Fortinet hat keine neuere Version des kostenlosen FortiClient über 7.4.3 hinaus veröffentlicht. Mit FortiOS 7.6.3 entfällt der SSL-VPN-Tunnelmodus und wird durch IPsec VPN ersetzt. Zudem endet der reguläre Engineering Support für FortiOS 7.4 am 11. Mai 2027. Unternehmen sollten ihre Migration jetzt aktiv planen.
Inhalt 8 Abschnitte
Am 11. Mai 2027 endet der reguläre Engineering Support für FortiOS 7.4. Bis dahin müssen Unternehmen ihren VPN-Zugang neu aufstellen, denn Fortinet ändert gleich an zwei Stellen die Spielregeln für den Remote Access.
Auf einen Blick
- Kein Update in Sicht: Für den kostenlosen FortiClient gibt es keinen erkennbaren Update-Pfad über Version 7.4.3 hinaus.
- SSL-VPN-Tunnelmodus entfällt: Ab FortiOS 7.6.3 ersetzt IPsec VPN den Tunnelmodus, bestehende Konfigurationen werden nicht automatisch übernommen.
- Stichtag 11. Mai 2027: Dann endet der reguläre Engineering Support für FortiOS 7.4.
- Planung statt Hektik: Eine kontrollierte Migration braucht Vorlauf und sollte jetzt beginnen.
Was sich beim kostenlosen FortiClient ändert
Viele Firmen nutzen den kostenlosen VPN-Only-Client für den Fernzugriff ihrer Mitarbeitenden. Er funktioniert heute, und deshalb wirkt alles in Ordnung. Doch Fortinet hat mit FortiClient 7.4.4 keine neue Version dieses Clients veröffentlicht. Die Release Notes verweisen weiterhin auf 7.4.3. Das steht in den Fortinet Release Notes.
Eine formelle Ankündigung zum Lebensende des kostenlosen Clients liegt laut der Quelle nicht vor. Ein verlässlicher Update-Pfad fehlt jedoch derzeit. Wer sich auf den Client stützt, trägt damit ein wachsendes Risiko. Fehler und Sicherheitslücken in einer älteren Version bleiben womöglich ungepatcht.
SSL-VPN weicht IPsec
Auch die technische Basis ändert sich. Ab FortiOS 7.6.3 wird der SSL-VPN-Tunnelmodus nicht mehr unterstützt. Fortinet ersetzt ihn durch IPsec VPN. Die offizielle Beschreibung findest du in der Doku zum SSL-VPN-Tunnelmodus.
Dabei gilt: Bestehende SSL-VPN-Konfigurationen werden bei der Umstellung nicht automatisch übernommen. Deshalb müssen Unternehmen die Migration aktiv planen. Das betrifft mehrere Ebenen:
- Die Gateway-Konfiguration muss neu aufgebaut werden.
- Die Clients der Mitarbeitenden brauchen passende Profile.
- Berechtigungen und Zugriffsregeln gehören erneut geprüft.
- Ein Test mit einer kleinen Pilotgruppe verhindert Ausfälle im Alltag.
Der Support-Fahrplan für FortiOS 7.4
Zwei Daten bestimmen den Zeitplan. Sie stammen aus dem Hinweis zum FortiOS End of Support.
| Datum | Ereignis | Bedeutung |
|---|---|---|
11. Mai 2027 |
Ende des regulären Engineering Supports für FortiOS 7.4 |
Das ist das Datum für die Migrationsplanung |
11. November 2028 |
Technischer Support läuft bis hierhin weiter |
Danach liegt der Fokus stärker auf «Must Fix»-Fällen wie wichtigen Sicherheitsproblemen |
Zudem zeigt die Quelle, dass der Support nach Mai 2027 schmaler wird. Fortinet konzentriert sich dann stärker auf besonders relevante Sicherheitsfälle. Für die Planung sollte deshalb nicht erst November 2028, sondern bereits Mai 2027 im Kalender stehen.
Warum die Bedrohungslage den Druck erhöht
Parallel zum Lifecycle verändert KI die Cyberbedrohungslage. Laut der Quelle können Angreifer Schwachstellen schneller analysieren, Angriffe automatisieren und mehr Ziele gleichzeitig angehen. Remote-Zugänge sind dafür ein naheliegendes Ziel, weil sie aus dem Internet erreichbar sind. Der Quelltext bricht an dieser Stelle ab. Weitere Details dazu lassen sich daraus nicht ableiten.
Die Quelle stammt aus dem Blog von UMB. Sie liegt uns teils unvollständig vor. Prüfe die genauen Fristen und Hinweise deshalb in den verlinkten Fortinet-Unterlagen.
Einordnung: Was das für Admins und Firmen heisst
Wer FortiGate mit SSL-VPN im Tunnelmodus betreibt, muss den Wechsel auf IPsec VPN einplanen. Das gilt spätestens beim Sprung auf FortiOS 7.6.3. Wer den kostenlosen FortiClient 7.4.3 einsetzt, sollte Alternativen prüfen, da kein verlässlicher Update-Pfad erkennbar ist. Der wichtigste Stichtag ist der 11. Mai 2027, denn dann endet der reguläre Engineering Support für FortiOS 7.4. Konkrete Kosten nennt die Quelle nicht. Der Aufwand liegt vor allem in Planung, Neukonfiguration und Tests. Wer früh startet, vermeidet Zeitdruck und Ausfälle.
Fazit
Du weisst jetzt, an welchen drei Punkten dein VPN unter Druck steht: Client, Tunnelmodus und Support-Ende. Der nächste Schritt ist eine Bestandsaufnahme. Prüfe, welche FortiOS-Version und welchen Client du einsetzt, und lege Mai 2027 als Zieldatum für die Migration fest.
Quellen: UMB Blog. Foto: doki7 / Pixabay. Stand: 11. November 2026.
Geschrieben von der Redaktion · Freigegeben von Andreas Brauckmann · So arbeitet die Redaktion
Änderungshistorie
- — Artikel veröffentlicht.