Ce qu’il faut retenir
L’Upgrade Path Tool de Fortinet indique, pour votre modèle de FortiGate, l’ordre des versions de FortiOS à installer pour passer de la version actuelle à la version cible. Il se base sur des mises à niveau testées et validées et propose le chemin le plus court. Il faut le consulter avant toute mise à jour : sauter une version intermédiaire peut provoquer des problèmes. Avec la fin de support de FortiOS 7.2 le 30/09/2026, beaucoup de pare-feux sont concernés.
À quoi sert cet outil ?
Une mise à jour de FortiOS ne se fait pas toujours en une seule étape : selon la version de départ et la version visée, Fortinet peut exiger de passer par des versions intermédiaires. L’outil, disponible dans la bibliothèque de documentation Fortinet, calcule ce parcours. Il couvre FortiGate / FortiOS, mais aussi FortiManager et FortiAnalyzer. Chaque étape du parcours renvoie vers les notes de version correspondantes (problèmes corrigés, problèmes connus, informations de mise à niveau, avis particuliers).
Comment l’utiliser, pas à pas
- Relever le modèle exact du FortiGate et la version de FortiOS installée (visible dans l’interface d’administration, sur le tableau de bord).
- Ouvrir l’outil : docs.fortinet.com/upgrade-tool.
- Choisir le produit FortiGate / FortiOS, puis le modèle de l’équipement.
- Indiquer la version actuelle (le firmware en cours d’exécution) et la version cible (celle que vous voulez atteindre).
- Cliquer sur GO. L’outil affiche le chemin recommandé : la liste ordonnée des versions, avec leur numéro de build.
- Lire les notes de version de chaque étape avant de commencer : certaines versions ont des prérequis.
- Exporter le résultat si besoin (CSV, tableau, JSON, impression ou PDF) ou copier le lien pour le joindre à votre dossier de changement. L’outil précise qu’il ne conserve pas votre sélection.
Si la version cible n’apparaît pas
Quand la version visée n’est pas proposée, c’est qu’il n’existe pas de chemin de mise à niveau supporté vers elle. Deux causes sont possibles : cette version n’existe pas pour votre modèle (exemple donné par Fortinet : le FortiGate 30E n’a pas de version 7.0), ou elle existe mais aucun chemin validé ne part de votre version actuelle (exemple : de la 7.2.9 vers une 7.4.3 sortie avant elle). Il faut alors choisir une autre cible.
Les précautions à prendre
- Sauvegarder la configuration et le fichier de licence avant de commencer ; pour une machine virtuelle, faire aussi un instantané (snapshot).
- Suivre les étapes dans l’ordre : chaque étape est une installation complète du firmware ; laisser les services se stabiliser et tester après chaque étape, pas seulement à la fin.
- Ne pas prévoir de retour en arrière : Fortinet indique que les rétrogradations ne sont pas supportées.
- Mettre à jour les produits de gestion dans le bon ordre : FortiManager, puis FortiAnalyzer, puis FortiGate.
- Pour un cluster haute disponibilité (HA), suivre la procédure de mise à jour HA documentée par Fortinet.
- Revérifier le chemin juste avant l’intervention : les résultats peuvent évoluer dans le temps.
Appliquer le chemin dans l’interface FortiGate
Deux méthodes : téléverser manuellement chaque firmware dans l’ordre indiqué, ou utiliser l’option intégrée. Dans l’interface, ouvrez le menu de gestion du firmware (nommé Firmware & Registration ou Fabric Management selon la version), sélectionnez l’équipement, cliquez sur Upgrade, affichez All Upgrades puis choisissez Follow upgrade path : le FortiGate enchaîne alors les étapes, avec sauvegarde de la configuration et redémarrage à chacune.
Point d’attention : sur certaines versions 7.0, 7.2 et 7.4, Fortinet signale que l’interface peut sauter des étapes intermédiaires pourtant affichées (exemple cité : un passage de 7.0.14 à 7.4.5 qui saute la 7.2.10). Comparez donc toujours le chemin proposé par l’interface avec celui de l’outil avant de confirmer.
Outil en ligne ou portail de support ?
Le portail de support Fortinet propose aussi des chemins de mise à niveau (Support, Firmware download, Upgrade Paths). Fortinet indique que les deux sources diffèrent parfois et que le chemin n’est pas strict : l’un comme l’autre peut être suivi. En cas de doute, c’est le chemin de l’outil, à jour, qu’il vaut mieux appliquer.
Recommandation Chrysalead
Pour une PME, nous recommandons de traiter chaque mise à jour de FortiOS comme un changement planifié : chemin imprimé ou exporté depuis l’outil, sauvegardes vérifiées, fenêtre de maintenance hors heures d’activité, tests après chaque étape et plan de communication auprès des utilisateurs. Les pare-feux encore en FortiOS 7.2 doivent être traités en priorité (voir notre article sur la fin de support de FortiGate).
- Chemin de mise à niveau (upgrade path)
- La suite ordonnée de versions de FortiOS à installer pour atteindre une version cible.
- Étape intermédiaire
- Une version à installer entre la version de départ et la cible, même si elle n’est pas la version souhaitée.
- Build
- Le numéro de compilation d’une version de firmware, utile pour identifier le bon fichier.
- HA (haute disponibilité)
- Deux FortiGate ou plus en cluster pour assurer la continuité de service.
Sources
Articles et services associés
Cet article est une synthèse éditoriale rédigée par Chrysalead IT Services à partir de la documentation Fortinet (consultée le 13/10/2026). Les procédures et les chemins peuvent évoluer : vérifiez toujours l’outil officiel et les notes de version avant toute mise à jour de vos équipements.