【管理篇 / 升级】❀ 13. FortiOS 7.4固件升级新规则 ❀ FortiGate 防火墙，FortiOS 7.4固件升级新规则与FortiGate防火墙管理升级指南

摘要：FortiOS 7.4固件升级带来了全新的管理规则，专为FortiGate防火墙设计。此次升级优化了防火墙的性能和功能，包括增强安全性、提升网络效率等。新规则使得网络管理更加便捷高效，确保用户获得更优质的网络安全体验。此次固件升级是FortiGate防火墙的重要进步。

飞塔防火墙的固件升级服务在业内享有盛誉，只要您拥有官方注册的帐号和相应的设备，并且设备处于服务期内，即可轻松下载所有型号的所有版本的固件，即使其他设备服务期已过，也可以通过固件文件手动升级，以避免防火墙受到漏洞攻击，从FortiOS 7.4版本开始，固件升级的规则发生了一些变化。

FortiOS 7.4版本固件降级经历：

由于飞塔防火墙的固件文件易于获取，许多管理员都乐于升级至最新版本的固件，在升级到FortiOS 7.4版本后，我们遇到了一些问题。

尽管我们尝试通过固件升级界面进行降级操作，选择了要降级的防火墙并上传了7.2.6版本的固件文件，但在降级过程中遇到了问题，跨大版本的升级或降级可能会丢失部分配置，并显示安全提示，我们尝试继续操作，但最终还是遇到了错误提示，提示固件更新license过期，升级固件失败。

我们再次尝试小版本的降级，从7.4.2降到7.4.1，但结果仍然一样，降级失败，经过进一步排查，我们发现问题的原因是设备的“固件和通用更新”服务已经过期。

FortiOS 7.4版本固件升级新规则：

官方对FortiOS 7.4版本的固件升级规则进行了更新，有效的支持合同允许您访问最新的固件升级，包括主要和次要版本，即使没有有效的支持合同，FortiGate仍能保证您的网络安全不受损害，您仍然能够升级到更高的补丁版本，以确保接收关键的安全更新。

您可以在系统管理>FortiGuard页面中确认“固件和通用更新”（FMWR）合同的到期日期，或使用特定命令进行查看，当支持合同到期时，您仍然可以通过系统管理>Firmware&Registration升级固件，例如从7.4.2升级到7.4.3、7.4.4、7.4.5等补丁版本，但如果您想降级或升级到大版本，例如7.6版本，则需要确保“固件和通用更新”服务仍然有效，如果服务已过期，您只能进行补丁版本的升级。

从FortiOS 7.4版本开始，如果您想进行大版本的降级或升级，需要确保拥有有效的“固件和通用更新”服务，如果服务已过期，您只能进行补丁版本的升级，例如从7.4.2升级到7.4.3。