--- title: "FortiOS 8.0の新機能とアップグレード判断｜最新版8.0.1・7.6.7の違いとサポート期限" url: "https://www.issoh.co.jp/tech/details/11426/" published: 2026-03-18 updated: 2026-10-12 categories: ["セキュリティ"] publisher: "株式会社一創" --- # FortiOS 8.0の新機能とアップグレード判断｜最新版8.0.1・7.6.7の違いとサポート期限 FortiOS 8.0の最新版は、2026年9月15日にリリースノートが公開された8.0.1（build 0245）です。8.0系は2026年3月10日の発表、4月21日の8.0.0公開を経て、最初のメンテナンスリリースが出た段階に入りました。一方で7.6系の最新は7.6.7のままで、7.6.8はまだ出ていません。 この記事では、Fortinetの公式リリースノート、推奨リリースの案内、ライフサイクル情報をもとに、8.0.1で何が変わったか、8.0.0から上げるときと7.6系から移るときの注意点、7.6系で待つ判断が成り立つ条件を整理します。数値と日付は2026年10月12日時点の公式ドキュメントに基づきます。 ## まとめ：FortiOS 8.0の最新バージョンと更新判断の要点 - FortiOSの最新版は8.0.1（2026年9月15日初版・build 0245）。8.0.0（2026年4月21日・build 0167）に続く最初のパッチです。 - 7.6系の最新は7.6.7（2026年6月2日）、7.4系は7.4.12。7.6.8と8.0.2は2026年10月12日時点で未公開です。 - Fortinetの推奨リリース表（2026年6月版）に8.0系は1機種も載っておらず、現行機種の多くは7.6.6が推奨です。本番機を8.0へ急ぐ根拠はまだありません。 - 8.0.1はIPsecトンネルの既定MTUを全機種で1402に変え、大きなTCPパケットのMSSを自動調整しなくなりました。VPNを多用する環境は先に検証が要ります。 - FortiGate VMは8.0.1を経由しないと8.0.2以降へ上げられません。8.0.0のSecurity Fabricで起きた配下機器のポリシー消失は8.0.1で修正済みです。 ## FortiOS 8.0のリリース日と最新バージョン FortiOS 8.0の日付は3つあります。正式発表は2026年3月10日の年次カンファレンス「Accelerate 2026」、FortiGate向け8.0.0のリリースノート初版は4月21日、8.0.1の初版は9月15日です。検索で「リリース日」を調べると発表日が出てきますが、実機に適用できるファームウェアとドキュメントが揃った日付は後の2つです。 ### 8.0.1の公開日とビルド番号 [8.0.1リリースノートの変更履歴](https://docs.fortinet.com/document/fortigate/8.0.1/fortios-release-notes/4/change-log)は、2026年9月15日の「Initial release of 8.0.1.」から始まり、9月28日まで新機能と解決済み不具合の追記が続いています。対象ビルドは`build 0245`です。8.0.0のリリースノートも並行して更新されており、9月28日にはSpecial noticesが改訂されました。 7.6.8については、Fortinet Document Libraryの7.6系の版一覧に7.6.7までしか載っていません。7.6.8と8.0.2のリリースノートのURLを直接開くと、それぞれ7.6.7と8.0.1のリリースノートが表示されます（2026年10月12日確認）。「fortios 7.6.8」で検索しても公式のリリースノートにたどり着けないのは、まだ公開されていないためです。 ### バージョン履歴とサポート期限 | 系統 | 最新パッチ | 最新の公開日 | EoES | EoS | | --- | ------ | ---------- | ------------------- | ------------------- | | 8.0 | 8.0.1 | 2026-09-15 | 2029-04-21（規定からの計算） | 2030-10-21（規定からの計算） | | 7.6 | 7.6.7 | 2026-06-02 | 2028-07-25 | 2030-01-25 | | 7.4 | 7.4.12 | 2026-05-07 | 2027-05-11 | 2028-11-11 | | 7.2 | 7.2.13 | 2026-01-29 | 2025-03-31 | 2026-09-30（到達済み） | EoESはEnd of Engineering Support、EoSはEnd of Supportの略です。7.4と7.6は、[Fortinetのテクニカルティップ](https://community.fortinet.com/fortigate-3/technical-tip-fortios-end-of-support-change-for-fortios-v7-4-and-v7-6-224876)が告知したCustomer Support Bulletin（CSB-260330-1）で、どちらも1年延長されました。7.4のEoSは2027年11月11日から2028年11月11日へ、7.6は2029年1月25日から2030年1月25日へ動いています。 8.0の日付は、公式のProduct Life Cycleに掲載された確定値を執筆時に確認できていないため、Fortinetの規定（EoESはGAから36か月、ソフトウェアのEoSはGAから54か月）を8.0.0のGA日に当てはめた値を載せています。[endoflife.date](https://endoflife.date/fortios)が掲載する日付とも一致しますが、契約判断に使う前に公式のProduct Life Cycleで確認してください。7.2は標準のEoSを2026年9月30日に過ぎました。[FortiCare Eliteの契約がある場合だけ](https://community.fortinet.com/customer-service-42/customer-service-tip-end-of-support-firmware-and-lts-183585)、LTSとして標準EoSから18か月延長されます。 ## 8.0.1で変わった既定値とCLI パッチ版でも、8.0.1は通信に直接効く既定値を複数変えています。8.0.0で検証を済ませた環境でも、8.0.1へ上げる前に以下を差分として確認してください。 ### IPsecのMTUとTCP MSSの扱い [8.0.1の既定値変更](https://docs.fortinet.com/document/fortigate/8.0.1/fortios-release-notes/334309/changes-in-default-values)では、IPsecトンネルインターフェースの既定MTUが1420から1402へ全機種で変わりました。8.0.0でも同じ変更が入っていましたが、対象は50G・70G・90G・100F・VMなど列挙された機種に限られていました。8.0.1でそれが全機種に広がった形です。 あわせて[既定動作の変更](https://docs.fortinet.com/document/fortigate/8.0.1/fortios-release-notes/230510/changes-in-default-behavior)として、大きなTCPパケットがIPsecトンネルに入ったとき、FortiGateはTCP MSSを自動では調整しなくなりました。代わりに送信元へICMPのFragmentation Needed（ICMP\_FRAG\_NEEDED）を返し、送信元がMSSを合わせる方式です。経路上でICMPを落としているネットワークでは、この通知が届かずに大きなパケットだけが通らない、いわゆるPath MTU Discoveryの詰まりが起きます。拠点間VPNの手前にICMPを遮断する機器がある構成は、8.0.1へ上げる前にここを確認してください。 ### 設定バックアップと初期設定の変更 設定のエクスポートは`execute export`系のコマンドに再編されました。以下のコードは構文表記であり、波括弧内から値を選び、ファイル名・送信先などのプレースホルダーを置き換えて使用します。従来はパスワードを指定しないと全シークレットが固定鍵で暗号化されていましたが、8.0.1ではパスワードで暗号化するか、シークレットをマスクするかを明示的に選ぶ必要があります。マスクした場合、そのシークレットは復元できません。ネットワーク上のサーバーへ送る`execute backup`系の用途はこちらに置き換わり、`execute backup config`はローカルと管理端末向けに範囲が縮小されています。 ``` execute export config {standard | full | yaml} {encrypted | obfuscated | secrypt} {ftp | scp | sftp | tftp | usb} [] ``` ネットワーク上のサーバーを宛先とする旧バックアップコマンドをスクリプトで使っている場合は、コマンドの置換と復元手順の検証が必要です。ほかに、デスクトップ機とFG-100F・200Fシリーズでは新規展開時の既定アウトバウンドポリシーが事前設定されなくなり、初回起動のウィザードで作るかどうかを選ぶ方式に変わりました。既定のホスト名にはシリアル番号由来の短いハッシュが付き、`FortiGate-71F`が`FortiGate-71F-XEZOKB`の形式になります。NP7搭載機では重要トラフィック用の専用ホストキューと`dedicated-management-cpu`が既定で有効になり、BFD・BGP・LACPを高負荷時も通す設計に変わりました。CPS性能を最大化したい場合は無効化できます。 ### 改称・削除されたCLI [8.0.1のCLI変更](https://docs.fortinet.com/document/fortigate/8.0.1/fortios-release-notes/517622/changes-in-cli)で自動化スクリプトに影響するのは、FortiGuardのサーバー位置の設定名です。 ``` config system fortiguard set fortiguard-server-location end ``` 旧名は`update-server-location`で、全プラットフォームで改称されました。このほか、Inline CASBのカスタムアプリケーションから、JQフィルタでテナント情報を抽出する`tenant-extraction`が削除されています。FortiGate 6000・7000では、HAのアップグレードモードの既定が同時更新（simultaneous）から通信中断を最小限に抑える順次更新（uninterruptible）に変わりました。 ## 8.0.1で増えた機能と解決した不具合 ### 8.0.1の主な新機能 - ヘッダーのベルに通知を集約するNotification Center（ハードウェアと運用アラートを分けて表示） - FortiView ApplicationsとAI Applicationsのダッシュボードを、承認済み・未承認・未分類の分類で見せるグラフ表示へ変更 - フローベースのTLSディープインスペクションでML-DSA署名（ml-dsa-44・65・87）に対応、プロキシモードではPQCと従来方式の鍵交換を相互変換 - BGPのRPKIによる経路起源の検証と、BGP large communities（RFC 8092）への対応 - ログディスクのLUKSによる全体暗号化を追加（任意で有効化し、その際にログディスクのフォーマットが必要）。IPsecのイベントログにはトンネル断の理由フィールドを追加 - SD-WANの明示ルールにspilloverと重み付きspilloverの負荷分散を追加 運用面で効くのは、IPsecのトンネル断の理由がログだけで追えるようになった点です。対向機器のログを取り寄せずに切り分けを始められます。 ### 8.0.0のDownstreamポリシー消失は8.0.1で修正 8.0.0のリリースノートには、2026年7月24日に「Downstream FortiGates lose firewall policies after the root FortiGate is upgraded to 8.0.0」という特記事項が追加されていました。バージョンが混在するSecurity Fabricで、ルートを先に8.0.0へ上げると配下のFortiGateがローカルのファイアウォールポリシーを失う可能性があるという告知です。この不具合はBug ID 1279316として[8.0.1の解決済み不具合](https://docs.fortinet.com/document/fortigate/8.0.1/fortios-release-notes/289806/resolved-issues)に載っており、8.0.0のSpecial noticesからも9月28日の改訂で外れています。 8.0.1の解決済み不具合の表には538件のBug IDが並び、既知の不具合は28件です（2026年10月12日に集計）。8.0.0で検証を止めていた環境は、8.0.1を新しい起点に評価し直すのが妥当です。 ## FortiOSのバージョン確認とアップグレードパスの調べ方 ### 現行バージョンとビルドの確認方法 稼働中の版は、GUIのダッシュボードのSystem Informationウィジェットか、CLIで確認します。 ``` get system status ``` バージョンとビルド番号が併せて返り、8.0.1なら`build 0245`、8.0.0なら`build 0167`です。FortiManager配下で複数台を運用している場合は、管理側から一覧で見るほうが漏れがありません。 ### アップグレードパスとFortiGate VMの中継要件 FortiOSは任意の版から直接上げられるとは限らず、機種と現行版の組み合わせで中継すべき版が変わります。[8.0.1のアップグレード情報](https://docs.fortinet.com/document/fortigate/8.0.1/fortios-release-notes/832438/upgrade-information)も、静的な表ではなくFortinet Document Libraryの「Tools & Resources」にあるUpgrade Path Toolを使うよう案内しています。機種、現在の版、目標の版を選ぶと経由すべき版が表示されます。 8.0系で新しく加わった制約が、FortiGate VMの中継要件です。8.0.1からVMはCMS（Cryptographic Message Syntax）形式の署名に対応し、[8.0系では8.0.1へ上げてからでないと8.0.2以降へ進めません](https://docs.fortinet.com/document/fortigate/8.0.1/fortios-release-notes/342981/fortigate-vm-upgrade-requirement)。AWSやAzureのFortiGate VMを8.0.0で動かしている場合、次のパッチが出たときに一足飛びに上げる手順は組めない、ということです。クラウド上のFortiGate VMを含めた構成を見直すときは、[AWS・Google Cloud・Azureのインフラ構築支援](/service/system/aws/)で扱う範囲になります。 ### アップグレード前のパスワード要件と復元準備 1つ目はパスワードです。7.6.5以降へ上げると[パスワードポリシーが強制](https://docs.fortinet.com/document/fortigate/8.0.1/fortios-release-notes/799879/password-policy-enforcement)され、大文字・小文字・記号・数字を各1文字以上含む12文字以上でないと、GUIにもCLIにもログインする前に変更を求められます。7.6.4以前から8.0系へ直接上げる場合、自動化用の管理者アカウントのパスワードが条件を満たしているかを先に確認してください。 2つ目は戻し方です。ダウングレードすると全機種で設定が失われ、残るのは動作モード、インターフェースと管理IP、スタティックルート、DNS設定、管理者アカウント、セッションヘルパー、アクセスプロファイルだけです。8.0.1から7.6系へ戻す可能性があるなら、上げる前の版で取った設定ファイルを残しておく必要があります。 ## FortiOS 8.0の新機能：AI・SASE・ポスト量子暗号 ### AI利用の可視化と制御 [Fortinetのプレスリリース](https://www.fortinet.com/corporate/about-us/newsroom/press-releases/2026/fortinet-introduces-fortios-8-expand-secure-networking-with-secure-ai-controls-fabric-based-ai-agents-flexible-sase-and-simplified-sdwan)が8.0の柱に挙げたのが、生成AI利用の可視化と制御です。AIの攻撃対象領域とシャドーAIを扱うFortiView、AIアプリケーションを識別するAI-aware application control、Model Context Protocol（MCP）とagent-to-agent（A2A）通信の可視化、OCRを備えたデータ損失防止（DLP）が並びます。8.0.1ではAI Applicationsのダッシュボードが分類別のグラフ表示になり、FortiAnalyzerをデータソースにした分析にも対応しました。 ### SASEとSD-WANの構成自由度 SASE領域では、適用ポイントを拠点側へ広げるSASE Outpost、データ主権要件に対応するSovereign SASEの展開オプション、オーバーレイとアンダーレイの接続をまとめたUnified SD-WAN bundles、Multipath IPsec tunnelsが加わりました。ゾーン・SLA・ルールの設計そのものは7.6系と同じ考え方で組めるので、既存構成は[FortiGate SD-WANの設定ガイド](/tech/details/4357/)で整理した構造がそのまま使えます。SASEの構成要素とゼロトラストとの関係は[SASEの構成要素とSSEとの違いを扱った記事](/tech/details/13271/)で確認できます。 ### ポスト量子暗号への対応 8.0.0では認証にML-DSAを使う量子耐性のある暗号制御と、hybrid key exchangeによるSSLディープインスペクションの強化が入りました。ML-DSAはNISTがFIPS 204として標準化した格子ベースの署名方式で、鍵交換を置き換えるものではありません。8.0.1でフローベース検査でもML-DSA署名を扱えるようになり、プロキシモードではPQC対応のサーバーと非対応のクライアントの間で鍵交換を変換できます。将来の復号に備える鍵交換の耐量子化は、通信内容に必要な機密保持期間を基準に優先度を判断します。ML-DSAによる署名の耐量子化は、認証や改ざん検知の保護として別に評価します。 ### VXLAN・BGP・ログ転送の機能拡張 - VXLAN Anycast Gateway、EVPN IRB、Type-5 EVPNルートへの対応 - BBRによるTCP輻輳制御と、RFC 8326のgraceful BGP shutdown - BGPルートマップのAS path prependを255文字まで拡張 - ログアップロードでのSFTP対応とLZ4圧縮 - 管理対象FortiSwitchの名前を16文字から35文字へ拡張 既存構成でこれらの制限に当たっていた環境では、8.0を選ぶ直接の理由になります。VXLANを軸にした設計は[オーバーレイネットワークとVXLANの仕組みを整理した記事](/tech/details/15284/)が参考になります。 ## 8.0.0で変わった既定値とCLI：7.6系から移る前の差分 7.6系から8.0系へ移る場合は、8.0.1の変更に加えて8.0.0の変更も受けます。厄介なのは、アップグレード時に既存設定を上書きするものと、新規設定時だけ効くものが混在している点です。 | 項目 | 変更内容 | アップグレード時 | | ---------------------- | ---------------------- | ------------------ | | Inline IPS（WAD内処理） | 既定が有効から無効へ | 使うなら明示的に有効化 | | allow-traffic-redirect | enableからdisableへ | enableでもdisableに戻る | | IPsecのDHグループ | CLI設定時の既定が14・5から20・21へ | 14・20・21に更新 | | NGFW policy-based mode | IPSソケット不在時にドロップ | 従来のバイパスは廃止 | | FortiGuard自動更新 | automaticからdailyへ | 更新頻度が変わる | 影響が読みにくいのはInline IPSとNGFW policy-based modeです。[8.0.0の既定動作の変更](https://docs.fortinet.com/document/fortigate/8.0.0/fortios-release-notes/230510/changes-in-default-behavior)でInline IPSは既定で無効になりますが、これはHTTP・HTTPSのIPS処理をWAD内で行う機能の設定変更であり、IPS全体が無効になるという意味ではありません。WAD内での処理を前提に性能を見積もっていた環境は、有効化するか、IPSエンジン側の負荷を測り直してください。NGFW policy-based modeは、IPSエンジンが動いていないときに通信をバイパスしていた挙動をやめ、ドロップするよう変わりました。安全側の変更ですが、起動直後やIPSエンジンの更新中に通信断が起きえます。 ``` config ips settings set proxy-inline-ips enable end config system settings set ike-proposal-visibility all end ``` 2つ目のコマンドは、8.0.0からCLIが推奨のIKEプロポーザルしか表示しなくなったための切り替えです。DHグループの変更は、CLIから新規に設定した場合の既定値の話で、アップグレード時は既定の14・5だったVPNが14・20・21へ更新されます。14が残るため、対向が14を許可し、ほかのネゴシエーション条件も一致すれば接続できます。対向が5だけを許可する構成では設定の見直しが必要です。対向がFortiGate以外なら、許容グループを事前に確認しておくのが安全です。主要クラウドのVPNゲートウェイ側の既定値は[Site-to-Site VPNのIKE既定値を3クラウドで比べた記事](/tech/details/17873/)にまとめています。 ### 設定パスが移動・改称したコマンド 暗号化DNSで使うTLS証明書の指定は、`config web-proxy global`から、インターフェース単位の`config system dns-server`配下へ移りました。デバイス識別による動的アドレスの属性`hw-model`は`hw-version`へ、SFPの速度検出オプション`auto-module`は`detect-by-module`へ改称されています。NP7のセッションアカウンティング間隔は1秒から600秒の範囲で指定できるようになりました。 ``` config system dns-server edit "port1" set ssl-cert "certificate_name" next end ``` ## SSL VPNの扱い：廃止・改称・機種制限はいずれも7.6.3から ### トンネルモード廃止と移行されない設定 FortiGateのSSL VPNのトンネルモードは、8.0で消えたのではなく7.6.3の時点でIPsec VPNに置き換えられました。旧設定は自動移行されないため、7.6.3以降へ上げる前に手動でIPsecへ移しておかないと、アップグレードした時点でリモートアクセスが止まります。移行後のIPsecはTCP 443番を使う構成が可能です。ただし、接続元でHTTPSのみを許可する検査やプロキシが使われている場合は、TCP 443番が開いていても接続できるとは限りません。ほかのVPN方式と比べるなら[WireGuardとOpenVPNの違いを整理した記事](/tech/details/7696/)も判断材料になります。 ### Agentless VPNの非対応機種と2GB RAMモデルの制約 ブラウザだけで接続するWebモードは、7.6.3から「Agentless VPN」と呼ばれています。改称は8.0の変更ではありません。一部機種で[Agentless VPN自体がGUIからもCLIからも使えなくなった](https://docs.fortinet.com/document/fortigate/8.0.1/fortios-release-notes/877104/agentless-vpn-formerly-ssl-vpn-web-mode-not-supported-on-some-fortigate-series-models)制限も同じで、7.6系のリリースノートでは7.6.3から同じ告知が載っており、7.6.7にも8.0.1にも同じ機種一覧があります。対象はFGT-40FとFWF-40Fおよび派生、FGT-50GとFWF-50Gおよび派生、FGT-60FとFWF-60F、FGT-61FとFWF-61F、FGR-60Fと派生（2GB版のみ）、FGT-70GとFWF-70Gおよび派生、FGT-90GとFGT-91Gです。つまり、これらの機種は7.6.3以降であれば7.6系にとどまってもAgentless VPNを使えず、8.0へ移ることで新たに失う機能ではありません。対応可否は機種一覧で判定し、FGR-60Fのように2GB版とそれ以外がある機種は、次のコマンドで表示されるtotal RAMが2000MB未満かどうかで2GB版かを確かめます。 ``` diagnose hardware sysinfo conserve ``` 該当機種でリモートアクセスを続けるなら、IPsec Dialup VPNへの移行が公式の代替です。メモリ2GBのFortiGateでは、プロキシ系機能の大半とSecurity Rating・Security Fabricトポロジもサポート対象外になっています。 ## 8.0へ上げるべきか：7.6系との判断基準 ### 公式の推奨リリースは7.6.6 判断の基準として最も強いのは、Fortinet自身の[「Recommended Release for FortiOS」](https://community.fortinet.com/fortigate-3/technical-tip-recommended-release-for-fortios-116639)です。一般的な安定性を重視した推奨で、四半期ごとに見直されます。2026年6月時点の表を数えると、118行のうち91行が7.6.6で、8.0系を推奨している機種は1つもありません。60Eや80E、90Eのように7.6に対応しない機種は7.4.11です。同じ記事は、最新機能を使う顧客には最新版のほうが適する場合があるとも書いています。 推奨表は「8.0.1が出たら上げる」根拠にはなりません。本記事では、8.0の新機能が不要で現行系統が要件を満たす環境には、推奨表・既知の不具合・PSIRT情報を確認しながら7.6系を維持する判断を勧めます。 ### FortiOS 8.0の採用を検討する機能要件 - シャドーAIやMCP・A2A通信の可視化が、監査やインシデント対応で現に求められている - データ主権要件があり、Sovereign SASEやSASE Outpostの配置が要件を満たす - VXLAN Anycast Gateway、Type-5 EVPN、RPKI、BGP large communitiesなど、7.6系では足りない機能に当たっている - 保持期間の長い通信を扱い、ポスト量子暗号への移行を前倒しする方針が決まっている ### 7.6系で待つ判断が成り立つ条件 - 7.6のEoSは2030年1月25日、EoESでも2028年7月25日で、期限に追われていない - 無線を収容していて、8.0系のWiFiコントローラーが非対応にしたFortiAP-C、FortiAP-U Eシリーズ、FortiAP-W2 Eシリーズを使っている（FAP-221E・223E・421E・423Eは例外） - FG-3000D・3100D・3200D・3700DやFG-5001Eを使っている。これらは7.6.7の対応機種にあり、8.0.1の対応機種一覧には載っていない ### Security Fabric構成のアップグレード順序 [8.0.1のSecurity Fabricアップグレード](https://docs.fortinet.com/document/fortigate/8.0.1/fortios-release-notes/936594/fortinet-security-fabric-upgrade)は、FortiAnalyzer、FortiManager、FortiGate、配下のFortiExtender・FortiSwitch・FortiAPの順に上げるよう指定しています。動作確認済みの組み合わせはFortiAnalyzerとFortiManagerがいずれも8.0.1で、Security Fabricを有効にしている場合は全FortiGateを8.0.1にそろえる必要があります。原則は「ほかの機器を管理する機器から先に上げる」で、FortiGateの前にFortiAnalyzerとFortiManagerを8.0.1へ上げておく順序になります。 バージョンを上げる動機が脆弱性対応なら、8.0への移行より先に現行系統の修正版を当てるほうが早い場合があります。悪用が確認されたCVEと影響確認の手順は[Fortinetの脆弱性まとめ](/tech/details/4970/)で整理しています。 ## よくある質問 ### FortiOS 8.0のリリース日はいつですか？ 正式発表は2026年3月10日のAccelerate 2026です。FortiGate向け8.0.0のリリースノートは2026年4月21日に初版が出ました。最初のパッチである8.0.1は2026年9月15日です。 ### FortiOS 8.0.1や7.6.8はもう出ていますか？ 8.0.1は2026年9月15日に公開済みで、ビルドは0245です。7.6.8は2026年10月12日時点で未公開で、7.6系の最新は2026年6月2日の7.6.7です。8.0.2も出ていません。 ### FortiOS 8.0にSSL VPNは残っていますか？ トンネルモードは7.6.3で廃止され、IPsec VPNに置き換わっています。ブラウザで接続するWebモードはAgentless VPNとして残っていますが、40F・50G・60F・61F・70G・90G・91Gなど公式の非対応機種一覧に載る機種では使えません。この制限は8.0からではなく7.6.3からです。 ### FortiGateの推奨バージョンはどれですか？ Fortinetの推奨リリース表（2026年6月版）では、現行機種の多くが7.6.6です。8.0系はどの機種でも推奨に入っていません。表は四半期ごとに更新されるので、次の更新で8.0.1以降が入るかを確認してから本番機の移行を決めるのが安全です。 ### FortiOS 7.4と7.2のサポートはいつまでですか？ 7.4はCSB-260330-1による延長後、EoESが2027年5月11日、EoSが2028年11月11日です。7.2は標準のEoSを2026年9月30日に過ぎており、FortiCare Eliteの契約がある場合だけLTSとして18か月延長されます。 ### FortiGate VMを8.0.0から最新版へ上げるときの注意は？ 8.0系では、VMは8.0.1を経由しないと8.0.2以降へ上げられません。8.0.1でCMS形式の署名に対応したための中継要件です。経由すべき版は、Upgrade Path Toolで機種と現在の版を指定して確認してください。 ## 関連記事 - [FortiGate SD-WAN設定ガイド｜ゾーン・SLA・ルールと機種選定【FortiOS 7.6/8.0】](/tech/details/4357/) - [Fortinetの脆弱性まとめ｜FortiGateの悪用済みCVE一覧と影響確認・修正版・回避策【2026年最新】](/tech/details/4970/) - [Site-to-Site VPNとは？3クラウドのIKE既定値とstrongSwan接続手順](/tech/details/17873/) - [SASEとは？構成要素とゼロトラスト・SSEとの違い、導入判断を解説](/tech/details/13271/) - [オーバーレイネットワークとは？VXLANの仕組み・アンダーレイとの違いから採用判断まで実装者向けに解説](/tech/details/15284/) --- 出典: [FortiOS 8.0の新機能とアップグレード判断｜最新版8.0.1・7.6.7の違いとサポート期限]()（株式会社一創）