En entornos donde se emplean dispositivos FortiGate para la gestión de seguridad perimetral, supervisar la configuración del sistema y el uso del firmware es crucial para mantener la estabilidad y el rendimiento óptimo de la red. La configuración de parámetros como la versión de firmware, el modo operativo, y la carga del sistema son fundamentales para asegurar que el equipo funcione correctamente.
Campos principales
A continuación, se describen los campos principales de la configuración y estado del dispositivo:
- Serial number: Identificador único del dispositivo, esencial para soporte técnico, registros y licenciamiento.
- Uptime: Tiempo que el sistema lleva operando desde el último reinicio. Monitorizarlo ayuda a identificar la necesidad de reinicios por mantenimiento o problemas de estabilidad.
- System time: Fecha y hora configuradas en el sistema, imprescindibles para la correcta correlación de eventos en los logs y auditorías.
- Reboot time: Marca el momento del último reinicio. Es útil para entender ciclos de disponibilidad.
- Firmware version: Indica la versión del sistema operativo FortiOS que está ejecutando el equipo. En este caso, la versión 7.4.x,7.6.x.2(GA), build 427. Fundamental para asegurarse que se cuenta con las últimas mejoras y parches de seguridad.
- Operation mode: Modos típicos incluyen Server, Gateway, o Transparente. Aquí se observa modo Server, que implica que el dispositivo está en modo servicio dedicado a servidores o funciones específicas.
- HA mode: Estado de la configuración de Alta Disponibilidad. En el ejemplo está desactivado. La HA permite redundancia y failover para mantener la red activa ante fallos.
- CPU usage: Porcentaje de uso del procesador. Aquí está en 0%, indicando baja carga.
- Memory usage: Porcentaje de memoria RAM usada. Un 31% indica suficiente capacidad para procesos en ejecución.
- Log disk usage: Espacio en disco usado para almacenar logs. Un 1% sugiere espacio disponible para registros futuros.
- Mail disk usage: Porcentaje de uso de disco para servicios de mail, aquí en 0%, importante en dispositivos con servicios de filtrado de correo.
- System load: Carga global del sistema, en un 7% representa un sistema sin sobrecargas.
- Active sessions: Número actual de sesiones activas en el firewall. Diez sesiones es un valor bajo, típico en ambientes de prueba o bajo uso.
Compatibilidad de versiones y modelos
Las funcionalidades descritas suelen estar disponibles desde FortiOS 7.4.x,7.6.x en adelante, siendo mantenidas y mejoradas hasta versiones recientes 7.x. La versión 7.4.x,7.6.x.2 es una edición GA (General Availability), estable y madura para entornos productivos.
Estos parámetros y modos son comunes en dispositivos FortiGate de gama media a alta, especialmente en dispositivos dedicados a roles de seguridad intensivos, gestión de tráfico y funciones especiales como servidores o UTM (Unified Threat Management). Equipos de gama más baja o antiguos pueden tener interfaces limitadas o no soportar ciertos modos de operación o estadística avanzada.
Cambios en las interfaces gráficas y CLI se han visto entre versiones mayores, por lo que la administración debe adaptarse a la versión del firmware. Además, en algunos modelos antiguos, la funcionalidad de alta disponibilidad o métricas avanzadas pueden estar parcial o totalmente ausentes.
Escenarios de uso y recomendaciones
Este tipo de configuración es fundamental en escenarios donde la estabilidad del sistema y disponibilidad del servicio son críticas, como en datacenters corporativos o redes perimetrales de grandes empresas. Mantener un firmware actualizado garantiza menores vulnerabilidades y mejores prestaciones. Un modo operativo Server es útil cuando el FortiGate debe desempeñar funciones concretas que no implican el rol típico de gateway.
Configurar incorrectamente el modo HA, o usar firmware obsoleto, puede resultar en caídas inesperadas o pérdida de redundancia. Además, ignorar la supervisión de recursos (CPU, memoria, disco) podría ocasionar una saturación no detectada a tiempo, afectando la experiencia de usuario y la seguridad.
El fabricante recomienda mantener siempre el equipo actualizado dentro de rangos soportados y revisar periódicamente los recursos del sistema para anticipar problemas.
Comandos de CLI útiles para diagnóstico
get system status: Muestra información general como versión de firmware, uptime, modo operativo y serial.get system performance status: Proporciona datos en tiempo real de CPU, memoria, sesiones y carga del sistema.diagnose sys top: Permite visualizar los procesos activos y su consumo en tiempo real.diagnose hardware sysinfo: Muestra información detallada del hardware y estado general.execute reboot: Reinicia el dispositivo, útil para aplicar actualizaciones o solucionar estados inestables.
Buenas prácticas de configuración
- Siempre validar la versión de firmware contra el soporte del fabricante para evitar brechas de seguridad conocidas.
- Monitorear constantemente el uso de CPU, memoria y disco para detectar cargas anómalas que puedan afectar la red.
- Configurar correctamente el horario y sincronización NTP para asegurar registros de eventos confiables.
- Evitar reinicios frecuentes a menos que sean necesarios por actualizaciones o fallos detectados.
- En entornos críticos, implementar alta disponibilidad para garantizar continuidad de servicio.
- Documentar los cambios realizados en configuración para facilitar auditorías y resolución de problemas.
- Probar la configuración en entornos controlados antes de desplegar en producción para evitar impactos inesperados.