作者Bridgeport (~@@~)
看板Broad_Band
標題[問題] 授權過期Fortigate 請教
時間Wed Jul 10 18:10:27 2024
各位大大好，
小弟網路算是菜雞，只想買個穩定機器安穩上網，卻因為機器問題四處碰壁，上來請求指點一二！
目前手上有許久前拍賣買的授權過期fortigate 61F （FortiOS 6.2 ，2021年過期），當時想說家用的話跟一般路由器使用定期更新韌體就好，不用什麼授權！
現在要拿出來用時發現事情沒那麼簡單，韌體更新也要授權才行QQ
近日上forticloud查更新要用點數，也無法進到付款買點數階段，所有不確定點數是否等同美金？要課金也無法QQ
61F註冊是前任用家，有填ticket轉換到可以看到帳號下是我的Asset，但是機器登入還是會看到機器註冊是掛前個使用者的email，不確定是否有轉換成功？或是因為這樣無法用該台機器購買授權？
目前需求只有一般家用，會由外部連入的只有NAS，還有家裡homekit裝置，
家裡無線則是每一樓都塞一台Aruba AP22，目前是接到小烏龜。
佈線規劃
中華500m ->小烏龜->Router（新增）->switch->家裡所有網路孔
想要請教板上高手我該怎麼處理路由器這塊？搞fortigate註冊轉移跟嘗試買授權也都失敗QQ
以我目前使用需求想請高手建議(不想再用routerOS，真的學不會QQ)
1、現有61F直接用，再看看能不能買到點數更新，主要是看到舊軟體有漏洞才想更新，或是有無升級沒差（以前RouterOS用了五年也沒升級什麼）
2、再買一台有授權的40F或60F（買來再授權轉移），原有機器就備用或送人，10k以內應該可以搞定，未來可能就要持續課金買授權！
3、計畫想升級2.5gbe 給NAS加速，換買ubiquiti dream machine pro，看心得可能也比較符合我外行去操作使用，降低學習障礙，孔位也夠我用可以省下未來買2.5gbe的switch，優點是不必每年課金買授權一樣可以更新，缺點是機器太大無法塞進弱電箱，需要再跟家人溝通）！穩定度未知？
希望板上高手可以幫忙提點一二，當初買機器也花了不少，希望可以多少了解一下是否還有使用的價值，還是果斷換掉。
感謝ptt！
-----
Sent from JPTT on my iPhone
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.77.145.146 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Broad_Band/M.1720606229.A.2F8.html
1F：推 Windcws9Z: 你要想當客家人，以目前來說就是選3 07/10 18:19
2F：→ Klauhal: 不要再2手Fortigate了= = 07/10 18:20
3F：→ tomsawyer: 想要更新的動機是啥？ 你買二手前就該知道商用硬體的 07/10 18:24
4F：→ tomsawyer: 配套軟體都有所謂的support期限，時間到不再付錢就不 07/10 18:24
5F：→ tomsawyer: 理你了 07/10 18:24
6F：推 Windcws9Z: FortiOS除了服務要授權外，機子本身也有更新版本限制 07/10 18:41
7F：→ Windcws9Z: RouterOS目前看到應該是買了就是算終身 07/10 18:41
8F：→ Windcws9Z: 至於說漏洞 Bug，三家多少都有 07/10 18:42
9F：→ Windcws9Z: 不過我記得你FortiOS授權過期，還是可以更新版本 07/10 18:44
10F：→ Windcws9Z: 檔案 教學去Google一下 07/10 18:44
11F：推 l98: 軟路由 Opnsense 或 pfsense 如何？ U家據說漲價了 07/10 20:19
12F：推 l98: 因為漲價，可能社團會有退坑出售潮，你可以考慮撿二手的 07/10 20:40
13F：→ ballcat: 雖然過期，但網路找找應該有fw可以下 07/10 22:34
14F：→ ballcat: 只是如果只要穩定上網，不更fw也是可以運作吧 07/10 22:35
15F：推 s25g5d4: 要 2.5G 先買 switch，UDM 沒什麼空間讓你插 2.5/10G 07/10 23:44
16F：→ freeunixer: 可以去找免費的韌體下載,但你得知道需要那些版本 07/11 01:48
17F：→ freeunixer: 然後維持在 6.2.x 就好.. 07/11 01:48
18F：→ freeunixer: 因為他不能直接找最新版直接上,中間可能需要中繼版本 07/11 01:49
19F：推 saito2190: 首先賣掉Forti 然後有錢整套U就直上 07/11 05:16
20F：→ saito2190: 不然就OPNsense搞起來 保證輕鬆自在 07/11 05:16
21F：→ lieasy7105: 過期的當一般路由器用,買2.5g交換器就好了 07/11 05:35
22F：推 IOU9527: 韌體喔，認真點找還是有，只不過聽說要改成韌體發佈時如 07/11 10:25
23F：→ IOU9527: 果當下沒有授權，即使找到韌體也不能升級 07/11 10:25
24F：推 Windcws9Z: 要2.5GbE喔一一..那你至少要養兩台喔 07/11 17:06
25F：→ Windcws9Z: UDM不管是入門的Pro，還是SE抑或是最貴的Max 07/11 17:06
26F：→ Windcws9Z: LAN都是一樣的，8個1GbE、1個10G SFP+ 07/11 17:06
27F：→ Windcws9Z: 然後透過10G來串接，實際上分開也比較好 07/11 17:13
28F：→ asdfghjklasd: 找個可以賣授權的買保固啊~~~~(不需要APT UTM ENT 07/11 21:49
29F：→ asdfghjklasd: 那就不用買了..fw 找個有授權的7.2.8以前還可以 07/11 21:49
30F：→ asdfghjklasd: 7.4.3 可以, 7.4.4 以後會看有沒有forticare 07/11 21:50
31F：→ asdfghjklasd: 至於不花錢的,那你就不是forti未來的目標客戶 07/11 21:51
32F：→ asdfghjklasd: 一般家用的使用者不會花大錢(我例外，我準備上91G 07/11 21:52
33F：→ game0502: Forti 7.4.3就直接綁授權更新，除非降到7.2再升上去 07/11 23:21
34F：→ asdfghjklasd: 我個人是用 7.2.8 因為 60F/61F 以下升到 7.4.3 07/12 00:50
35F：→ asdfghjklasd: sslvpn 會沒有~ 07/12 00:50
36F：→ game0502: SSLVPN被隱藏要下指令開出來，不過FG是真的要拿掉這個 07/12 01:01
37F：推 Windcws9Z: SSLVPN會沒有！？Forti你是認真的嗎一一？ 07/12 15:46
38F：→ asdfghjklasd: 是機器2G RAM 以下...以上的不影響,要 80/81 以上 07/12 16:39
39F：→ Windcws9Z: 感謝分享 07/12 16:51
40F：→ jeff40108: 客家一點就ucg-ultra配別家便宜的2.5G switch 07/13 01:08
41F：→ HiJimmy: 還好沒升7.4，sslvpn作為電腦連線很實用內，為啥要拔掉 07/14 01:04
42F：→ HiJimmy: ，這樣出差的人要用啥方案連回來？？ 07/14 01:04
43F：→ asdfghjklasd: IPSec~~ 07/14 11:13
44F：推 tifi0724: Friday劇蠻多的，3年7千多這樣送頗賺的 07/14 13:15
45F：推 a24606: 對岸雙2.5g的N100小主機買一台，灌個pfSense 或是OpnSense 07/14 15:36
46F：→ asdfghjklasd: 那需要,真要玩都嘛虛擬化了 07/14 16:01
47F：推 yoyo178134: 軟路由到底怎麼跟forti比… 07/18 22:00
48F：→ freeunixer: 不把它預設關起來,你怎麼會買更高等級的機器? 07/21 03:29
49F：→ freeunixer: SSLVPN 本來就吃硬體資源,要客戶買更高階的硬體很正常 07/21 03:31
50F：→ freeunixer: 不然去買 Juiper 啊,防火牆要買授權,vpn軟體還得再買. 07/21 03:32
51F：→ freeunixer: 一隻豬扒你兩次皮,讓你爽上天.. 07/21 03:34
52F：→ freeunixer: 話說回來,2022以後版本的 forti-client 是不是也要錢? 07/21 03:34
53F：推 a24606: 預算有限就是動手自己搞，這很好理解吧 07/21 14:31
54F：→ asdfghjklasd: VPN CLIENT 又不用錢,,你到底用過沒..又不是用EMS 07/21 23:44
55F：→ freeunixer: 我用過啊,兩年前某天從 forti 網站上下載的 client 07/22 05:12
56F：→ freeunixer: 竟然變成試用版,所以我才問是不是改成要收費. 07/22 05:13
57F：→ freeunixer: 如果不是的話,那可能那時候我跟同事下載錯的版本吧.. 07/22 05:13
58F：→ freeunixer: 回頭我再下載最新版的試試 07/22 05:14