Producto(s) afectado(s):
• FortiOS 7.6.3
Descripción
El equipo de Fortinet ha anunciado un cambio significativo que afecta a la conectividad remota de sus dispositivos FortiGate. A partir de la versión FortiOS 7.6.3, el modo túnel de SSL VPN ha sido completamente eliminado de la interfaz gráfica (GUI) y de la línea de comandos (CLI). Esto significa que ya no será posible configurar, visualizar ni utilizar conexiones en modo túnel SSL VPN desde esta versión en adelante.
Es importante destacar que las configuraciones existentes de SSL VPN en modo túnel no serán migradas automáticamente durante la actualización del firmware. Esta decisión aplica a todos los modelos de FortiGate, sin excepciones.
Para evitar interrupciones en el acceso remoto, Fortinet recomienda encarecidamente a todos los clientes migrar sus configuraciones de SSL VPN modo túnel a IPsec VPN antes de actualizar a FortiOS 7.6.3. La migración garantiza que los usuarios puedan seguir accediendo de manera segura y confiable a sus redes sin dependencia del modo túnel SSL VPN.
Fortinet ha publicado una guía detallada para facilitar esta transición. Los usuarios pueden consultar los siguientes recursos según la versión que utilicen actualmente:
• Para FortiOS 7.6: Guía de migración de SSL VPN a IPsec VPN:
https://docs.fortinet.com/document/fortigate/7.6.0/new-features/155142/migration-from-ssl-vpn-tunnel-mode-to-ipsec-vpn-7-6-3
• Para FortiOS 7.4: Guía de migración de SSL VPN a IPsec VPN
https://docs.fortinet.com/document/fortigate/7.4.4/ssl-vpn-to-ipsec-vpn-migration/126460
Información adicional:
• https://docs.fortinet.com/document/fortigate/7.6.3/fortios-release-notes/173430/ssl-vpn-tunnel-mode-no-longer-supported
• https://docs.fortinet.com/document/fortigate/7.6.0/new-features/155142
• https://docs.fortinet.com/document/fortigate/7.6.0/ssl-vpn-to-ipsec-vpn-migration/126460
• https://docs.fortinet.com/document/fortigate/7.4.4/ssl-vpn-to-ipsec-vpn-migration/126460