FortiOS 7.0很香，但是對FortiGate防火牆不是很懂，有簡單的方法可以更新到7.0嗎？有的，當然也是有條件的。
第一個條件就是，你的防火牆的固件更新服務還在服務期内。怎麼看？跟我來。
登入FortiGate防火牆，首頁狀态視窗下的許可子視窗，可以看到服務資訊，出現綠色打鈎的圖示，表示該服務工作正常（也就是在服務期内）。點選【固件和通用更新】，提示可以在FortiGuard子目錄中檢視詳細資訊。可以直接點選進入，也可以根據提示，選擇菜單【系統管理】-【FortiGuard】進入。
在FortiGuard視窗，可以看到固件服務到期時間為2022年02月07日，也就是說，在這個時間之間，我們都可以通過防火牆自動更新固件。
第一個條件滿足了，我們再看看第二個條件，防火牆要能上網。
FortiGate防火牆的Wan接口，連接配接寬帶，配置好IP和預設路由，防火牆就可以上網了，通常在首頁狀态視窗下的系統資訊子視窗，如果可以看到寬帶IP的話，也表示防火牆是可以上網的。
那什麼情況下防火牆沒有上網但又在工作呢？那就是防火牆部署在内網的時候，或者是工作在透明模式下，沒有配置IP和網關的情況下，防火牆不上網的話是不能自動更新的。
在首頁狀态視窗下的系統資訊子視窗，我們可以看到目前裝置的固件版本，滑鼠點選系統資訊視窗内，彈出子菜單，顯示通過菜單【系統管理】-【固件】，可以更新固件。也可以直接點選進入。
如果固件更新服務在服務期内，固件管理視窗會提示建議更新的固件版本，當老固件版本與要更新的新固件版本相差太大的時候，建議按照建議小版本的更新，多更新幾次。點選【備份配置并更新】，防火牆就會連接配接更新伺服器，下截固件升自動更新了。
如果老版本與新版本相差不大，而且配置内容并不是很重要，我們也可以直接選擇更新到FortiOS 7.0，點選7.0固件右上角加号，彈開視窗，點選【備份配置并更新】。建議選擇備份配置，以友善退回老版本的時候，還可以導回配置。
提示更新固件會重新啟動防火牆，是以要注意一下，不要在業務進行的時候更新固件。
由于固件下載下傳伺服器在國外，是以下載下傳安裝鏡像的時間會比較長，需要耐心等待，如果寬帶品質不好的情況下還會下載下傳失敗。如果寬帶可以科學上網，那麼将會很快下載下傳完成。
更新到FortiOS 7.0後發現，界面與老版本還是有很多不同的地方。FortiGuard許可通路的是美國本土伺服器，如果服務過期或沒有注冊服務，會以紅色顯示。
自動固件更新需要滿足三個條件：第一固件更新服務在服務期内，第二防火牆能要上網，第三就是要能上國際網。全部滿足後，防火牆就會自動下截固件并更新固件，防火牆會重新啟動，再次啟動完後，就是FortiOS 7.0了。