El fin del soporte de FortiOS 7.2, programado para el 30 de septiembre de 2026, plantea un desafío significativo para los administradores que aún operan bajo esta versión. Con el final de su ciclo de vida, estos equipos deben considerar cuidadosamente sus próximos pasos, ya sea optando por una actualización a FortiOS 7.4, evaluando la transición a FortiOS 7.6 o replanteando su infraestructura de firewall y VPN.
La actualización a FortiOS 7.4 es una opción factible para algunos entornos, especialmente aquellos que todavía dependen de las VPN SSL. Sin embargo, esta transición no debe tomarse a la ligera como un simple cambio de firmware. Los FortiGate son dispositivos complejos que integran funciones de firewall, NAT, VPN, segmentación, y dependiendo de las licencias, ofrecen seguridad adicional. Por esta razón, es esencial realizar un inventario exhaustivo de las funciones actuales antes de decidir el camino a seguir.
Con la reciente eliminación del soporte para el SSL VPN Tunnel Mode en FortiOS 7.6.3, Fortinet sugiere migrar hacia IPsec VPN. Esta decisión requiere evaluar detenidamente si se desea seguir dentro del ecosistema de Fortinet o explorar soluciones de firewall basadas en software abierto como OPNsense, pfSense, o OpenWrt. Cada una de estas alternativas ofrece diferentes características y potenciales beneficios, sobre todo para organizaciones que necesitan principalmente funcionalidades de NAT, VLAN, o VPN.
Antes de avanzar con cualquier actualización, es crucial seguir una lista de verificación detallada. Este proceso debe incluir la revisión del modelo de FortiGate, la versión de firmware actual, las posibles rutas de actualización, y los efectos que los cambios pueden tener en funciones específicas como SSL VPN o NAT Loopback. Particularmente, FortiOS 7.4.10 introduce cambios visibles como la deshabilitación de ciertas configuraciones por defecto que pueden afectar el tráfico.
La decisión sobre qué camino tomar en la migración va más allá de seleccionar versiones de FortiOS. Es una oportunidad para reconsiderar la arquitectura integral de seguridad de la empresa. Mientras algunos optarían por continuar dentro del mundo de servicio completo de Fortinet, otros podrían valorar las libertades y flexibilidad que ofrecen las soluciones de software abierto. Sin embargo, cada alternativa debe evaluarse a fondo, teniendo en cuenta no solo las funcionalidades ofrecidas sino también el coste total de operación y soporte.
En cuanto a la elección de VPN, la transición desde SSL VPN abre caminos hacia tecnologías como IPsec, OpenVPN, o WireGuard. La elección adecuada dependerá del entorno específico, las necesidades de gestión de identidades y el tipo de acceso remoto requerido por la organización. La simplicidad de WireGuard, por ejemplo, puede ser un atractivo en ciertos contextos, pero es esencial entender las implicaciones en términos de gestión y autenticación de usuarios.
En definitiva, el fin de soporte de FortiOS 7.2 no es solo una fecha en el calendario tecnológico, sino una llamada a la reflexión estratégica para las organizaciones. Decidir dar continuidad a Fortinet en su totalidad, dividir las soluciones de firewall y VPN, o abrazar plataformas de código abierto requiere un análisis meticuloso de las necesidades presentes y futuras para asegurar una infraestructura de seguridad robusta y eficiente.
Más información y referencias en Noticias Cloud.
