El fin del soporte para FortiOS 7.2, previsto para el 30 de septiembre de 2026, plantea un desafío urgente para los administradores de sistemas encargados de gestionar dispositivos FortiGate. Ante esta situación, es necesario considerar las actualizaciones pertinentes y explorar posibles alternativas. Una opción es migrar a FortiOS 7.4, que ofrece una transición más suavizada, especialmente si todavía se depende de SSL VPN. Sin embargo, este cambio también representa una oportunidad para evaluar la continuidad con FortiGate o considerar alternativas basadas en software y tecnologías abiertas como OPNsense, pfSense, OpenWrt, IPsec, OpenVPN o WireGuard.
La migración de FortiOS 7.2 no debe abordarse como una simple actualización de firmware. Un dispositivo FortiGate es el núcleo de múltiples funciones, abarcando desde firewall y VPN, hasta segmentación de red y funciones de seguridad avanzadas. Por ello, es crucial realizar un inventario detallado de las funciones que desempeña actualmente.
La decisión inicial radica en si optar por FortiOS 7.4 como una etapa transitoria o avanzar directamente hacia la versión 7.6. La elección depende de si el FortiGate en cuestión sigue utilizando SSL VPN Tunnel Mode, dado que esta opción dejará de ser soportada en FortiOS 7.6.3. Fortinet sugiere la migración progresiva: FortiOS 7.2 → 7.4 → estabilizar sistemas → migrar de SSL VPN a IPsec → actualizar a 7.6.x.
No obstante, FortiOS 7.4 no es universalmente aplicable como solución intermedia. La disponibilidad de ciertas funciones, como SSL VPN, puede variar según el modelo del dispositivo. Así, es recomendable partir del modelo exacto y las funciones específicas en uso antes de decidir sobre la versión de actualización.
A la vez, esta renovación del sistema ofrece una oportunidad para reconsiderar la arquitectura de seguridad de la organización. Si bien FortiGate es una plataforma de seguridad integrada, que ofrece ventajas en términos de integración y soporte, no todas las empresas requieren tal amplitud de servicios. En estos casos, soluciones alternativas como OPNsense y pfSense pueden responder adecuadamente a necesidades específicas de firewall y VPN.
El ámbito de las conexiones seguras también deberá ser revisado. El fin del soporte para SSL VPN Tunnel Mode abre la puerta a tecnologías como IPsec, OpenVPN y WireGuard. Cada una de estas alternativas trae consigo ventajas y desafíos particulares que deben ser evaluados en función de las necesidades exactas de la organización.
Un enfoque estratégico en este contexto podría incluir la continuidad con Fortinet, manteniendo las actualizaciones necesarias, o la transición hacia un enfoque que desacople el acceso VPN del firewall propiamente dicho, reduciendo así las futuras dependencias tecnológicas. Optar por software abierto como OPNsense o pfSense también es un camino viable, siempre y cuando se realicen pruebas exhaustivas de viabilidad técnica y operativa.
En definitiva, el fin del soporte de FortiOS 7.2 más allá de ser una cuestión técnica, puede y debe ser visto como una oportunidad para repensar la infraestructura de seguridad y acceso remoto, evaluando tanto la continuidad con Fortinet como la adopción de nuevas tecnologías adaptadas a las necesidades reales de la organización.
