دليل التحقق من حالة ترخيص FortiGate والتأكيد

حالة ترخيص FortiGate تُفحَص من لوحة FortiGuard/License في الواجهة الرسومية، ومن أوامر CLI، ومن سجلات الأصول في بوابة دعم Fortinet. وينبغي التحقق من حالة وتاريخ انتهاء كل خدمة أمن على حدة.

فحص الترخيص من الواجهة الرسومية

فحص الواجهة يتم عبر لوحة System > FortiGuard (أو License)؛ وتُظهر الحالة النشطة وتواريخ انتهاء خدمات مثل مكافحة الفيروسات وIPS وتصفية الويب/DNS.

في واجهة FortiOS تسرد لوحة FortiGuard لكل خدمة حالة الصلاحية (نشطة، منتهية، grace period) وتاريخ الانتهاء. كما يوفّر عنصر الترخيص في لوحة المعلومات نظرة عامة سريعة.

إن أظهرت خدمة «منتهية»، فقيّم الآثار كما نتناول في مقال ماذا يحدث عند انتهاء الترخيص.

فحص الترخيص من CLI

فحص CLI يتيح رؤية معلومات الترخيص/الإصدار العامة بأمر 'get system status' وحالة عقد الخدمات بأوامر تشخيص FortiGuard.

CLI عملية للأتمتة والفحص عن بُعد. ويلخّص ناتج 'get system status' إصدارات الترخيص وتوقيعات FortiGuard. وتُستخدم أوامر التشخيص التي تُظهر حالة تحديث/اتصال FortiGuard للتحقق من المزامنة.

• ملخص عام للترخيص/الإصدار بأمر 'get system status'.
• تشخيص حالة اتصال وتحديث FortiGuard.
• فحص حالات عقود الخدمات.
• تشغيل المزامنة يدويًا (عند الحاجة).

التأكيد من بوابة الدعم

بوابة الدعم (support.fortinet.com) هي المصدر النهائي لتواريخ العقود في سجل أصول الجهاز؛ وإن اختلف التاريخ الظاهر على الجهاز عن البوابة فالأولوية للبوابة.

في البوابة ابحث عن الجهاز بالرقم التسلسلي وشاهد العقود النشطة وتواريخ الانتهاء في قسم asset/contract. وهذه أوثق طريقة للتأكد من أن التجديد كُتب على الجهاز الصحيح.

إن رأيت عدم تطابق تواريخ بين الجهاز والبوابة، نوضّح أنه فرق مزامنة معروف في مقال مشكلات التجديد وحلولها.

ماذا ينبغي التحقق منه؟

ما يجب التحقق منه هو الحالة النشطة لكل خدمة FortiGuard، وتاريخ الانتهاء المنفصل لكل خدمة، وحالة دعم FortiCare، واتساق تواريخ الجهاز والبوابة.

تذكّر أن لكل خدمة (مكافحة فيروسات، IPS، تصفية ويب، تحكم بالتطبيقات) تاريخ انتهاء خاصًا محتملًا. لذا بدل الاعتماد على عبارة «الترخيص صالح» واحدة، افحص حسب الخدمة.

نتناول التمييز بين حالتَي FortiCare وFortiGuard في مقال فروق FortiCare وFortiGuard.

المراقبة الدورية

المراقبة الدورية تعني فحص تواريخ الانتهاء دوريًا والتخطيط المسبق للتجديدات المقبلة؛ وهذا يمنع الانقطاعات وتكلفة back-coverage.

افحص حالة الترخيص كروتين دوري لا لمرة واحدة. وفي البيئات متعددة الأجهزة تزيل آلية مراقبة وتذكير مركزية التجديدات الفائتة.

نتناول مراقبة الأجهزة المتعددة في مقال إدارة تراخيص عدة أجهزة FortiGate والتذكيرات التلقائية في مقال أتمتة التجديد. ولاستراتيجية التجديد العامة راجع الدليل الشامل لتجديد الترخيص.

الأسئلة الشائعة

من أين أرى حالة ترخيص FortiGate؟

في الواجهة تُظهر لوحة System > FortiGuard (أو License) وعنصر الترخيص في لوحة المعلومات حالات الخدمات وتواريخ الانتهاء. وفي CLI يمكن أيضًا استخدام 'get system status' وأوامر تشخيص FortiGuard.

أي أمر CLI أستخدم؟

يعطي 'get system status' ملخصًا عامًا للترخيص/الإصدار. وتُستخدم أوامر تشخيص حالة اتصال وتحديث FortiGuard للتحقق من المزامنة وعقود الخدمات.

هل لكل خدمة تاريخ انتهاء خاص؟

نعم، قد يكون لخدمات مثل مكافحة الفيروسات وIPS وتصفية الويب تواريخ انتهاء منفصلة. لذا يهمّ الفحص حسب الخدمة لا الاعتماد على عبارة عامة واحدة.

إن اختلف تاريخا الجهاز والبوابة، أيّهما الصحيح؟

المصدر النهائي هو سجل الأصول في بوابة الدعم. ولأن الجهاز يجلب معلومات الترخيص عبر مزامنة دورية، قد تحدث فروق قصيرة؛ وتتراصف عادةً بعد المزامنة.

كم مرة أفحص حالة الترخيص؟

كروتين دوري، خصوصًا مع اقتراب تواريخ الانتهاء. وفي البيئات متعددة الأجهزة يمنع إعداد مراقبة وتذكير مركزي الفوات.

كيف أؤكّد أنه يعمل بعد التجديد؟

افحص في الواجهة/CLI أن الخدمات تظهر نشطة بتاريخ الانتهاء الجديد وأكّد الاتساق مع سجل البوابة.

الخلاصة

التحقق من حالة ترخيص FortiGate حسب الخدمة عبر الواجهة وCLI وبوابة الدعم أساس لكل من التأكيد بعد التجديد والتخطيط الاستباقي. والمراقبة الدورية تمنع مفاجآت الانقطاع وback-coverage.

لتدقيق حالة الترخيص وإعداد مراقبة دورية، تحدّث إلى فريق Sora Yazılım.