Revisiones de configuración en FortiGate: cómo auditar, comparar y revertir cambios en FortiOS
Las reglas temporales que nadie eliminó, los objetos duplicados y los permisos que llevan meses sin usarse son los enemigos silenciosos de cualquier firewall. Con el tiempo, esta acumulación reduce la visibilidad, complica la administración y abre la puerta a errores humanos y brechas de seguridad.
FortiOS cuenta con una función nativa llamada Revisions que te permite guardar instantáneas de la configuración, comparar versiones y revertir cambios con un solo clic. En esta guía aprenderás a usarla paso a paso para mantener tu FortiGate ordenado, auditable y bajo control total.
¿Por qué hacer revisiones periódicas en FortiGate?
Auditar periódicamente la configuración de tu FortiGate garantiza que cada política responde a las necesidades reales del negocio y no a requerimientos que ya no existen. El resultado es un firewall más ligero, más fácil de administrar y con una postura de seguridad predecible y libre de ruido innecesario.
¿Qué necesitas para empezar?
Solo necesitas un cable de red (Ethernet) para conectar tu PC directamente al FortiGate y acceso con credenciales de administrador.
Paso 1: Conectarse a la interfaz web del FortiGate
Conecta el cable Ethernet de tu PC al puerto de administración del FortiGate. Luego, configura la dirección IP de tu PC dentro del rango de red del equipo para que ambos puedan comunicarse.
Con la IP configurada, abre tu navegador e ingresa la dirección del FortiGate para acceder a la GUI (interfaz gráfica de administración).
Una política de firewall bien estructurada no solo protege la red: documenta su arquitectura. Los objetos con nombres claros valen más que cualquier diagrama.
Tikendo
Paso 2: Acceder al menú de Revisiones
Una vez dentro del panel de administración, haz clic en tu nombre de usuario en la esquina superior derecha. En el menú desplegable que aparece, selecciona Configuration.
Dentro de ese menú, haz clic en Revisions. Se abrirá una pantalla donde verás el historial de revisiones guardadas, si ya tienes alguna.
Paso 3: Guardar una nueva revisión
En el menú de Revisions encontrarás las siguientes acciones disponibles:
• Delete: elimina una revisión existente.
• Details: muestra el detalle completo de una revisión.
• Diff: compara dos revisiones entre sí (requiere al menos dos).
• Revert: restaura la configuración a una revisión anterior.
• Save Changes: guarda el estado actual de la configuración como una nueva revisión.
Para crear tu primera revisión, selecciona Save Changes.
Se abrirá un cuadro donde puedes añadir un comentario descriptivo. Usa este campo para identificar claramente qué cambios incluye esta revisión (por ejemplo: "Antes de agregar nuevas políticas de acceso"). Haz clic en OK para guardar.
De vuelta en la pantalla de Revisions, verás la nueva entrada con los siguientes datos:
• ID: número de identificación de la revisión.
• Username: usuario que la creó.
• Date: fecha y hora del guardado.
• Comments: el comentario que ingresaste.
Paso 4: Comparar dos revisiones con la opción Diff
La función Diff es una de las más valiosas del módulo de Revisions. Te permite comparar dos instantáneas de configuración y visualizar exactamente qué cambió: reglas modificadas, objetos nuevos, direcciones IP eliminadas, entre otros.
Para activarla necesitas tener al menos dos revisiones guardadas. En este ejemplo, se eliminaron algunas direcciones IP y se agregó una nueva antes de guardar una segunda revisión.
Guarda los cambios como una nueva revisión.
Ahora aparecen dos revisiones en el historial.
Selecciona ambas revisiones y el botón Diff se habilitará automáticamente. Haz clic en él para ver las diferencias.
La lectura del resultado es sencilla gracias al código de colores:
• Rojo: configuración que existía en la revisión anterior y fue eliminada o modificada.
• Verde: configuración nueva añadida en la revisión más reciente.
Conclusión: auditar FortiGate es parte del mantenimiento preventivo
Guardar revisiones periódicas en FortiGate no es una tarea opcional; es parte del mantenimiento preventivo de cualquier infraestructura de red seria. Con la función Revisions de FortiOS puedes documentar cada cambio, detectar desviaciones en la configuración y recuperar un estado anterior en segundos si algo sale mal.
Un firewall bien documentado no solo es más fácil de administrar: responde mejor ante auditorías, incidentes y cambios de equipo. Si tienes dudas técnicas o necesitas apoyo profesional para optimizar tu FortiGate, visítanos en tikendo.com.mx.
Este video complementa la guía escrita con una demostración en tiempo real. Verás cómo navegar al módulo Revisions, guardar una instantánea de la configuración, comparar versiones con Diff y restaurar un estado anterior con Revert, todo en FortiOS 7.4.
Compatible con FortiOS 7.4 y 7.6. Ideal para administradores que quieren implementar un proceso de auditoría continua en su infraestructura Fortinet.