～いま改めて「FortiGateとは何か」を語る～
【第6回】FortiOS

FortiOS（フォーティオーエス）とは

フォーティネット社がFortiGateのために開発した専用OSです。ドキュメントによっては、「FOS」などと簡略化されることもあります。フォーティネット社ではFortiGate以外にも様々な製品を取り扱っており、それぞれの製品向けに専用OSを開発しています。それらの中で一般に「FortiOS」といえば、FortiGateのOSを指していると考えて結構です。

バージョンの見方

バージョンとは、ソフトウェアや製品に対してどのくらいの改良や変更が行われたのかを示す番号や名前のことを指します。FortiOSでは不具合や脆弱性に対する修正が頻繁に行われており、修正の度にバージョン番号が変更された上でリリースされます。 基本的には番号の数字が増えていきます。バージョンは次のような番号の付け方によって管理されています。

この他にも、顧客専用にカスタマイズされたSpecial Build版も存在します。これは標準では搭載されていない機能が盛り込まれたもので、入手するにはメーカーとの特別な契約が必要です。通常のサポートでは提供されません。Special Build版は一般に公開されているFortiOSとはビルド番号が区別されます。
製品の不具合や脆弱性に対する修正がどの段階で行われたのかを知る上で、バージョンを把握することは非常に重要です。また、製品に何らかの障害が発生した場合は、その時使っているバージョンが何であるかによって対策も変わります。トラブルに関して販売店に相談をする際は、製品のシリアル番号と共に必ずFortiOSのバージョンを伝えるようにしましょう。各バージョンで修正された内容については、メーカーのリリースノートを参照してください。

OSを常に最新版に保つ

最新版のOSには、バグや脆弱性に対する修正が盛り込まれています。セキュリティ性を確保するため、定期的にOSのアップグレードを行い、常に最新の状態に保つことが推奨されています。

しかしながら、アップグレード後の動作は常に完璧なものではありません。バージョンによっては、以前のバージョンでは正常に動作していたはずの機能が、アップグレード後に動作しなくなることもあります。プログラムの変更または修正により、以前よりも操作性等の品質が低下してしまうことを日本のIT業界用語では「デグレ」などと呼びます（英語で「低下する」を意味するデグレード＝degradeの略）。利用している機能について不幸にもデグレが起きてしまった場合は、正常動作していたバージョンに戻す「ダウングレード作業」が必要になります。そのため、アップグレード前に必ず設定のバックアップを行い、問題が発生した場合は以前のバージョンに戻せるように準備しておくことが重要です。

FortiOSデータシート

FortiOSがサポートする機能やプロトコルの仕様について知りたい場合は、メーカーのデータシートに詳細がまとめられています。FortiGateの提案で要件定義を行う際に有用です。データシートはこちらからダウンロードいただけます。

著者

浦 弘平

ネットワークセキュリティ事業本部 カスタマーサポート部

誰もが知っているようで意外と知らない。今さら人に聞けない。
そんなかゆいところに手が届く情報や現場で役立つ豆知識を紹介していきます。