La fin du support du FortiOS 7.2, prévue pour le 30 septembre 2026, pousse les administrateurs réseau à se préparer aux changements nécessaires. La mise à niveau vers le FortiOS 7.4 peut constituer une transition viable dans certains environnements, principalement pour ceux qui dépendent encore du SSL VPN. Cependant, ce changement offre également l'occasion de réévaluer s'il est viable de continuer avec les solutions FortiGate ou s'il est temps d'explorer des alternatives basées sur des logiciels et des technologies ouvertes, comme OPNsense, pfSense, OpenWrt, IPsec, OpenVPN ou WireGuard.
Les administrateurs font face à la nécessité d'une migration prudente, étant donné que le FortiOS 7.6.3 éliminera le support du mode tunnel du SSL VPN. Fortinet recommande une migration vers IPsec, soulignant qu'il est essentiel de revoir le Security Fabric, la compatibilité matérielle et la route officielle avant toute mise à jour. La situation exige une approche méticuleuse, car la migration doit être traitée comme un changement architectural et non comme une simple mise à jour de firmware.
Un FortiGate assure des fonctions critiques, telles que le pare-feu, le NAT, le VPN et l'authentification, et chacune de ces fonctionnalités doit être évaluée individuellement. La mise à jour directe peut désactiver les configurations existantes de SSL VPN, et Fortinet avertit que l'absence de support pour ce mode de connexion à partir de la version 7.6.3 peut avoir un impact sévère sur les opérations. Les administrateurs ont au moins trois chemins : continuer avec la mise à jour Fortinet, déconnecter le VPN et le maintenir dans une solution séparée, ou explorer les pare-feu open source.
La dernière option, bien qu'attractive, exige un test rigoureux pour garantir que le nouveau système réponde aux demandes spécifiques de l'organisation. Il existe également une opportunité de réévaluer l'architecture réseau, en considérant des technologies comme IPsec ou des alternatives populaires comme OpenVPN et WireGuard, qui présentent leurs avantages et inconvénients. La décision concernant la façon de procéder avec la migration peut avoir un impact significatif non seulement sur la sécurité, mais aussi sur l'efficacité opérationnelle des réseaux dans lesquels les dispositifs sont intégrés.
