离线导入设备License
离线导入设备License
重要
该功能在FortiOS 7.2.0及以上版本上支持。
当由于安全性需要,用户的设备(硬件FortiGate或VM FortiGate)不能连接Internet,也没有FortiManager可以代理更新,无法通过FortiGuard/FortiManager同步服务License信息时,可以通过离线导入服务License的方式将License信息同步到FortiGate上。
导入过程
设备与相关服务注册完成后,登录https://support.fortinet.com/ 网站(使用设备注册时的账户),进入Product List,点击要离线导入License的设备:

在License & Key模块中,点击“Get the License File”按钮,下载设备的License文件(注意右侧的说明,已经注册的服务需要最多2小时才能更新到离线License文件中,该功能仅支持FortiOS 7.2及以上版本),下载的文件格式为FG101FTKxxxxxxxxOff-NetworkLicenseFile.lic:

重要
如果是VM FortiGate,请下载“Off-Network”类型的License(注意右侧的说明,已经注册的服务需要最多2小时才能更新到离线License文件中,该功能仅支持FortiOS 7.2及以上版本)。下载的文件格式为FGVMxxxxxxxxxxxxOff-NetworkLicenseFile.lic。

登录设备的管理页面,进入系统管理→FortiGuard页面,在页面右侧点击“上传许可文件”按钮,选择要上传的离线License文件:

重要
VM FortiGate需要先通过Internet或FortiManager激活一次后,才能离线更新服务License,否则无法正常访问GUI页面。
上传完成后,FortiGate即可离线更新到在Support网站已注册的服务内容。
也可以通过CLI通过FTP/TFTP离线更新License文件。
FortiGate # execute restore manual-license {ftp | tftp} <license file name> <server> [args]