Action requise avant le 11 mai 2026
Les unités FortiGate encore sous FortiOS 7.4 verront la mise à jour automatique du firmware activée de force lorsque FortiOS 7.4 atteindra la fin du support technique (EOES). Passer à la version 7.6 avant cette date vous permet de garder le contrôle.
Il y a un changement à venir dans la façon dont les pare-feu FortiGate gèrent les mises à jour du firmware, lié à la fin du support technique (EOES) de FortiOS 7.4 le 11 mai 2026.
Que se passe-t-il le 11 mai 2026 ?
Lorsque FortiOS 7.4 atteindra l'EOES, si vous n'avez pas encore effectué la mise à jour vers la version 7.6, votre appareil FortiGate activera automatiquement la mise à jour du firmware. Une fois activée, l'appareil se mettra à jour automatiquement dès qu'une nouvelle version du firmware sera disponible.
De manière critique, cette mise à jour automatique ne pourra pas être désactivée une fois que la version de FortiOS aura atteint l'EOES — sauf si l'unité est gérée par un FortiManager, ou fait partie d'un Security Fabric FortiGate.
« Cela pourrait créer des événements perturbateurs ainsi qu'ajouter certains risques aux réseaux utilisant des unités pare-feu FortiGate en production active. »
Pourquoi est-ce important ?
Interruption non planifiée
Une mise à jour automatique du firmware peut redémarrer votre pare-feu pendant les heures de bureau, causant des pannes réseau imprévues.
Risques de compatibilité
Une nouvelle version du firmware peut introduire des changements affectant les tunnels VPN existants, les politiques ou les intégrations tierces.
Perte de contrôle
Une fois la mise à jour automatique forcée, vous ne pouvez plus choisir le moment de la mise à jour sans FortiManager ou Security Fabric.
La solution est simple
Passer à la version 7.6 avant le 11 mai vous permet de garder la mise à jour automatique désactivée, car 7.6 n'est pas actuellement en EOES.
Que devez-vous faire ?
- Mettez à jour votre FortiGate vers FortiOS 7.6 avant le 11 mai 2026.
- Une fois sur la version 7.6, vérifiez que la mise à jour automatique du firmware est bien désactivée dans les paramètres de votre FortiGate.
- Si vous utilisez FortiManager ou faites partie d'un Security Fabric, assurez-vous que votre configuration de gestion est correctement en place.
- Testez votre mise à jour lors d'une fenêtre de maintenance pour éviter toute perturbation imprévue.
- Contactez MAX IT Services si vous avez besoin de conseils pour planifier ou exécuter la mise à jour.
Exceptions : qui n'est pas affecté ?
Les unités FortiGate gérées par un FortiManager, ou qui sont membres d'un Security Fabric FortiGate, peuvent toujours contrôler le comportement de mise à jour automatique même après l'atteinte de l'EOES. Si votre déploiement entre dans l'une de ces catégories, vous avez plus de flexibilité — mais il est tout de même fortement recommandé de passer à la version 7.6 pour rester sur une branche supportée.
Documentation officielle Fortinet
Pour tous les détails techniques sur ce changement, consultez la documentation officielle de Fortinet sur les mises à jour automatiques du firmware pour les appareils FortiGate avec des contrats de support invalides ou ayant atteint l'EOES.
Lire la documentation FortinetBesoin d'aide ? Nous sommes là.
Si vous n'êtes pas sûr de l'impact de ce changement sur votre réseau, ou si vous avez besoin d'aide pour planifier et exécuter la mise à jour vers FortiOS 7.6, n'hésitez pas à nous contacter. Notre équipe a une expérience concrète avec les déploiements FortiGate dans la région Ottawa-Gatineau et peut vous aider à naviguer cette transition en douceur et sans interruption de service.
Prêt à agir avant le 11 mai ?
Contactez notre équipe pour une évaluation rapide et un plan de mise à jour adapté à votre environnement.