Estrategias de actualización de firmware en FortiGate y FortiManager

Estrategias de actualización de firmware en FortiGate y FortiManager

Actualizar firmware en FortiGate y FortiManager exige planeación: validar compatibilidad, respaldar configuración y aplicar por etapas. Una estrategia coordinada reduce el riesgo operativo y protege la continuidad del servicio.

Validar compatibilidad

Revisa la tabla de compatibilidad entre FortiOS y FortiManager antes de elegir la versión destino. Confirma que el modelo de FortiGate soporte la versión y que los módulos en uso no pierdan funciones. Documenta la ruta de actualización requerida.

Respaldar configuración

Exporta la configuración completa del FortiGate y el respaldo de FortiManager a un almacenamiento externo seguro. Guarda también la versión de firmware actual para poder revertir si algo falla. Verifica que el respaldo sea restaurable antes de continuar.

Ventana y despliegue escalonado

Define una ventana de mantenimiento con respaldo del negocio y notifica a los usuarios. Actualiza primero FortiManager y luego los FortiGate en grupos pequeños, empezando por equipos de menor criticidad. Valida cada etapa antes de avanzar a la siguiente.

Verificar post-actualización

Tras el reinicio, confirma que el FortiGate sincroniza correctamente con FortiManager y que las políticas, VPN y perfiles operan sin errores. Revisa logs, sesiones activas y rendimiento durante las primeras horas. Cierra la ventana solo con evidencia de estabilidad.

Documentar y monitorear

Registra la versión aplicada, incidencias y tiempos de cada equipo para futuras actualizaciones. Mantén monitoreo reforzado los días posteriores y conserva el respaldo previo hasta confirmar estabilidad total. Así el siguiente ciclo de actualización será más predecible.