم می‌شوند:

لایسنس سخت‌افزاری: حق استفاده از سیستم عامل FortiOS و عملکردهای پایه فایروال را می‌دهد.

لایسنس‌های سرویس (Service Contracts): این لایسنس‌ها موقتی (معمولاً یک ساله) هستند و دسترسی به امکانات پویا و حیاتی را فراهم می‌کنند، از جمله:

به‌روزرسانی آنتی‌ویروس و موتورهای امنیتی (IPS، Anti-Botnet و غیره)

به‌روزرسانی پایگاه داده فیلترگذاری وب و برنامه‌ها

دسترسی به پشتیبانی فنی (Support) و به‌روزرسانی‌های سیستم عامل

 

قابلیت‌های پیشرفته مانند Sandboxing و هوش تهدیدات (Threat Intelligence)

بدون لایسنس‌های معتبر و فعال، دستگاه FortiGate تنها در حد یک فایروال استاتیک با قابلیت‌های محدود عمل خواهد کرد و قادر به تشخیص و مقابله با تهدیدات روز صفر (Zero-day) و بدافزارهای جدید نخواهد بود. به عبارت ساده، لایسنس‌ها، موتور پویا و سیستم ایمنی هوشمند FortiGate را تأمین می‌کنند. بنابراین، درک انواع لایسنس، به‌ویژه لایسنس Evaluation که در ابتدای راه‌اندازی یا تست با آن مواجه می‌شویم، و دانستن فرآیند تمدید یا تبدیل آن، برای هر مدیر شبکه و امنیتی که با این پلتفرم کار می‌کند، امری ضروری و حیاتی است. این مقاله به طور تخصصی به بررسی لایسنس Evaluation و فرآیند تمدید آن می‌پردازد.

 

بخش اول: انواع لایسنس‌های FortiGate و کاربردهای آنها

برای مدیریت بهینه و استفاده حداکثری از قابلیت‌های FortiGate، درک دقیق معماری لایسنس‌های آن ضروری است. لایسنس‌های FortiGate را می‌توان به‌صورت سلسله‌مراتبی و بر اساس عملکرد و مدت اعتبار دسته‌بندی کرد. این ساختار به سازمان‌ها اجازه می‌دهد تا با توجه به نیازهای امنیتی و بودجه خود، ترکیب مناسبی از سرویس‌ها را انتخاب کنند.

۱. لایسنس سخت‌افزاری (Hardware/Base License)

این لایسنس، مجوز اصلی برای استفاده از دستگاه فیزیکی یا مجازی (VM) FortiGate و سیستم عامل آن (FortiOS) است. این لایسنس معمولاً به‌صورت دائمی (Perpetual) فروخته می‌شود و شامل موارد زیر می‌گردد:

حق استفاده از FortiOS: دسترسی به تمامی ویژگی‌های پایه سیستم عامل در زمان خرید (بدون به‌روزرسانی‌های آتی).

قابلیت‌های اصلی فایروال: مانند Stateful Inspection، پالیسی‌های امنیتی پایه، VPN (SSL و IPsec با محدودیت کاربر)، Routing و Switching.

ظرفیت سخت‌افزاری: تعیین کننده تعداد کاربران همزمان، پهنای باند مجاز و تعداد Tunnelهای VPN است.

نکته کلیدی: خرید دستگاه به معنای دسترسی دائمی به به‌روزرسانی‌های امنیتی (Security Updates) یا قابلیت‌های جدید (Feature Updates) نیست. این موارد نیازمند لایسنس‌های سرویس جداگانه هستند.

۲. لایسنس‌های سرویس (Service Contracts/Subscriptions)

این لایسنس‌ها که قلب پویای سیستم امنیتی FortiGate محسوب می‌شوند، به‌صورت دوره‌ای (معمولاً یک، دو یا سه ساله) خریداری شده و باید تمدید شوند. عدم تمدید آنها، دستگاه را در برابر تهدیدات جدید آسیب‌پذیر می‌کند. مهم‌ترین این سرویس‌ها عبارتند از:

FortiGuard Services (FG-S): این بسته، حیاتی‌ترین سرویس FortiGate است و شامل موارد زیر می‌شود:

آنتی‌ویروس (AV) و جلوگیری از نفوذ (IPS): به‌روزرسانی لحظه‌ای پایگاه داده امضاهای تهدیدات.

فیلترینگ وب و برنامه (Web & Application Filter): دسترسی به پایگاه داده طبقه‌بندی شده میلیون‌ها سایت و برنامه.

فیلترینگ ضد اسپم و ضد فیشینگ.

هوش تهدیدات (Threat Intelligence): دریافت اطلاعات بلادرنگ درباره بوت‌نت‌ها، بدافزارها و منابع مخرب.

سندباکسینگ (Sandboxing) یا FortiSandbox Cloud: قابلیت اجرای فایل‌های مشکوک در یک محیط ایزوله برای تشخیص تهدیدات ناشناخته.

Enterprise Protection Bundle (EPB): یک بسته اقتصادی جامع که معمولاً شامل تمامی سرویس‌های FortiGuard به همراه سرویس‌های پیشرفته‌تر می‌شود.

لایسنس پشتیبانی فنی (FortiCare Support): این لایسنس دسترسی به موارد زیر را فراهم می‌کند:

به‌روزرسانی‌های سیستم عامل (FortiOS Firmware Updates): دریافت نسخه‌های اصلی (Major)، فرعی (Minor) و وصله‌های امنیتی (Patch).

پشتیبانی فنی (Technical Support): دسترسی به تیم پشتیبانی Fortinet از طریق تلفن، ایمیل یا پورتال.

جایگزینی سخت‌افزار (Hardware Replacement): در صورت وجود قرارداد سطح مناسب (مانند ۸×۵ یا ۲۴×۷).

 

۳. لایسنس‌های افزونه (Add-On Licenses)

این لایسنس‌ها برای فعال‌سازی قابلیت‌های خاص یا افزایش ظرفیت بر روی یک دستگاه پایه استفاده می‌شوند، مانند:

افزایش تعداد کاربران SSL-VPN.

لایسنس مجازی‌سازی (VDOM): برای تقسیم یک دستگاه فیزیکی به چندین فایروال مجازی مستقل.

لایسنس‌های امنیت موبایل (FortiClient) یا ایمیل (FortiMail) یکپارچه.

 

۴. لایسنس Evaluation (ارزیابی)

این لایسنس موقتی و رایگان، در مرکز توجه این مقاله است. هدف از آن، ارائه فرصتی به مشتریان بالقوه یا فعلی برای آزمایش کامل و مدیریت نشده (Unrestricted) قابلیت‌های FortiGate در محیط واقعی خودشان است. این لایسنس معمولاً تمامی ویژگی‌های یک بسته Enterprise Protection Bundle را به مدت محدود (معمولاً ۱۵ تا ۳۰ روز) در اختیار می‌گذارد. درک این لایسنس و مسیر تبدیل آن به لایسنس رسمی، گام مهمی در استقرار موفق این فایروال است.  جمع‌بندی بخش اول: ساختار لایسنس FortiGate به‌گونه‌ای طراحی شده که سازمان‌ها می‌توانند با سرمایه‌گذاری اولیه روی سخت‌افزار پایه، سپس با خرید سرویس‌های دوره‌ای، سطح حفاظت خود را مطابق با چرخه تکامل تهدیدات، به‌روز و یکپارچه نگه دارند. لایسنس Evaluation نیز نقطه شروع ایده‌آلی برای (Validation) این قابلیت‌ها پیش از خرید می‌باشد.

 

بخش دوم: لایسنس Evaluation چیست و چه مزایا و محدودیت‌هایی دارد؟

لایسنس Evaluation (ارزیابی) FortiGate، یک کلید آزمایشی کامل و رایگان است که توسط Fortinet ارائه می‌شود تا سازمان‌ها و متخصصان امنیت بتوانند قابلیت‌های واقعی این پلتفرم را در محیط عملیاتی و زیر بار شبکه خود تجربه کنند. این لایسنس، یک نسخه نمایشی محدود (Demo) نیست، بلکه دسترسی کامل و بدون محدودیت عملکردی به اغلب سرویس‌های پیشرفته FortiGate را برای یک دوره زمانی مشخص فراهم می‌آورد.

ماهیت و هدف لایسنس Evaluation:

هدف اصلی از ارائه این لایسنس، کاهش ریسک تصمیم‌گیری برای مشتری است. به جای اتکا بر تست‌های آزمایشگاهی یا ادعاهای فروش، مدیران فناوری اطلاعات می‌توانند دستگاه FortiGate را در لبه شبکه (یا در یک بخش از شبکه) خود مستقر کرده و عملکرد آن در برابر ترافیک واقعی، کاربران واقعی و تهدیدات واقعی را بسنجند. این “آزمون اثبات مفهوم” (Proof of Concept – POC) نهایی، بهترین معیار برای ارزیابی اثربخشی، سازگاری و مدیریت‌پذیری راه‌حل است.

مزایای کلیدی لایسنس Evaluation:

دسترسی کامل به قابلیت‌های پیشرفته: در طول دوره ارزیابی، معمولاً تمامی ویژگی‌های بسته Enterprise Protection Bundle (EPB) فعال می‌شوند. این شامل:

• تمام سرویس‌های FortiGuard (آنتی‌ویروس، IPS، فیلترینگ وب و برنامه).
• قابلیت‌های امنیت پیشرفته مانند سندباکسینگ (FortiSandbox Cloud).
• ویژگی‌های مدیریت یکپارچه تحت FortiManager و FortiAnalyzer (در قالب VMهای ارزیابی).
• امکان تست SD-WAN و ZTNA (Zero Trust Network Access).

آزمایش در محیط واقعی (Real-World Testing): امکان شبیه‌سازی سناریوهای امنیتی پیچیده، اعمال پالیسی‌های دقیق روی ترافیک کاربران، اندازه‌گیری تأثیر بر عملکرد شبکه و مشاهده نحوه مقابله با تهدیدات زنده.

هیچ محدودیت سخت‌افزاری یا نرم‌افزاری: عملکرد دستگاه از نظر پهنای باند، تعداد کاربران یا قابلیت‌ها محدود نمی‌شود. شما از تمام قدرت پردازشی سخت‌افزار یا VM خود استفاده می‌کنید.

رایگان و آسان برای فعال‌سازی: دریافت این لایسنس از طریق پورتال پشتیبانی Fortinet (support.fortinet.com) با یک حساب کاربری معتبر، به سادگی و بدون هزینه انجام می‌پذیرد.

مسیر هموار برای خرید نهایی: داده‌ها و گزارش‌های تولیدشده در دوره ارزیابی (مانند Logها و گزارش‌های تهدیدات مسدود شده) می‌تواند مستندات قدرتمندی برای توجیه خرید و انتخاب بسته سرویس مناسب باشد.

محدودیت‌ها و ملاحظات مهم لایسنس Evaluation

محدودیت زمانی (مهم‌ترین محدودیت): مدت اعتبار این لایسنس معمولاً بین ۱۵ تا ۳۰ روز است (گاهی برای محصولات خاص تا ۶۰ روز). پس از اتمام این دوره، تمام سرویس‌های FortiGuard و قابلیت‌های پیشرفته به طور کامل متوقف می‌شوند. دستگاه تنها به یک فایروال پایه با قابلیت‌های ثابت (بدون به‌روزرسانی تهدیدات) تبدیل خواهد شد.

عدم دسترسی به پشتیبانی فنی رسمی (FortiCare): مشکلات فنی در دوره ارزیابی معمولاً از طریق مستندات، انجمن‌ها یا شریک‌های محلی Fortinet پیگیری می‌شود و پشتیبانی تلفنی مستقیم سطح ۱ و ۲ شرکت Fortinet شامل آن نمی‌گردد.

عدم امکان به‌روزرسانی Firmware در برخی موارد: اگرچه دستگاه به‌روزرسانی‌های امنیتی FortiGuard را دریافت می‌کند، ممکن است اجازه ارتقاء به نسخه‌های اصلی (Major) جدید FortiOS را در حین دوره ارزیابی نداشته باشد.

مناسب برای تولید دائم نیست: به دلیل محدودیت زمانی ذاتی، استفاده از لایسنس Evaluation در یک محیط تولیدی (Production) که نیازمند حفاظت مستمر و مطمئن است، به شدت غیرحرفه‌ای و خطرناک محسوب می‌شود. این لایسنس صرفاً برای آزمایش و ارزیابی طراحی شده است.

تکرارپذیری محدود: به طور معمول، برای یک سری دستگاه (Serial Number) مشخص، دریافت لایسنس Evaluation به تعداد زیاد یا پیاپی ممکن است توسط پورتال پشتیبانی محدود گردد.

لایسنس Evaluation یک ابزار قدرتمند و ضروری برای تصمیم‌گیری آگاهانه در مورد خرید FortiGate است. این لایسنس با ارائه آزمایشی تمام‌عیار و عملی، شکاف بین نظریه و عمل را پر می‌کند. با این حال، آگاهی از محدودیت زمانی سرنوشت‌ساز آن و خودداری از استفاده طولانی‌مدت در محیط تولید، نکته‌ای کلیدی است. درک این مزایا و محدودیت‌ها، مقدمه ضروری برای ورود به بخش بعدی، یعنی فرآیند تمدید یا تبدیل این لایسنس به یک راه‌حل دائم است.

 

بخش سوم: مراحل تمدید لایسنس Evaluation

این بخش از مقاله به یکی از سوالات حیاتی و پرتکرار مدیران شبکه می‌پردازد: آیا لایسنس Evaluation قابل تمدید است؟ پاسخ این سوال نیاز به شفاف‌سازی مهمی دارد: به طور مستقیم و ساده، خیر. لایسنس Evaluation به شکلی که پس از پایان دوره، دوباره برای همان دستگاه و با همان حساب کاربری فعال شود، قابل تمدید نیست. هدف Fortinet از ارائه این لایسنس، فراهم آوردن یک پنجره زمانی محدود و فشرده برای تست نهایی پیش از خرید است، نه ارائه یک سرویس رایگان بلندمدت.  با این حال، راه‌حل‌های عملی و مورد تایید Fortinet برای ادامه استفاده از قابلیت‌ها پس از اتمام دوره Evaluation وجود دارد که می‌توان آنها را به عنوان “مسیرهای تمدید یا تبدیل” در نظر گرفت. در این بخش، این مسیرها را به طور دقیق و گام به گام بررسی می‌کنیم.

مسیر اول: خرید لایسنس سرویس رسمی (راه‌حل اصلی و نهایی)

این مسیر، استاندارد و نهایی است. شما لایسنس Evaluation را به یک قرارداد سرویس پولی (Subscription) تبدیل می‌کنید.

مراحل انجام کار:

تهیه لایسنس از طریق شریک (پارتنر) مجاز Fortinet:

با یک شریک معتبر Fortinet در منطقه خود تماس بگیرید.

شماره سریال (Serial Number) دستگاه FortiGate خود و مدت زمان مورد نیاز برای سرویس (مثلاً یک، دو یا سه سال) را ارائه دهید.

بسته سرویس مورد نظر خود را انتخاب کنید (مانند FortiGuard Unified Threat Protection (UTP) یا Enterprise Protection Bundle (EPB)).

دریافت کد فعال‌سازی (Authorization Code):

پس از خرید، پارتنر یک یا چند Authorization Code (که گاهی به اشتباه “کلید لایسنس” نامیده می‌شود) در اختیار شما قرار می‌دهد. این کدها مربوط به سرویس‌های مختلف (مانند FortiGuard، Support و …) هستند.

ثبت کدها در پورتال پشتیبانی Fortinet (support.fortinet.com):

وارد حساب کاربری خود در پورتال شوید.

از منوی Asset، گزینه Register/Update را انتخاب کنید.

Authorization Codeهای دریافتی را در قسمت مربوطه وارد و ثبت (Register) کنید. این کار، لایسنس خریداری شده را به دارایی (Asset) حساب شما و در نهایت به دستگاه متصل می‌کند.

دانلود فایل لایسنس (License File) و بارگذاری روی دستگاه:

پس از ثبت، می‌توانید فایل لایسنس (با پسوند .lic) مربوط به دستگاه خود را از بخش Asset دانلود کنید.

وارد رابط مدیریت (GUI) دستگاه FortiGate شوید.

به مسیر System > FortiGuard بروید.

روی گزینه Upload License File کلیک کرده و فایل دانلود شده را آپلود کنید.

دستگاه را ریستارت کنید. پس از راه‌اندازی مجدد، لایسنس‌های جدید فعال و سرویس‌ها به‌روزرسانی خواهند شد.

 

مسیر دوم: درخواست Extension (تمدید) ویژه از طریق پارتنر (در شرایط خاص)

در برخی موارد استثنایی و به تشخیص شریک محلی یا تیم فروش Fortinet، ممکن است یک دوره Evaluation اضافی اعطا شود. این امر معمولاً مشروط به شرایط زیر است:

پروژه Proof of Concept (POC) پیچیده و طولانی: که نیاز به زمان بیشتری برای جمع‌آوری داده و تست نهایی دارد.

تاخیر در فرآیند خرید داخلی سازمان: که نیاز به پوشش امنیتی تا تکمیل فرآیند دارد.

درخواست رسمی از سوی یک شریک سطح بالا (Fortinet Partner).

مراحل درخواست Extension:

این درخواست تنها از طریق شریک مجاز Fortinet که رابط رسمی با شرکت است، قابل ارسال می‌باشد.

شریک باید توجیه فنی و تجاری قانع‌کننده‌ای را به نمایندگی Fortinet ارائه دهد.

در صورت تایید، Fortinet یک کد Evaluation جدید برای همان دستگاه صادر می‌کند که باید مانند مراحل اولیه، ثبت و روی دستگاه بارگذاری شود.

 

مسیر سوم: استفاده از گزینه Trial در پورتال (برای VM یا مدل‌های خاص)

برای برخی از محصولات مجازی (مانند FortiGate-VM) یا در کمپین‌های ویژه تبلیغاتی، ممکن است گزینه Request Trial مستقیماً در پورتال پشتیبانی برای یک دوره جدید (معمولاً ۱۵ روز) فعال باشد. این گزینه همیشگی نیست و به صورت موردی در دسترس قرار می‌گیرد.

هشدار مهم: راه‌حل‌های غیررسمی و ریسک‌های امنیتی

جستجو برای “راه‌حل‌های هک” یا “Keygen” برای تولید لایسنس Evaluation تقلبی، اقدامی است که:

غیرقانونی و نقض صریح قوانین کپی‌رایت است.

باعث از دست رفتن حق پشتیبانی و قرارداد تضمین (Warranty) دستگاه می‌شود.

خطر امنیتی جدی دارد: فایل‌های لایسنس مخرب می‌توانند بک‌دور (Backdoor) روی دستگاه نصب کنند.

دستگاه را از دریافت به‌روزرسانی‌های واقعی و حفاظت در برابر تهدیدات جدید محروم می‌کند.

جمع‌بندی بخش سوم: عبارت “تمدید لایسنس Evaluation” به معنای سنتی آن وجود ندارد. راه صحیح، تبدیل آن به یک لایسنس سرویس رسمی و پولی از طریق خرید از شریک مجاز است. تنها در شرایط خاص و از کانال رسمی پارتنر، ممکن است فرصت آزمایشی دیگری (Extension) فراهم شود. برنامه‌ریزی برای تکمیل فرآیند خرید پیش از اتمام دوره Evaluation، بهترین راهکار برای تضمین تداوم حفاظت امنیتی شبکه است.

 

تبدیل لایسنس Evaluation به لایسنس دائمی – فرآیند، ملاحظات و مدیریت دارایی

این بخش به یک مفهوم کلیدی می‌پردازد که اغلب باعث سردرگمی می‌شود: تبدیل لایسنس Evaluation به لایسنس دائمی. از نظر فنی، هیچ “دکمه تبدیل” جادویی وجود ندارد. بلکه این فرآیند، یک انتقال مدیریت دارایی (Asset Management) از یک وضعیت موقت و آزمایشی به یک وضعیت دائمی و پشتیبانی‌شده است. درک این انتقال برای حفظ یکپارچگی امنیتی شبکه پس از پایان دوره آزمایشی حیاتی است.

درک مفهوم “لایسنس دائمی” در اکوسیستم Fortinet

ابتدا باید تعریف صحیحی از “دائمی” ارائه دهیم:

لایسنس سخت‌افزاری (Base License): این لایسنس برای دستگاه فیزیکی یا مجازی، دائمی (Perpetual) است. یعنی شما مالک حق استفاده از آن سخت‌افزار با قابلیت‌های پایه FortiOS در نسخه زمان خرید هستید.

لایسنس سرویس (مانند FortiGuard): این لایسنس‌ها ذاتاً غیردائمی (Subscription-based) هستند. آنها به‌صورت دوره‌ای (معمولاً ۱، ۳ یا ۵ ساله) خریداری و باید تمدید شوند. هیچ لایسنس FortiGuard دائمی وجود ندارد.

بنابراین، “تبدیل به لایسنس دائمی” در واقع به معنای خرید یک قرارداد سرویس با مدت طولانی‌تر و سپس تمدید مستمر آن پیش از انقضا است. این فرآیند جایگزین لایسنس Evaluation می‌شود.

فرآیند گام‌به‌گام تبدیل (خرید و فعال‌سازی):

برنامه‌ریزی و انتخاب بسته سرویس (پیش از انقضای Evaluation)

تجزیه و تحلیل نیازها: داده‌های جمع‌آوری شده در دوره Evaluation (مانند انواع تهدیدات مسدود شده، پهنای باند مصرفی، قابلیت‌های پرکاربرد) بهترین معیار برای انتخاب بسته سرویس مناسب هستند.

انتخاب بسته: تصمیم بگیرید که کدام بسته نیاز شما را برآورده می‌کند:

FortiCare Support: فقط برای پشتیبانی فنی و به‌روزرسانی‌های Firmware.

FortiGuard Unified Threat Protection (UTP): شامل آنتی‌ویروس، IPS، فیلترینگ وب و برنامه.

Enterprise Protection Bundle (EPB): جامع‌ترین بسته، شامل UTP به اضافه سندباکس کلود، فیلترینگ ایمیل و غیره.

تعیین مدت قرارداد: قراردادهای چندساله (مثلاً ۳ ساله) اغلب از نظر اقتصادی به صرفه‌تر هستند.

خرید از طریق شریک مجاز Fortinet

ارتباط با یک شریک طلایی یا پلاتینیوم Fortinet تضمین کننده دریافت مشاوره فنی و قیمت رقابتی است.

اطلاعات ضروری برای ارائه به شریک:

شماره سریال (Serial Number) دستگاه FortiGate.

مدل دقیق دستگاه (به عنوان مثال، FG-100F).

بسته سرویس مورد نظر و مدت قرارداد.

شریک، خرید شما را در سیستم فروش Fortinet ثبت و Authorization Code (ها) را برای شما صادر می‌کند.

ثبت کدها و مدیریت دارایی در پورتال Support

این مرحله، هسته اصلی فرآیند “تبدیل” است.

وارد پورتال پشتیبانی Fortinet (support.fortinet.com) شوید.

به بخش Asset > Register/Update بروید.

Authorization Code دریافتی از شریک را در کادر مربوطه وارد و روی Register کلیک کنید.

سیستم، کد را تأیید و آن را به دارایی (Asset) حساب شما اضافه می‌کند. این دارایی اکنون به جای وضعیت “Evaluation”، وضعیت “Licensed” یا “Supported” را نشان می‌دهد.

از صفحه دارایی، فایل لایسنس (.lic) مربوط به دستگاه خود را دانلود کنید.

 

بارگذاری لایسنس جدید بر روی دستگاه FortiGate

وارد GUI دستگاه شوید.

به مسیر System > FortiGuard بروید.

در بخش License Information، روی Upload License File کلیک کنید.

فایل لایسنس دانلود شده را انتخاب و آپلود نمایید.

ریستارت دستگاه ضروری است. پس از راه‌اندازی مجدد، منوی System > FortiGuard را بررسی کنید. باید تاریخ انقضای جدید (مثلاً ۱ سال بعد) و فعال بودن تمام سرویس‌های خریداری شده را مشاهده کنید.

 

انقضای Evaluation پیش از خرید لایسنس جدید

اگر دوره Evaluation به پایان برسد و لایسنس جدید هنوز آماده نباشد، دستگاه در حالت لایسنس منقضی شده (Expired) عمل می‌کند. در این حالت:

سرویس‌های FortiGuard (IPS، آنتی‌ویروس، فیلترینگ وب) متوقف می‌شوند.

دستگاه تنها به عنوان یک فایروال استاتیک با قابلیت‌های پایه (پالیسی‌های از پیش تعریف شده) کار می‌کند.

به هیچ وجه تهدیدات جدید شناسایی یا مسدود نخواهند شد.

به محض دریافت و آپلود فایل لایسنس جدید، همه سرویس‌ها بلافاصله فعال می‌شوند.

مدیریت چرخه حیات لایسنس پس از “تبدیل”

تبدیل به لایسنس دائمی، شروع یک چرخه مدیریت مستمر است:

پیگیری تاریخ انقضا: از بخش System > FortiGuard در GUI یا پورتال Support تاریخ انقضا را مرتباً بررسی کنید.

تمدید (Renewal) به موقع: فرآیند تمدید، دقیقاً مشابه خرید اولیه است (تماس با شریک، خرید کد جدید، ثبت و آپلود). انجام این کار حداقل ۳۰ روز پیش از انقضا، از ایجاد وقفه امنیتی جلوگیری می‌کند.

مدیریت دارایی متمرکز: برای سازمان‌های با چندین دستگاه، استفاده از FortiManager نه تنها برای مدیریت پیکربندی، بلکه برای نظارت متمرکز بر وضعیت لایسنس تمامی گیت‌ها ضروری است.

تبدیل لایسنس Evaluation به لایسنس دائمی، یک فرآیند خرید، ثبت و فعال‌سازی است که منجر به انتقال دارایی شما از حالت آزمایشی رایگان به حالت رسمی و پشتیبانی‌شده می‌شود. موفقیت این فرآیند و تداوم حفاظت شبکه، مستلزم همکاری با شریک معتبر، مدیریت فعال دارایی در پورتال و برنامه‌ریزی برای تمدید دور‌های لایسنس‌های سرویس است. این چرخه، پایه و اساس عملیات امنیتی مطمئن با پلتفرم FortiGate را تشکیل می‌دهد.

 

مشکلات رایج در فرآیند تمدید/تبدیل لایسنس و راه‌حل‌های تخصصی

حتی با دنبال کردن دقیق دستورالعمل‌ها، ممکن است در فرآیند تمدید لایسنس‌های سرویس یا تبدیل Evaluation به لایسنس رسمی، با چالش‌های فنی و اداری مواجه شوید. آگاهی از این مشکلات رایج و دانستن راه‌حل‌های صحیح، موجب صرفه‌جویی در زمان و جلوگیری از ایجاد وقفه امنیتی می‌شود. این بخش به بررسی رایج‌ترین این مشکلات و راه‌حل‌های ساختاریافته می‌پردازد.

مشکل ۱: عدم نمایش یا عدم فعال‌سازی سرویس‌ها پس از آپلود لایسنس جدید

علائم: پس از آپلود فایل لایسنس و ریستارت دستگاه، در منوی System > FortiGuard تاریخ انقضا به‌روز می‌شود، اما برخی سرویس‌های خاص (مانند IPS، آنتی‌ویروس یا وب‌فیلتر) غیرفعال (Disable) باقی می‌مانند یا خطا می‌دهند.

علل احتمالی و راه‌حل‌ها:

علت: عدم تطابق دقیق شماره سریال (Serial Number). این مشکل زمانی رخ می‌دهد که Authorization Code برای یک دستگاه خاص (مثلاً FG-100F با یک SN مشخص) خریداری شده، اما فایل لایسنس بر روی دستگاهی دیگر (حتی از همان مدل) آپلود می‌شود.

راه‌حل: مجدداً از پورتال Support فایل لایسنس را دانلود کنید. مطمئن شوید در پورتال، این لایسنس دقیقاً به همان دستگاهی که قصد فعال‌سازی روی آن را دارید، متصل (Assigned) شده است. SN دستگاه را از منوی System > Dashboard در بخش System Information مجدداً بررسی و تطبیق دهید.

علت: پیکربندی نادرست مسیرهای بروزرسانی (FortiGuard Server). دستگاه نمی‌تواند به سرورهای FortiGuard متصل شود تا فعال‌سازی را تأیید و پایگاه داده‌ها را دریافت کند.

راه‌حل:

به System > Network > DNS بروید و DNS معتبر (مانند ۸.۸.۸.۸) را تنظیم کنید.

از طریق CLI دستورات زیر را اجرا کنید تا ارتباط تست شود:

execute ping service.fortiguard.net

execute update-now

در System > FortiGuard، گزینه Override FortiGuard Server را بررسی کنید. در محیط‌های محدود شده (Restricted) ممکن است نیاز به تنظیم سرور پراکسی (Proxy) داشته باشید.

علت: وجود خطا در فایل لایسنس یا کش داخلی دستگاه.

راه‌حل: فایل لایسنس را مجدداً از پورتال دانلود کرده (گاهی فایل در هنگام دانلود corrupt می‌شود) و پس از ریستارت مجدد دستگاه، مجدداً آپلود کنید.

خطای “Invalid Authorization Code” در هنگام ثبت در پورتال

علائم: هنگام وارد کردن کد دریافتی از شریک در بخش Asset > Register/Update، پورتال خطای نامعتبر بودن کد را نمایش می‌دهد.

علل احتمالی و راه‌حل‌ها:

علت: کد قبلاً بر روی دستگاهی دیگر ثبت شده است. هر Authorization Code فقط یک بار قابل مصرف است.

راه‌حل: با شریک فروشنده خود تماس بگیرید و وضعیت کد را بررسی کنید. ممکن است نیاز به صدور کد جدید باشد.

علت: خطای تایپی در وارد کردن کد. کدهای Authorization بسیار طولانی و حساس به حروف بزرگ و کوچک هستند.

راه‌حل: کد را کپی-پیست کنید. از تایپ دستی آن خودداری نمایید.

علت: تاخیر در انتشار کد در سیستم جهانی Fortinet (RADIUS). گاهی پس از خرید، چند ساعت (حتی تا ۲۴ ساعت) طول می‌کشد تا کد در همه سرورهای توزیع لایسنس Fortinet منتشر شود.

راه‌حل: چند ساعت صبر کرده و مجدداً تلاش کنید.

سرویس‌ها پس از تمدید به‌روزرسانی نمی‌شوند (Database is Out of Date)

علائم: لایسنس فعال و تاریخ انقضا صحیح است، اما تاریخ به‌روزرسانی پایگاه داده‌ها (مثل IPS یا AntiVirus) قدیمی است و دستگاه خطای “Database is out of date” را نشان می‌دهد.

علل احتمالی و راه‌حل‌ها:

علت: مسدود بودن دسترسی به پورت‌های مخصوص بروزرسانی. دستگاه FortiGate برای دریافت به‌روزرسانی‌ها نیاز به ارتباط خروجی بر روی پورت‌های TCP 443 و UDP 53 (یا TCP 8888 و UDP 8888 در نسخه‌های قدیمی) دارد.

راه‌حل: در پالیسی‌های فایروال دستگاه یا در فایروال بالادستی، اطمینان حاصل کنید که دستگاه به آدرس‌های service.fortiguard.net و update.fortiguard.net دسترسی دارد. گاهی نیاز است آدرس‌های IP این سرورها (که از طریق دستور execute fortiguard-service-list قابل مشاهده است) در لیست سفید قرار گیرند.

علت: تنظیمات زمان (NTP) نادرست. اگر ساعت دستگاه نادرست باشد، ممکن است فرآیند به‌روزرسانی با خطا مواجه شود.

راه‌حل: از صحت تنظیمات System > Admin > Settings و همگام‌سازی زمان با یک سرور NTP معتبر اطمینان حاصل کنید.

فراموشی تاریخ انقضا و از کار افتادن ناگهانی سرویس‌ها

علائم: سرویس‌های امنیتی به طور ناگهانی قطع شده و در لاگ‌ها پیام‌های انقضای لایسنس مشاهده می‌شود.

راه‌حل پیشگیرانه و واکنشی:

پیشگیری: فعال‌سازی هشدارهای ایمیلی (Email Alerts) برای انقضای لایسنس.

به System > Events بروید.

در تب Log Settings، رویداد License expiry warning را پیدا کنید.

تیک Email را زده و در بخش Alert Email، آدرس ایمیل مدیران را تنظیم کنید. بهتر است این هشدار برای ۳۰، ۱۵، ۷ و ۱ روز پیش از انقضا ارسال شود.

واکنش: در صورت انقضا، فوراً با شریک خود برای خرید و ثبت لایسنس جدید اقدام کنید. به محض آپلود فایل جدید، سرویس‌ها بدون نیاز به ریستارت سخت‌افزاری (فقط ریستارت سرویس‌ها) فعال می‌شوند.

تفاوت در بسته سرویس خریداری‌شده و فعال‌شده

علائم: شما بسته Enterprise Protection Bundle خریده‌اید، اما قابلیت سندباکس (FortiSandbox Cloud) فعال نیست.

راه‌حل: این مشکل معمولاً اداری است.

ابتدا از شریک خود Invoice یا Quotation را دریافت کرده و مطمئن شوید کد خریداری‌شده دقیقاً مربوط به همان بسته است.

در پورتال Support، به بخش Asset رفته و روی دارایی خود کلیک کنید. لیست دقیق سرویس‌های فعال باید نمایش داده شود.

در صورت عدم مطابقت، شریک باید با تیم فروش Fortinet تماس گرفته و اشتباه را اصلاح کند.

 

جمع‌بندی و توصیه‌ی نهایی برای اجتناب از مشکلات

مستندسازی: شماره سریال، مدل، تاریخ خرید و انقضای هر دستگاه را در یک سند داخلی ثبت کنید.

شریک معتمد: همکاری با یک شریک طلایی یا پلاتینیوم Fortinet که پشتیبانی فنی قوی ارائه می‌دهد، بزرگ‌ترین کمک در حل سریع مشکلات است.

بررسی مکرر پورتال: پورتال Support تنها منبع معتبر وضعیت لایسنس است. به صورت دوره‌ای بخش Asset را بررسی کنید.

آزمایش پس از فعال‌سازی: پس از هر بار آپلود لایسنس جدید، یک به‌روزرسانی دستی (execute update-now) انجام داده و از فعال بودن و عملکرد صحیح سرویس‌های حیاتی مانند IPS در یک پالیسی تست اطمینان حاصل کنید.

با رعایت این ملاحظات و درک ریشه مشکلات، فرآیند تمدید لایسنس‌های FortiGate از یک چالش اضطراری به یک روال مدیریتی منظم و قابل پیش‌بینی تبدیل خواهد شد.

 

نتیجه‌گیری

فایروال‌های FortiGate به عنوان یک پلتفرم امنیتی یکپارچه و پیشرو، قابلیت دفاع عمیق و پویایی را در برابر تهدیدات امروزی ارائه می‌دهند. با این حال، این قابلیت‌های پیشرفته نه توسط سخت‌افزار به تنهایی، بلکه توسط لایسنس‌های سرویس هوشمند و به‌روز آن فعال و زنده نگه داشته می‌شوند. همان‌طور که در این مقاله تخصصی بررسی شد، لایسنس Evaluation دروازه ورود ایده‌آلی برای آزمودن این توانمندی‌ها در محیط واقعی شبکه است، اما به‌دلیل محدودیت زمانی ذاتی، هرگز نباید به عنوان یک راه‌حل دائم در نظر گرفته شود.

 

نکات کلیدی به‌دست‌آمده از این بررسی:

ارزیابی، تصمیم‌سازی می‌آورد: لایسنس Evaluation یک ابزار استراتژیک برای Proof of Concept (POC) است. داده‌های عملی جمع‌آوری شده در این دوره، پایه محکمی برای انتخاب بسته سرویس مناسب و توجیه سرمایه‌گذاری فراهم می‌کند.

تمدید به معنای تبدیل است: عبارت «تمدید لایسنس Evaluation» به شکل تحت‌اللفظی وجود ندارد. مسیر صحیح، تبدیل (Conversion) آن به یک قرارداد سرویس رسمی از طریق خرید Authorization Code از شریک مجاز Fortinet و ثبت آن در پورتال پشتیبانی است.

مدیریت فعال، کلید تداوم امنیت است: خرید لایسنس، پایان کار نیست، بلکه شروع یک چرخه مدیریت مستمر است. نظارت بر تاریخ انقضا، تنظیم هشدارهای ایمیلی، برنامه‌ریزی برای تمدید به‌موقع (ترجیحاً ۳۰ روز پیش از انقضا) و اطمینان از دسترسی دستگاه به سرورهای FortiGuard، اقدامات ضروری برای جلوگیری از وقفه‌های خطرناک امنیتی هستند.

پارتنر معتمد، شریک راهبردی شماست: همکاری با یک شریک طلایی یا پلاتینیوم Fortinet، نه تنها در فرآیند خرید، بلکه در دریافت مشاوره فنی، حل مشکلات پیچیده (مانند درخواست Extension ویژه) و اطمینان از سلامت چرخه حیات لایسنس‌های شما، نقش تعیین‌کننده‌ای دارد.

امنیت، یک سرویس پویاست: لایسنس‌های FortiGuard، موتورهای امنیتی پویای FortiGate هستند. بدون آنها، دستگاه به یک دیوار آجری ایستا تبدیل می‌شود که قادر به تشخیص و مقابله با تهدیدات نوین و «روز صفر» نیست. بنابراین، حفظ این لایسنس‌ها در وضعیت فعال و به‌روز، معادل مستقیم حفظ کارایی و مرتبط بودن (Relevance) دفاع سایبری سازمان شماست.

استقرار FortiGate، سرمایه‌گذاری در یک زیرساخت امنیتی قدرتمند است. برای بهره‌برداری کامل و مطمئن از این سرمایه‌گذاری، درک ساختار لایسنس‌ها و اتخاذ یک رویکرد فعال برای مدیریت آنها، امری غیرقابل اجتناب است. با عبور از مرحله آزمایشی Evaluation و حرکت به سمت استقرار رسمی با لایسنس‌های سرویس، سازمان شما می‌تواند با اطمینان، از قابلیت‌های کامل این پلتفرم برای ایجاد یک محیط شبکه مقاوم، هوشمند و همگام با چرخه تکامل تهدیدات، بهره‌برداری کند. به خاطر داشته باشید که در عرصه امنیت سایبری، یک لایسنس معتبر و به‌روز، تنها تفاوت بین یک دفاع نمادین و یک دفاع مؤثر است.