FortiOS 7.4'e Genel Bakış
Fortinet'in uzun süreli destek (LTS) sürümü olarak konumlanan FortiOS 7.4, kurumsal ortamlar için önerilen stabil sürümdür. 7.2'den bu yana gelen en büyük mimarisel değişiklikler ve operasyonel iyileştirmeleri barındırır. Bu yazıda öne çıkan özellikleri ve güncelleme sürecinde dikkat edilmesi gereken noktaları ele alıyoruz.
Öne Çıkan Yeni Özellikler
1. Inline CASB (Cloud Access Security Broker)
7.4 ile birlikte FortiGate, bulut uygulama trafiğini inline olarak denetleyebiliyor. Microsoft 365, Google Workspace, Dropbox, Salesforce gibi SaaS uygulamalarına yönelik politikalar artık doğrudan firewall üzerinden uygulanabiliyor. Veri kaybı önleme (DLP) politikaları bulut uygulamalarını da kapsıyor.
2. Geliştirilmiş SD-WAN Orchestration
FortiManager ile entegre çalışan yeni SD-WAN şablonları, merkezi yapılandırmayı önemli ölçüde kolaylaştırdı. Çoklu WAN bağlantıları için uygulama bazlı SLA ölçümü daha granüler hale getirildi. Yeni SD-WAN Analyzer ile bağlantı kalitesi geçmişi ve uygulama performansı tek ekranda izlenebiliyor.
3. ZTNA 2.0 İyileştirmeleri
FortiOS 7.4'te ZTNA politikaları arayüzü tamamen yenilendi. Uygulama bazlı erişim kontrolü artık HTTP Header bazlı yönlendirmeyi destekliyor. Agentless ZTNA ile FortiClient yüklü olmayan cihazlar için tarayıcı tabanlı erişim mümkün hale geldi.
4. FortiAI Entegrasyonu
Makine öğrenmesi tabanlı tehdit tespiti 7.4 ile daha gelişmiş hale geldi. FortiAI motoru şu alanlarda yerel olarak çalışıyor:
- Şifreli trafik analizi (TLS inspection gerektirmeden)
- Davranış bazlı botnet tespiti
- Anomali tabanlı ağ trafiği analizi
- Otomatik tehdit puanlama ve karantina önerisi
5. Yönetim Arayüzü Güncellemeleri
GUI'de önemli iyileştirmeler yapıldı:
- Policy & Objects menüsü yeniden düzenlendi, arama ve filtreleme geliştirildi
- Dashboard widget'ları özelleştirilebilir hale getirildi
- Konfigürasyon değişiklik geçmişi (revision history) daha ayrıntılı tutulmaya başlandı
- CLI komut önerileri (autocomplete) genişletildi
6. HA (High Availability) İyileştirmeleri
Active-Passive ve Active-Active HA kurulumlarında failover süresi kısaltıldı. Session sync mekanizması optimize edildi — özellikle yüksek trafikli ortamlarda çöküş sonrası bağlantı kopmaları minimize edildi.
7.2'den 7.4'e Güncelleme: Dikkat Edilmesi Gerekenler
Güncelleme Öncesi Kontrol Listesi
| Kontrol | Açıklama |
|---|---|
| Konfigürasyon yedeği | execute backup config tftp/ftp ile tam config yedeği alın |
| FortiGuard lisansları | Tüm abonelikler güncel ve geçerli mi kontrol edin |
| Depolama alanı | execute disk list ile yeterli alan olduğunu doğrulayın |
| HA sürüm uyumu | HA cluster'da her iki cihaz da aynı major versiyonda olmalı |
| Upgrade path | 7.0 → 7.2 → 7.4 sırasıyla geçin, direkt 7.0'dan 7.4'e atlamayın |
Güncelleme Adımları
# 1. Mevcut sürümü kontrol et
get system status
# 2. Config yedeği al
execute backup config ftp 192.168.1.100 /backup/fortigate-backup.conf admin pass
# 3. Firmware indir ve yükle (GUI üzerinden önerilir)
# System > Firmware > Upload
# 4. Güncelleme sonrası doğrulama
get system status
diagnose sys flash list7.4'te Kaldırılan / Değişen Özellikler
- SSL-VPN web mode kısıtlaması: Bazı eski browser eklentileri artık desteklenmiyor
- FortiToken Mobile 2.0 zorunluluğu: Eski FortiToken uygulaması güncellenmeli
- Eski cipher suite'ler: TLS 1.0 ve 1.1 varsayılan olarak devre dışı
Hangi Versiyonu Kullanmalı?
Fortinet'in versiyon önerileri şu şekildedir:
- 7.4.x (LTS): Üretim ortamları için önerilen stabil sürüm
- 7.2.x: Uzun süreli destek, ancak yeni özellik gelmiyor
- 7.0.x: End of Engineering Life'a yaklaşıyor, geçiş planlanmalı
Lider Network olarak FortiOS güncelleme planlaması, test ortamı kurulumu ve üretim geçiş süreçlerinde profesyonel destek sunuyoruz.