FortiGate-Lizenzstatus prüfen und verifizieren – Leitfaden
Der FortiGate-Lizenzstatus wird über das FortiGuard-/License-Panel in der GUI, über CLI-Befehle und über die Asset-Datensätze im Fortinet-Supportportal geprüft. Status und Ablaufdatum jedes Sicherheitsdienstes sollten separat verifiziert werden.
Lizenzprüfung über die GUI
Die GUI-Prüfung erfolgt über das Panel System > FortiGuard (oder License); es zeigt den aktiven Status und die Ablaufdaten von Diensten wie Antivirus, IPS und Web-/DNS-Filterung.
In der FortiOS-Oberfläche listet das FortiGuard-Panel je Dienst den Gültigkeitsstatus (aktiv, abgelaufen, Grace Period) und das Ablaufdatum. Das Lizenz-Widget im Dashboard bietet ebenfalls einen schnellen Überblick.
Zeigt ein Dienst 'abgelaufen', bewerten Sie die Auswirkungen wie in unserem Artikel: Was passiert beim Lizenzablauf behandelt.
Lizenzprüfung über die CLI
Die CLI-Prüfung lässt Sie allgemeine Lizenz-/Versionsinfos mit 'get system status' und den dienstbezogenen Vertragsstatus mit FortiGuard-Diagnosebefehlen sehen.
Die CLI ist praktisch für Automatisierung und Fernprüfungen. Die Ausgabe von 'get system status' fasst Lizenz- und FortiGuard-Signaturversionen zusammen. Diagnosebefehle zum FortiGuard-Update-/Kommunikationsstatus werden zur Verifizierung der Synchronisation genutzt.
- Allgemeine Lizenz-/Versionszusammenfassung mit 'get system status'.
- FortiGuard-Kommunikations- und Update-Status-Diagnose.
- Prüfen der Dienst-Vertragsstatus.
- Synchronisation manuell auslösen (bei Bedarf).
Verifizierung über das Supportportal
Das Supportportal (support.fortinet.com) ist die finale Quelle der Vertragsdaten im Asset-Datensatz des Geräts; weicht das am Gerät gezeigte Datum vom Portal ab, hat das Portal Vorrang.
Finden Sie im Portal das Gerät per Seriennummer und sehen Sie im Asset-/Contract-Bereich aktive Verträge und Ablaufdaten. Das ist der zuverlässigste Weg zu verifizieren, dass die Verlängerung auf das richtige Gerät geschrieben wurde.
Sehen Sie eine Datumsabweichung zwischen Gerät und Portal, erklären wir, dass es eine bekannte Sync-Differenz ist, in unserem Artikel zu Verlängerungsproblemen und Lösungen.
Was sollte verifiziert werden?
Zu verifizieren sind der aktive Status jedes FortiGuard-Dienstes, das separate Ablaufdatum jedes Dienstes, der FortiCare-Support-Status und die Gerät-Portal-Datumskonsistenz.
Beachten Sie, dass jeder Dienst (Antivirus, IPS, Webfilterung, Application Control) ein eigenes Ablaufdatum haben kann. Verlassen Sie sich daher nicht auf eine einzige 'Lizenz gültig'-Aussage, sondern prüfen Sie je Dienst.
Die Unterscheidung zwischen FortiCare- und FortiGuard-Status behandeln wir in unserem Artikel zu den FortiCare-/FortiGuard-Unterschieden.
Regelmäßiges Monitoring
Regelmäßiges Monitoring bedeutet, Ablaufdaten periodisch zu prüfen und anstehende Verlängerungen vorausschauend zu planen; das verhindert Ausfälle und Back-Coverage-Kosten.
Prüfen Sie den Lizenzstatus als regelmäßige Routine, nicht einmalig. In Umgebungen mit vielen Geräten beseitigt ein zentraler Monitoring- und Erinnerungsmechanismus verpasste Verlängerungen.
Das Monitoring vieler Geräte behandeln wir in unserem Artikel zur FortiGate-Lizenzverwaltung für mehrere Geräte und automatische Erinnerungen in unserem Artikel zur Verlängerungsautomatisierung. Für die Gesamtverlängerungsstrategie siehe unseren umfassenden Lizenzverlängerungsleitfaden.
Häufig gestellte Fragen
Wo sehe ich den FortiGate-Lizenzstatus?
In der GUI zeigen das Panel System > FortiGuard (oder License) und das Lizenz-Widget im Dashboard Dienststatus und Ablaufdaten. In der CLI können auch 'get system status' und FortiGuard-Diagnosebefehle genutzt werden.
Welchen CLI-Befehl soll ich nutzen?
'get system status' gibt eine allgemeine Lizenz-/Versionszusammenfassung. FortiGuard-Kommunikations- und Update-Status-Diagnosebefehle werden zur Verifizierung von Synchronisation und Dienstverträgen genutzt.
Hat jeder Dienst ein eigenes Ablaufdatum?
Ja, Dienste wie Antivirus, IPS und Webfilterung können separate Ablaufdaten haben. Daher ist es wichtig, je Dienst zu prüfen statt sich auf eine einzige allgemeine Aussage zu verlassen.
Wenn Gerät- und Portaldaten abweichen, welches stimmt?
Die finale Quelle ist der Asset-Datensatz im Supportportal. Da das Gerät Lizenzinfos per periodischer Synchronisation abruft, können kurze Differenzen auftreten; sie richten sich meist nach der Synchronisation aus.
Wie oft soll ich den Lizenzstatus prüfen?
Als regelmäßige Routine, besonders wenn Ablaufdaten näher rücken. In Umgebungen mit vielen Geräten verhindert zentrales Monitoring mit Erinnerungen Versäumnisse.
Wie bestätige ich nach der Verlängerung, dass es funktioniert?
Prüfen Sie in GUI/CLI, dass die Dienste mit dem neuen Ablaufdatum aktiv erscheinen, und verifizieren Sie die Konsistenz mit dem Portaldatensatz.
Fazit
Den FortiGate-Lizenzstatus je Dienst über GUI, CLI und Supportportal zu verifizieren, ist die Basis sowohl der Bestätigung nach der Verlängerung als auch der proaktiven Planung. Regelmäßiges Monitoring verhindert Ausfall- und Back-Coverage-Überraschungen.
Für ein Lizenzstatus-Audit und ein regelmäßiges Monitoring-Setup sprechen Sie mit dem Team von Sora Yazılım.