技術関連情報

FortiGate向けのファームウェアver.7.6.7を弊社より、リリースいたしましたので下記の通りご案内いたします。

今後とも弊社ならびにFortinet社製品を何卒よろしくお願いいたします。

　　　　　　　　　　　　　　　　　記

1. FortiOS
　ver.7.6.7

2. 対象製品
　FortiGate、FortiWiFi

3. 入手方法
　ファームウェアやリリースノートは、弊社FortiGate製品サポートサイト下記ページから
　ダウンロードいただけます。

　※閲覧には認証が必要です。ID/PWが不明の方は担当までご連絡ください。

　　 http://ft-wiki.znw.co.jp/firmware/fortigate/7_0/7.6/7.6.7/

4. FortiOS ver.7.6.7ご利用に関する注意点
　FortiOS ver.7.6.7をご利用いただく際の主な注意点について以下に記載します。

1) FortiGate ver.7.6.6からver.7.6.7へアップグレード後、FortiClientでVPN接続
　（証明書認証）ができなくなる事象について
　
　【概要】
　FortiOS ver.7.6.7へアップグレード後にIPsec VPN（証明書認証）が失敗する事象が
　報告されております。
　
　
　【発生条件】
　IKEv2の署名ベース認証が設定されており、かつサーバー証明書が中間CAによって署名
　され、Phase1設定で「send-cert-chain」が有効になっている場合に発生します。
　
　
　【回避策】
　エンドポイントの信頼された証明書ストアに、中間CA証明書を手動でインストールす
　ることで回避します。
　
　
　【修正バージョン】
　現時点では、以下のバージョンにて修正される予定です。
　
　・FortiOS ver.7.6.8
　・FortiOS ver.8.0.1
　
　

　2) FortiOS ver.7.6.7へアップグレード後、HA同期エラーが発生する事象について
　
　【概要】
　FortiOS ver.7.6.7へのアップグレード後に「user.keb-keytab」のチェックサム不一
　致により、HA同期エラーが発生する不具合が報告されております。
　

　【発生条件】
　「config user krb-keytab」を設定した状態でFortiOS ver.7.6.7にアップグレードし
　た場合、もしくはFortiOS ver.7.6.7の機器に「config user krb-keytab」を設定した
　場合に発生します。
　

　【影響】
　FortiGateでKerberosを認証サービスとして定義する場合に影響が発生します。
　「user.krb-keytab」のチェックサムがプライマリとセカンダリで一致しません。

　
　チェックサムの確認方法
　# diagnose sys ha checksum show root | grep user.krb-keytab

　
　本事象によりHA同期エラーが表示されますが、現時点ではHAフェイルオーバー、認証
　および通信への影響は報告されておりません。
　GUI上ではNot Synchronizedと警告が表示され、エラーログが表示されますが、当該チ
　ェックサム以外の設定はHAクラスタ間で同期されます。
　
　
　【修正バージョン】
　現時点では、以下のバージョンにて修正される予定です。
　
　・FortiOS ver.7.6.8
　・FortiOS ver.8.0.1

　
　【参考資料】
　以下メーカーKBもご参照ください。
　
　・Troubleshooting Tip: FortiGate HA Cluster Fails to Synchronize after
　firmware upgrade to FortiOS v7.6.7 and v8.0.0
https://community.fortinet.com/fortigate-3/troubleshooting-tip-fortigate-ha-cluster-fails-to-synchronize-after-firmware-upgrade-to-fortios-v7-6-7-and-v8-0-0-228927
　

　上記注意事項の詳細及び、ver.7.6.7をご利用いただく際のその他の注意点については、
　メーカリリースノートおよび、弊社サポートサイトに掲載している注意事項、
　不具合情報のページをご参照ください。

　　　 http://ft-wiki.znw.co.jp/

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　以　上