FortiOS 7.6.3tik aurrera, FortiGateek ez dute onartzen SSL VPNa tunel moduan, enpresa askok FortiClientekin telelanerako erabiltzen dutena. Firmwarea migrazioa aurretik prestatu gabe eguneratzen baduzu, zure erabiltzaileak urruneko sarbiderik gabe geratzen dira.
Zer aldatu den
Fortinetek SSL VPNaren tunel modua kendu du FortiOS 7.6.3n, FortiGate modelo guztietan. Lehendik dagoen konfigurazioa ez da bere kabuz bihurtzen: interfaze grafikotik eta komando-lerrotik desagertzen da, eta konexioak funtzionatzeari uzten dio eguneratu ondoren.
- Web moduak (nabigatzailetik sartzea, bezerorik gabe) Agentless VPN izenarekin jarraitzen du, lehenespenez desaktibatuta eta nabigatzaileen euskarri mugatuarekin.
- 40F, 60F eta 90G modeloetan ez dago web modua ere.
- 2 GB RAM edo gutxiago duten ekipoetan SSL VPNa aurreko bertsioetan desagertua zen jada.
Fabrikatzaileak proposatzen duen alternatiba urruneko sarbiderako (dial-up) IPsec VPNa da, FortiClient berarekin.
Zergatik ez den eragozpen hutsa
Azken urteotan, SSL VPNaren ataria ransomware-taldeen sarbide gogokoenetako bat izan da: hainbat ahultasun kritikok kredentzialik gabe sartzea ahalbidetzen zuten adabakirik gabeko ekipoetan. IKEv2 eta bi faktoreko autentifikazioa duen IPsec-era pasatzeak internetera agerian dagoen azalera murrizten du; beraz, migrazioa segurtasun-hobekuntza bat ere bada.
Nola migratu urratsez urrats
- Inbentarioa. Idatzi FortiOSen bertsioa, erabiltzaileen atariak eta taldeak, bi faktoreko metodoa eta talde bakoitzak sarbidea duen sareak.
- IPsec tunelaren diseinua. Konfiguratu IKEv2 dial-up tunel bat talde eta autentifikazio berberekin: FortiToken edo zure identitate-hornitzailea, Entra ID adibidez.
- Bezeroak. Hedatu eramangarrietan FortiClienten bertsio berria eta konexio-profil berria, hobe modu zentralizatuan ekipoz ekipo baino.
- Pilotua. Probatu talde txiki batekin SSL VPNa aktibo dagoen bitartean, etxeko sareetatik, mugikorretatik eta hoteletatik egindako konexioak barne.
- Etena. Denek IPsec erabiltzen dutenean, desaktibatu SSL VPNa eta itxi haren ataka. Orduan bakarrik eguneratu 7.6.3ra edo ondorengo bertsio batera.
Garrantzitsua: ez eguneratu oraindik SSL VPN tunel moduan zerbitzua ematen duen FortiGate baten firmwarea, migrazioa amaitu arte.
Eta IPsec-en ondoren?
Zure langileek maiz bulegotik kanpo lan egiten badute, merezi du Zero Trust (ZTNA) sarbidea aztertzea: eramangarria sarean sartu beharrean, pertsona bakoitzak behar dituen aplikazioetarako sarbidea bakarrik ematen du eta konexio bakoitzaren aurretik ekipoaren egoera egiaztatzen du.
Nola laguntzen dizugun
Fortineten partner garen aldetik, zure egungo konfigurazioa berrikusten dugu, IPsec tunela bi faktoreko autentifikazioarekin prestatzen dugu, FortiClient ekipoetan hedatzen dugu eta etena ordutegitik kanpo egiten dugu, zure erabiltzaileek lanegun bat galdu gabe.