Er blijkt een probleem te zijn met het upgraden van de FortiGate 30G/31G-platformen. Wanneer je probeert te upgraden naar FortiOS 7.6.8, kun je de foutmelding krijgen:
“This Firmware didn’t pass the signature verification.”
Oorzaak & oplossing:
Dit treedt op tijdens de upgrade (bijvoorbeeld vanaf 7.6.7). De 30G/31G-hardware vereist een specifieke tussenversie voordat de 7.6.8-firmware geaccepteerd wordt.
Het vereiste upgrade-pad is als volgt:
Zorg dat je op FortiOS 7.6.7 GA staat.
Voer eerst een upgrade uit naar een speciale tussenversie: FortiOS 7.6.7 STS build 8767.
Let op: Deze specifieke build is niet zomaar publiek te downloaden; je dient hiervoor een FortiGate TAC-ticket aan te maken bij Fortinet Support om deze specifieke build te verkrijgen.
Zodra je op deze 7.6.7 build 8767 draait, kun je succesvol doorupgraden naar FortiOS 7.6.8 GA.
Ook even belangrijk om te weten, zorg dat tijdens deze update je RAM gebruik onder de 50% ligt!
(je kunt even tijdelijk de IPS en Webfiltering uitzetten om dit te realiseren, maak eerst even een notitie van je orginele settings….)
config firewall policy
edit {{Policy ID}}
unset webfilter-profile
unset ips-sensor
end
end
In de security policy kan ook gefilterd worden welke policies de web filtering gebruiken
Actie die je kunt ondernemen
Open een ticket bij Fortinet TAC en vraag specifiek naar de FortiOS 7.6.7 STS build 8767 voor de 30G/31G om dit signatuur-verificatieprobleem te omzeilen. Of bel de SolidBE servicedesk als je bij ons een support contract hebt.
