1. En İyi Uygulamalar (Best Practices)
   

Başarılı bir güncelleme için hazırlık ve planlama hayati öneme sahiptir.

2. 1. Detaylı Ön Hazırlık
      
   2. 1. Sürüm Notları ve Yükseltme Yolu: Fortinet’in yayınladığı Sürüm Notlarını (Release Notes) mutlaka inceleyin. FortiGate, genellikle sadece bir veya iki ana sürüm atlamaya izin verir. Doğrudan yükseltme yapılıp yapılmayacağını (örneğin v6.0 dan v7.0 a) kontrol edin. Gerekirse ara geçiş sürümünü (intermediate version) yüklemesini planlayın.
      2.  Lisans ve Donanım Uyumu: Cihazın lisansının güncel olduğunu ve yeni firmware sürümünün FortiGate cihazınızın modeli ve donanım revizyonu ile uyumlu olduğunu doğrulayın.
      3.  Ağ Topolojisi Dokümantasyonu: Güncellemeden önce ve sonra test edilecek kritik ağ servislerini (VPN , WAN arayüzleri , özel rotalar vb.) listeleyin.
   3. Kritik Yedekleme İşlemleri
       Güncellemeden önceki en önemli adım tam ve doğru yedeklemedir.
   4. 1.  Yapılandırma Yedeklemesi: CLI (Komut Satırı Arayüzü) üzerinden veya GUI (Grafiksel Kullanıcı Arayüzü) üzerinden, hem şifreli hem de şifresiz formatta mevcut yapılandırma dosyasının (.conf) bir yedeğini alın.
      2. CLI Örneği: execute backup config ftp <filename> <ftp_ip>
      3.  Harici Kayıt: Yedekleme dosyalarını FortiGate dışında güvenli bir harici sunucuda veya iş istasyonunda saklayın.
   5. Uygulama ve Doğrulama
      Güncellemeden önceki en önemli adım tam ve doğru yedeklemedir.
      Tekrar Başlatma (Reboot): Firmware yüklendikten sonra cihaz yeniden başlar. Bu süreci sabırla bekleyin.
      Sonrası Doğrulama: Cihaz açıldıktan sonra:
      
   6. 1. Yeni firmware sürümünü kontrol edin.
      2.  Kritik ağ servislerinin (Internet erişimi, VPN tünelleri, erişim politikaları) doğru çalıştığını doğrulayın.
      3.   Sistem kaynaklarının (CPU, RAM) anormal derecede yüksek olmadığını kontrol edin.
         
         

3. Geri Alma (Rollback) Senaryoları

Planlanan güncelleme beklenmedik bir hataya veya uyumsuzluğa yol açarsa, geri alma (rollback) yeteneği hızlı kurtarma için temel bir güvenlik ağıdır.

1. 1. Geri Alma Gerektiren Durumlar
      
   2. 1. Yapılandırma Hatası: Yeni firmware sürümü mevcut yapılandırmayı doğru okuyamıyor veya bazı ayarlar işlevselliğini yitirmiş olabilir.
      2.  Kararlılık Sorunları: Cihazda sürekli yeniden başlatmalar, yüksek kaynak kullanımı veya yönetim arayüzüne erişim kaybı.
      3.  Kritik Uyumsuzluk: Yeni firmware, ağdaki diğer önemli cihazlarla (özel VOIP sistemleri, sunucular, diğer Fortinet ürünleri) iletişim kuramıyor veya uyumsuzluk gösteriyor.
   3. Aşamalı Geri Alma Prosedürleri
      FortiGate, geri alma için genellikle iki ana yol sunar:
      

   Geri Alma Yöntemi	Uygulama	Senaryo ve Öncelik
   1. Yapılandırma Geri Yüklemesi	Güncel firmware sürümü üzerinde, güncelleme öncesi alınan yedek yapılandırma dosyasının tekrar yüklenmesi.	Yüksek Öncelik. Firmware stabil ancak yeni sürümün getirdiği varsayılan ayarlar veya yapılandırma göçü (migration) sorun yarattı.
   2. Önceki Firmware’e Dönüş (Boot from Previous)	FortiGate cihazının dahili bellekte tuttuğu bir önceki kararlı firmware sürümüne yeniden başlatılması.	Kritik Öncelik. Yeni firmware kararsız (boot döngüsü, donma) veya temel işlevleri (routing, policy) çalıştıramıyor.

   4. Hızlı Dönüş Prosedürü
   5. 1. Geri Dönüş Başlatma: GUI üzerinden Sistem > Firmware bölümünden önceki sürümü seçerek veya CLI üzerinden execute set-next-reboot primary/secondary (ikinci firmware bölümünü başlatmak için) komutuyla geri alma başlatılır.
      2.  Yapılandırmayı Geri Yükle: Cihaz eski firmware sürümüyle açıldıktan sonra, güncelleme öncesinde alınan yedek yapılandırma dosyası cihaza yüklenir. Bu, hem eski firmware’in hem de çalışır durumdaki yapılandırmanın eşleşmesini sağlar.
      3. Hizmet Doğrulama: Ağ hizmetleri (VPN, Internet erişimi vb.) derhal kontrol edilerek ağın normale döndüğü teyit edilir.

Sonuç

FortiGate firmware güncellemeleri, dikkatli bir hazırlık (özellikle Sürüm Notları ve Yedekleme) gerektiren kritik bir yönetim görevidir. Yapılandırma Geri Yüklemesi ve Önceki Firmware’e Dönüş stratejilerine hakim olmak, ağ güvenliğini ve kararlılığını korurken olası kesintilere karşı hızlı ve güvenilir bir kurtarma imkanı sunar.