FortiGate-Lizenzverlängerung als Service

Eine abgelaufene Lizenz schaltet die FortiGate nicht ab, nimmt ihr aber den Großteil des Schutzes. Stateful Firewall, NAT, Routing und VPN laufen weiter; IPS-Signaturen, Virendatenbank und Webkategorien werden dagegen nicht mehr aktualisiert, und das Gerät wird schnell blind für neue Bedrohungen. Endet FortiCare, entfallen zusätzlich technischer Support, Hardwaretausch (RMA) und der Zugang zu FortiOS-Updates. Das Szenario beschreiben wir ausführlich in Was passiert, wenn die FortiGate-Lizenz abläuft.

Eine Verlängerung betrifft zwei getrennte Verträge, deren Enddaten auseinanderliegen können. FortiGuard ist das Abonnement, das die Bedrohungsdaten von Fortinet auf die Appliance bringt, und wird in drei Stufen angeboten: Advanced Threat Protection (ATP) umfasst IPS, Anti-Malware Protection und Application Control; Unified Threat Protection (UTP) ergänzt URL-, DNS- und Videofilterung sowie die Blockierung von Botnet- und C2-Verbindungen; Enterprise Protection baut darauf mit Inline CASB, DLP, IoT Detection und Attack Surface Security auf. FortiCare ist der Supportvertrag für technischen Support, RMA und Firmwarezugang; laut Fortinet enthalten alle drei FortiGuard-Pakete FortiCare Premium. Die Stufen vergleichen wir in FortiGuard UTP, ATP und Enterprise im Vergleich, die Supportstufen in FortiCare Premium und Elite.

Die Verlängerung ist der richtige Moment, das Paket nach der heutigen Aufgabe des Geräts neu zu wählen, statt das alte reflexartig fortzuschreiben. UTP passt meist zu einem Büro, dessen Nutzer über die FortiGate ins Internet gehen, ATP zu einer internen Segmentierungs- oder DMZ-Firewall und Enterprise Protection zu Organisationen, die SaaS-, Daten- und IoT-Verkehr sehen müssen. Manche Dienste hängen von Modell und FortiOS-Version ab: Laut einer Fußnote im Fortinet-Datenblatt sind etwa Inline CASB und Video Filtering auf der 40F-Serie ab FortiOS 7.4.4 nicht verfügbar. Deshalb geben wir unsere Paketempfehlung immer zusammen mit den Datenblatt-Fußnoten ab.

Betreiben Sie mehrere Appliances, empfehlen wir, die Verträge auf ein gemeinsames Enddatum auszurichten (Co-Termination). Das senkt den Preis nicht direkt, beseitigt aber das Risiko, dass eine vergessene Verlängerung Dienste abschaltet, und macht aus den Verlängerungen einen einzigen Budgetposten. Verträge gibt es mit 1, 3 und 5 Jahren Laufzeit; die Endungen 12, 36 und 60 in Fortinet-Artikelnummern geben die Laufzeit in Monaten an. Eine mehrjährige Laufzeit setzt voraus, dass das Gerät über den gesamten Zeitraum bei Kapazität und Lebenszyklus ausreicht. Den gesamten Prozess behandelt unser umfassender Leitfaden zur FortiGate-Lizenzverlängerung.

Jede Verlängerung ist zugleich eine Entscheidung „verlängern oder ersetzen“. Fortinet veröffentlicht für jedes Modell End-of-Sale- und End-of-Support-Termine; eine mehrjährige Lizenz für ein Gerät kurz vor dem Supportende oder für eines, das bei aktivierter SSL-Inspektion an seine CPU-Grenze stößt, ist eine Ausgabe, die sich bald wiederholt. Auch die FortiOS-Planung zählt: FortiOS 7.6 hat SSL VPN auf Einstiegsmodellen wie 40F, 60F/61F und 90G/91G entfernt, und mit 7.6.3 (April 2025) wurde der Tunnelmodus auf allen FortiGate-Modellen durch IPsec VPN ersetzt. Die Kriterien erläutern wir in Was den FortiGate-Preis bestimmt und im FortiOS-7.6-Migrationsplan für SSL VPN. Steht ein Austausch im Raum, ist der Firewall-Auswahlleitfaden 2026 für KMU ein guter Ausgangspunkt; aktuelle Modelle finden Sie in unserem FortiGate-Katalog.

Sora Yazılım ist ein unabhängiger Lösungs- und Beschaffungspartner für Fortinet-Produkte. Feste Gerätepreise veröffentlichen wir nicht: Die Kosten einer Verlängerung hängen von Modell, Paket, Laufzeit, Supportstufe, Wechselkurs und Beschaffungszeitpunkt ab, deshalb erstellen wir jedes Angebot schriftlich für Ihre konkreten Geräte. Einen allgemeinen Überblick gibt unsere Seite FortiGate-Preisliste.

Nicht im Umfang: Eine Lizenzverlängerung ändert die Konfiguration der Appliance nicht. Neu lizenzierte Dienste in Sicherheitsprofile einzubinden (etwa Web- und DNS-Filterung beim Wechsel von ATP zu UTP), ist eine eigene Konfigurationsarbeit und wird gesondert angeboten. Hardwaredefekte laufen über den RMA-Prozess des Herstellers; laufende Firmware-, Backup- und Regelpflege gehört zu unserem Service für Firewall-Wartung und -Management.