1、首先确定服务有没有过期？
2、然后查看一下FG的管理ip能否上网（可以通过telnet来ping一下看看）？有无受到限制？
3、DNS设置没有？
4、在FortiGuard中心的连接状态是否是绿色？这里显示是红色，那说明没有连到fortinet中心
5、点立即升级后，能否生效？
服务没有过期，管理ip可以连到internet和dns设置好，定期升级应该没问题的

More...

fortinet和netscreen的防火墙我感觉都不错，如果需要的是一款纯硬件防火墙，那么就只有这两款目前是符合要求的，sonicwall也好，nokia（就是checkpoint）也好，还是卡巴斯基也好，从真正意义上来说，都是不符合纯硬件防火墙的技术指标的，fortinet的产品叫fortigate，netscreen的防火墙就叫netscreen，这两款防火墙有一个共同的技术特点，就是同样使用了基于asic芯片的处理技术，大部分的数据处理是由asic芯片来承担的，而不是传统意义上的cpu了。

More...