Aller au contenu
Patcharo

Guides

Choisir une version FortiOS : recommandée, corrigée, prise en charge, et le chemin de mise à niveau

Une méthode pour choisir la version FortiOS à installer sur un FortiGate : la version recommandée pour le modèle, la première version corrigée de vos bulletins, le cycle de vie de la branche, les modèles pris en charge, FortiManager et FortiAnalyzer, et le chemin donné par l’Upgrade Path Tool.

Pour qui
Ingénieurs qui planifient des mises à niveau de firmware FortiGate et les personnes qui les approuvent.
Périmètre
FortiOS sur FortiGate, avec FortiManager et FortiAnalyzer comme contraintes de gestion et de journalisation. Les autres produits Fortinet suivent la même méthode avec leurs propres documents.

Publié le 19 oct. 2026 · Mis à jour le 19 oct. 2026 · Sources vérifiées le 19 oct. 2026

Partir de l’appliance

Notez le modèle de l’appliance (le modèle exact, avec sa variante), la version qu’elle affiche, si elle fait partie d’un cluster HA ou d’une Security Fabric, le FortiManager et le FortiAnalyzer qui la gèrent et la journalisent avec leurs versions, et les bulletins qui la concernent avec la version corrigée que chacun indique pour votre branche. La décision se prend face à ces faits.

Trois candidates et ce que chacune est

CandidateLa question à laquelle elle répondD’où elle vient
La version recommandée pour le modèleQuelle version Fortinet conseille-t-il pour cette appliance ?L’astuce technique de Fortinet, par modèle ; Patcharo l’affiche par modèle avec sa date.
La version la plus récente de la brancheQuelle version de ma branche existe et porte le plus de correctifs ?La Document Library ; le catalogue de Patcharo la liste avec sa date de publication.
La première version corrigée de vos bulletinsQuelle version ferme les vulnérabilités qui concernent cette appliance ?Les bulletins FortiGuard, par branche.
Une cible répond à la troisième question, respecte la première, et est testée face aux contraintes ci-dessous.

Une étiquette Mature ou une recommandation ne rend pas une version sûre face à vos bulletins. Quand la version recommandée pour votre modèle est antérieure à la première version corrigée indiquée par un bulletin, l’appliance reste affectée sur la version recommandée : installez la version corrigée, ou une version ultérieure que l’éditeur prend en charge pour votre modèle, et consignez pourquoi.

Les contraintes qui tranchent

  1. Modèles pris en charge : les notes de chaque version listent les modèles qu’elle prend en charge ; une version qui ne liste pas votre modèle n’est pas candidate. Le Product Life Cycle donne aussi le dernier logiciel pris en charge des modèles anciens.
  2. Cycle de vie de la branche : une branche au-delà de sa fin du support ingénierie ne reçoit plus de correctifs réguliers ; une cible dans une telle branche est une impasse pour le prochain bulletin.
  3. Chemin de mise à niveau : l’Upgrade Path Tool de Fortinet donne le chemin pris en charge de votre version à la cible ; certains chemins passent par des versions intermédiaires, chacune un redémarrage. Un chemin que l’outil ne donne pas n’est pas pris en charge.
  4. FortiManager et FortiAnalyzer : leur compatibilité avec la version FortiOS est indiquée dans leur propre documentation ; une version FortiOS cible plus récente que ce que votre FortiManager prend en charge impose de mettre la gestion à niveau d’abord.
  5. Avis particuliers et informations de mise à niveau : les notes de chaque version les portent ; une cible qui change un défaut, une exigence de certificat ou une fonction dont vous dépendez appelle une revue de configuration.
  6. HA et Security Fabric : les notes de version décrivent l’ordre de mise à niveau des membres de cluster et des équipements de la Fabric ; une version prise en charge par chaque membre et chaque racine de Fabric est requise.

Une méthode en six étapes

  1. Listez les bulletins qui concernent l’appliance et la version corrigée que chacun indique pour votre branche ; la plus récente est le plancher.
  2. Lisez la version recommandée pour votre modèle ; préférez-la quand elle est égale ou supérieure au plancher et prend encore en charge votre modèle, sinon prenez le plancher ou la version suivante que l’éditeur prend en charge.
  3. Vérifiez le cycle de vie de la branche : si la branche approche de sa fin du support ingénierie, faites de la cible une version d’une branche plus récente et déplacez-y le plancher.
  4. Lisez les notes de version de la cible : modèles pris en charge, avis particuliers, informations de mise à niveau, problèmes connus.
  5. Obtenez le chemin de mise à niveau auprès de l’Upgrade Path Tool et les exigences FortiManager et FortiAnalyzer ; planifiez d’abord les versions intermédiaires et les mises à niveau de la gestion.
  6. Après la mise à niveau, enregistrez la version affichée par l’appliance et laissez le rapprochement s’exécuter à nouveau.

Les versions et recommandations FortiOS actuelles, telles que le catalogue les lit

Ci-dessous, les branches encore prises en charge avec la version la plus récente que chacune liste et la recommandation de l’éditeur lorsqu’elle est énoncée, telles que Patcharo les a lues en dernier dans la Document Library et dans l’astuce technique de Fortinet.

Versions actuelles, depuis le catalogue

Lues dans les documents de l’éditeur par la collecte décrite dans ce guide ; les exemples du texte sont illustratifs et datés, ces faits sont à jour.

FortiOS

Page du produit
  • 8.0Dernière version publique —Recommandation de l’éditeur —Non collecté
  • 7.6Dernière version publique —Recommandation de l’éditeur 7.6.6Non collecté
  • 7.4Dernière version publique —Recommandation de l’éditeur 7.4.11Non collecté

FortiManager

Page du produit
  • 8.0Dernière version publique —Recommandation de l’éditeur —Non collecté
  • 7.6Dernière version publique —Recommandation de l’éditeur —Non collecté
  • 7.4Dernière version publique —Recommandation de l’éditeur —Non collecté

FortiAnalyzer

Page du produit
  • 8.0Dernière version publique —Recommandation de l’éditeur —Non collecté
  • 7.6Dernière version publique —Recommandation de l’éditeur —Non collecté
  • 7.4Dernière version publique —Recommandation de l’éditeur —Non collecté

Disponibilité, recommandation et support sont lus dans les documents de l’éditeur et présentés séparément ; une version listée par Patcharo n’est pas un conseil de l’installer.

Erreurs fréquentes

  • Installer la version recommandée sur une appliance pour laquelle un bulletin indique une version corrigée ultérieure.
  • Mettre à niveau le long d’un chemin que l’Upgrade Path Tool ne donne pas.
  • Mettre à niveau le FortiGate avant de vérifier ce que les versions de FortiManager et FortiAnalyzer prennent en charge.
  • Choisir une version dont les notes ne listent pas le modèle de l’appliance.

À vérifier avant d’agir

  • Le plancher : la version corrigée la plus récente parmi les bulletins qui concernent l’appliance, dans sa branche.
  • La version recommandée pour le modèle exact et sa date.
  • Les modèles pris en charge, les avis particuliers et les problèmes connus de la cible dans ses notes de version.
  • Le chemin de mise à niveau de l’Upgrade Path Tool et la compatibilité FortiManager et FortiAnalyzer.
  • Les dates de la branche dans le Product Life Cycle.

Sources

Les documents officiels sur lesquels ce guide repose, relus face au texte le 19 oct. 2026. Rien n’en est recopié : lisez-les pour la formulation qui fait foi.