Услуга продления лицензий FortiGate

После окончания лицензии FortiGate не выключается, но теряет большую часть защиты. Межсетевой экран с отслеживанием состояния, NAT, маршрутизация и VPN продолжают работать; сигнатуры IPS, антивирусная база и веб-категории перестают обновляться, и устройство быстро становится слепым к новым угрозам. С окончанием FortiCare прекращается и доступ к технической поддержке, замене неисправного оборудования (RMA) и обновлениям FortiOS. Подробно этот сценарий разобран в статье что происходит, когда истекает лицензия FortiGate.

Продление касается двух отдельных контрактов, и сроки их окончания могут не совпадать. FortiGuard — подписка, которая доставляет на устройство данные об угрозах от Fortinet; она продаётся в трёх уровнях: Advanced Threat Protection (ATP) включает IPS, Anti-Malware Protection и Application Control; Unified Threat Protection (UTP) добавляет URL-, DNS- и видеофильтрацию, а также блокировку ботнетов и C2-соединений; Enterprise Protection дополняет UTP сервисами Inline CASB, DLP, IoT Detection и Attack Surface Security. FortiCare — контракт поддержки, который покрывает техподдержку, RMA и доступ к прошивкам; по данным Fortinet, все три пакета FortiGuard включают FortiCare Premium. Уровни пакетов мы сравниваем в статье FortiGuard UTP, ATP и Enterprise: в чём разница, уровни поддержки — в материале FortiCare Premium и Elite.

Продление — удобный момент, чтобы заново выбрать пакет под текущую задачу устройства, а не продлевать прежний по инерции. UTP обычно подходит офису, пользователи которого выходят в интернет через FortiGate, ATP — межсетевому экрану внутренней сегментации или DMZ, Enterprise Protection — организациям, которым нужна видимость SaaS-трафика, данных и IoT-устройств. Часть сервисов зависит от модели и версии FortiOS: например, согласно сноске в даташите Fortinet, Inline CASB и Video Filtering недоступны на серии 40F начиная с FortiOS 7.4.4. Поэтому рекомендацию по пакету мы всегда даём с учётом сносок даташита.

Если устройств несколько, мы рекомендуем привести контракты к общей дате окончания (co-termination). Само по себе это не снижает цену, но устраняет риск того, что одно забытое продление отключит сервисы, и сводит продления в одну бюджетную статью. Контракты доступны на 1, 3 и 5 лет; суффиксы 12, 36 и 60 в артикулах Fortinet обозначают срок в месяцах. Многолетний срок предполагает, что устройство всё это время будет достаточным по производительности и жизненному циклу. Весь процесс описан в нашем подробном руководстве по продлению лицензий FortiGate.

Каждое продление — это ещё и выбор «продлить или заменить». Fortinet публикует для каждой модели даты окончания продаж и окончания поддержки; многолетняя лицензия для устройства, которое близко к концу поддержки или упирается в предел CPU при включённой SSL-инспекции, — расход, который скоро придётся повторить. Важен и план по FortiOS: в FortiOS 7.6 SSL VPN убран с младших моделей, таких как 40F, 60F/61F и 90G/91G, а в 7.6.3 (апрель 2025) туннельный режим на всех моделях FortiGate заменён на IPsec VPN. Критерии мы разбираем в статьях что влияет на цену FortiGate и план перехода после удаления SSL VPN в FortiOS 7.6. Если речь идёт о замене, начните с руководства по выбору межсетевого экрана для малого и среднего бизнеса 2026; актуальные модели — в нашем каталоге FortiGate.

Sora Yazılım — независимый партнёр по решениям и поставкам для продуктов Fortinet. Фиксированных цен на устройства мы не публикуем: стоимость продления зависит от модели, пакета, срока, уровня поддержки, валютного курса и времени закупки, поэтому каждое предложение готовится письменно под ваши устройства. Общее представление даёт наша страница прайс-лист FortiGate.

Не входит в услугу: продление лицензии не меняет конфигурацию устройства. Подключение новых сервисов к профилям безопасности (например, веб- и DNS-фильтрации при переходе с ATP на UTP) — отдельная работа по настройке, она указывается в предложении отдельно. Аппаратные неисправности решаются через процесс RMA производителя, а регулярное обслуживание прошивки, резервных копий и правил входит в услугу обслуживания и управления межсетевым экраном.