# PAN-OS 10.2 หมดซัพพอร์ต 31 มี.ค. 2027: ปฏิทินอัปเกรดไฟร์วอลล์ Palo Alto และ FortiOS

> PAN-OS 10.2 หมดซัพพอร์ต 31 มี.ค. 2027 ตอนนี้อยู่ใน Extended Support แก้เฉพาะช่องโหว่ร้ายแรง คู่มือนี้สรุปเวอร์ชันเป้าหมาย ข้อจำกัดฮาร์ดแวร์ และปฏิทิน FortiOS

- ประเภท: คู่มือ · หมวด: Networking
- เผยแพร่: 2026-10-30T19:11:00.000Z · อัปเดต: 2026-10-30T19:11:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/network/pan-os-10-2-end-of-life-fortios-firewall-calendar/

## สรุปประเด็นสำคัญ

- Palo Alto Networks ระบุว่า PAN-OS 10.2 หมดซัพพอร์ต **31 มีนาคม 2027** หลังขยาย Extended Support เมื่อ 12 พฤษภาคม 2026 ส่วน Standard Support จบไปแล้วตั้งแต่ 27 สิงหาคม 2025
- ช่วง Extended Support แก้เฉพาะบั๊ก P1 ที่ไม่มีทางเลี่ยง และช่องโหว่ Critical กับ High ที่ **CVSS 7.0 ขึ้นไป** ช่องโหว่ระดับกลางจึงอาจไม่ได้รับการแก้
- PAN-OS 11.1 และ 11.2 จบ Standard Support พฤษภาคม 2027 และจบ Extended Support **31 สิงหาคม 2027** จึงเป็นเป้าหมายระยะสั้น ส่วน 12.1 มี Standard Support ถึง 28 สิงหาคม 2028
- ฮาร์ดแวร์บางรุ่นไปต่อไม่ได้ PA-220 สิ้นสุดที่ PAN-OS 10.2 และ PA-800 กับ PA-3200 สิ้นสุดที่ 11.1 แต่ยังได้ Extended Support ถึงวันหมดอายุฮาร์ดแวร์
- Fortinet ขยายวันของ FortiOS 7.4 เป็น End of Support **11 พฤศจิกายน 2028** และ FortiOS 7.6 เป็น 25 มกราคม 2030 ตามบทความเทคนิคของบริษัท

PAN-OS 10.2 หมดซัพพอร์ตในวันที่ 31 มีนาคม 2027 ตามหน้า End-of-Life Summary ของ Palo Alto Networks เหลือเวลาอีก 5 เดือน และตอนนี้เวอร์ชันนี้อยู่ใน Extended Support ซึ่งแก้เฉพาะปัญหาร้ายแรง ทีมเครือข่ายจึงควรเลือกเวอร์ชันเป้าหมายตั้งแต่วันนี้ เพราะฮาร์ดแวร์บางรุ่นอัปเกรดต่อไม่ได้

คู่มือนี้รวมวันจากหน้าทางการของ Palo Alto Networks และบทความเทคนิคของ Fortinet เพื่อให้วางปฏิทินอัปเกรดไฟร์วอลล์ปี 2027 ได้จากข้อมูลชุดเดียว

## PAN-OS 10.2 หมดซัพพอร์ตแล้วเวอร์ชันอื่นเหลือเวลาเท่าไร

| เวอร์ชัน | ออกเมื่อ | Standard Support ถึง | Extended Support ถึง |
| --- | --- | --- | --- |
| PAN-OS 10.2 | 27 ก.พ. 2022 | 27 ส.ค. 2025 | 31 มี.ค. 2027 |
| PAN-OS 11.1 | 3 พ.ย. 2023 | 3 พ.ค. 2027 | 31 ส.ค. 2027 |
| PAN-OS 11.2 | 2 พ.ค. 2024 | 2 พ.ค. 2027 | 31 ส.ค. 2027 |
| PAN-OS 12.1 | 28 ส.ค. 2025 | 28 ส.ค. 2028 | 28 ส.ค. 2029 |
| PAN-OS 12.2 | 30 ก.ค. 2026 | 30 ก.ค. 2029 | 30 ก.ค. 2030 |

บริษัทระบุว่าวันสิ้นสุด Extended Support ของ 10.2 ปรับเมื่อ 12 พฤษภาคม 2026 ดังนั้นตารางเก่าที่เคยบันทึกไว้อาจไม่ตรงกับปัจจุบัน

![ตาราง PAN-OS and Panorama บนหน้า End-of-Life Summary ของ Palo Alto Networks](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/pan-os-10-2-end-of-life-fortios-firewall-calendar/pan-os-end-of-life-summary-table.webp?v=0e6529a0) _(ภาพ: Palo Alto Networks (ภาพหน้าจอ))_

![ไทม์ไลน์ระยะซัพพอร์ตของ PAN-OS 10.2 ถึง 12.2 และ FortiOS 7.4 กับ 7.6](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/pan-os-10-2-end-of-life-fortios-firewall-calendar/firewall-os-support-timeline-2026-2030.webp?v=18cb3eed) _(ภาพ: THAI DATA (ข้อมูล: Palo Alto Networks และ Fortinet))_

## Extended Support ของ PAN-OS ต่างจาก Standard Support อย่างไร

ก่อน PAN-OS 10.2 หมดซัพพอร์ต เครื่องยังได้ความช่วยเหลือบางส่วน แต่ไม่เท่าช่วงปกติ นโยบายของบริษัทแบ่งไว้ดังนี้

| ความช่วยเหลือ | Standard Support | Extended Support |
| --- | --- | --- |
| TAC | ได้ | ได้ เมื่อมีสัญญาซัพพอร์ต |
| Content Updates | ได้ | ได้ เมื่อมี subscription |
| แก้บั๊กทั่วไปและ maintenance release | ได้ | ไม่ได้ |
| แก้บั๊ก P1 ที่ไม่มีทางเลี่ยง | ได้ | ได้ |
| แก้ช่องโหว่ | ตามนโยบายความปลอดภัยของบริษัท | เฉพาะ Critical และ High ที่ CVSS 7.0 ขึ้นไป |

ข้อที่ควรแจ้งผู้บริหารคือ ช่องโหว่ระดับกลางบนเวอร์ชันที่อยู่ใน Extended Support อาจไม่ได้รับการแก้ ความเสี่ยงจึงเริ่มก่อนวันที่ PAN-OS 10.2 หมดซัพพอร์ตจริง

## PHP2Shell แสดงให้เห็นว่า Extended Support ครอบคลุมแค่ไหน

ตัวอย่างล่าสุดคือ [PHP2Shell ในอุปกรณ์](/security/php2shell-appliances-vendor-advisories/) ซึ่ง Palo Alto Networks ยืนยันว่ากระทบ PAN-OS 10.2 ถึง 12.2 และ Panorama ที่หน้าเว็บจัดการและ XML API ด้วยคะแนน CVSS v4.0 เท่ากับ 8.7 ณ วันที่ 25 ตุลาคม 2026 บริษัทออก hotfix 10.2.18-h13 แล้ว เพราะคะแนนสูงกว่าเกณฑ์ 7.0 เวอร์ชัน 10.2 จึงยังได้รับการแก้

ภาพจะต่างไปเมื่อ PAN-OS 10.2 หมดซัพพอร์ต เครื่องที่ไม่ได้อยู่ในกลุ่ม Last Supported OS จะไม่มีสิทธิ์ได้แพตช์ลักษณะนี้ตามนโยบายอีก ถ้าเกิดเหตุการณ์แบบเดียวกันหลังวันนั้น ทีมจะต้องรีบอัปเกรดข้ามเวอร์ชันในเวลาจำกัด ซึ่งเสี่ยงกว่าการอัปเกรดตามแผนมาก

## ฮาร์ดแวร์รุ่นไหนไปต่อไม่ได้

เวอร์ชันเป้าหมายต้องดูจากฮาร์ดแวร์ก่อน หน้า Hardware End-of-Life Dates ระบุเวอร์ชันสุดท้ายของแต่ละรุ่นไว้ดังนี้

| ฮาร์ดแวร์ | เลิกขาย | หมดอายุฮาร์ดแวร์ | PAN-OS สุดท้าย | รุ่นที่แนะนำ |
| --- | --- | --- | --- | --- |
| PA-220 | 31 ม.ค. 2023 | 31 ม.ค. 2028 | 10.2 | PA-400, PA-500 |
| PA-800 (820, 850) | 31 ส.ค. 2024 | 31 ส.ค. 2029 | 11.1 | PA-1400 |
| PA-3200 (3220, 3250, 3260) | 31 ส.ค. 2023 | 31 ส.ค. 2028 | 11.1 | PA-3400 |
| PA-5200 (5220, 5250, 5260, 5280) | 31 ส.ค. 2023 | 31 ส.ค. 2028 | 11.2 | PA-5400, PA-5500 |

นโยบายของบริษัทระบุว่า ถ้าเวอร์ชันใดเป็น Last Supported OS ของฮาร์ดแวร์รุ่นนั้น เวอร์ชันนั้นจะอยู่ใน Extended Support ไปจนถึงวันหมดอายุของฮาร์ดแวร์ แม้วันหมดอายุทั่วไปของเวอร์ชันจะผ่านไปแล้ว แปลว่าเมื่อ PAN-OS 10.2 หมดซัพพอร์ตทั่วไป PA-220 ยังได้รับการดูแลถึง 31 มกราคม 2028 ส่วน PA-5200 มีหมายเหตุว่าใช้ 11.1 ใน Extended Support ได้ถึง 31 สิงหาคม 2028 ด้วย

![ไฟร์วอลล์ PA-3510 ของ Palo Alto Networks รุ่นในกลุ่ม Strata](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/pan-os-10-2-end-of-life-fortios-firewall-calendar/palo-alto-pa-3510-front.webp?v=ac542b8f) _(ภาพ: Palo Alto Networks)_

## อัปเกรดหรือเปลี่ยนเครื่องก่อน PAN-OS 10.2 หมดซัพพอร์ต

ตารางนี้สรุปแนวทางตามรุ่นฮาร์ดแวร์ โดยใช้วันจากหน้าทางการของบริษัท ส่วน VM-Series มีตารางของตัวเอง ให้ตรวจแยกต่างหาก

| สถานการณ์ | แนวทาง |
| --- | --- |
| รุ่นปัจจุบันรองรับ PAN-OS 12.1 | อัปเกรดไป 12.1 เพื่อใช้ Standard Support ถึงเดือนสิงหาคม 2028 |
| PA-220 | อยู่บน 10.2 ได้ถึง 31 มกราคม 2028 และตั้งงบ PA-400 หรือ PA-500 |
| PA-800 | ไป 11.1 เครื่องใช้ได้ถึง 31 สิงหาคม 2029 แต่หลัง 3 พฤษภาคม 2027 ได้เฉพาะ Extended Support |
| PA-3200 | ไป 11.1 และตั้งงบ PA-3400 ก่อน 31 สิงหาคม 2028 |
| PA-5200 | ไป 11.2 และตั้งงบ PA-5400 หรือ PA-5500 ก่อน 31 สิงหาคม 2028 |

เรื่องสัญญาก็สำคัญ นโยบายของบริษัทระบุว่าการสนับสนุนหลังเลิกขายใช้ได้เมื่อมีสัญญาต่อเนื่อง และสัญญาที่ปล่อยให้ขาดในช่วงนี้จะกลับมาต่อภายหลังไม่ได้ ส่วนการเปลี่ยนฮาร์ดแวร์หรืออะไหล่มีให้ 5 ปีหลังวันเลิกขาย

## คู่มืออัปเกรดก่อน PAN-OS 10.2 หมดซัพพอร์ต

### ขั้นตอนที่ 1: เก็บรายการเวอร์ชันจริง

ก่อน PAN-OS 10.2 หมดซัพพอร์ต ให้รัน `show system info` บนไฟร์วอลล์ทุกเครื่องและ Panorama แล้วบันทึกรุ่นฮาร์ดแวร์ เวอร์ชัน PAN-OS วันหมดสัญญาซัพพอร์ต และ subscription ที่เปิดอยู่ ถ้าใช้ Panorama ให้ตรวจเวอร์ชันของ Panorama ด้วย เพราะมีวันหมดอายุในตารางเดียวกัน

### ขั้นตอนที่ 2: เลือกเป้าหมายตามฮาร์ดแวร์

เครื่องที่รองรับ 12.1 ควรเลือก 12.1 เพราะมี Standard Support ถึงเดือนสิงหาคม 2028 ส่วนเครื่องที่หยุดที่ 11.1 หรือ 11.2 ให้ไปเวอร์ชันสุดท้ายนั้น แล้วตั้งงบเปลี่ยนเครื่องก่อนวันหมดอายุฮาร์ดแวร์

### ขั้นตอนที่ 3: ไล่เส้นทางอัปเกรด

เปิดหน้า Determine the Upgrade Path ในเอกสาร PAN-OS ของเวอร์ชันปลายทาง ตรวจว่าต้องผ่านเวอร์ชันกลางหรือไม่ และอ่าน Known Issues ของเวอร์ชันนั้นก่อนจองเวลาปิดปรับปรุง

### ขั้นตอนที่ 4: ทดสอบและเตรียมถอยกลับ

ส่งออกคอนฟิกและ device state เก็บไว้นอกเครื่อง ถ้ามีคู่ HA ให้อัปเกรดทีละเครื่องตามเอกสารของบริษัท ทดสอบ VPN, GlobalProtect, Decryption และแอปหลักหลังอัปเกรด พร้อมกำหนดเงื่อนไขที่จะตัดสินใจถอยกลับไว้ล่วงหน้า

### ขั้นตอนที่ 5: เลี่ยงช่วงปิดงบ

องค์กรไทยจำนวนมากปิดงบปลายเดือนธันวาคมและมีวันหยุดยาวช่วงสงกรานต์ เมื่อวันที่ PAN-OS 10.2 หมดซัพพอร์ตอยู่ปลายเดือนมีนาคม ช่วงเวลาที่ปลอดภัยคือมกราคมถึงกลางมีนาคม จึงควรล็อกเวลาปิดปรับปรุงตั้งแต่ตอนนี้

## แผนงาน 5 เดือนก่อน PAN-OS 10.2 หมดซัพพอร์ต

| ช่วงเวลา | งานหลัก |
| --- | --- |
| พฤศจิกายน 2026 | เก็บรายการเครื่อง ตรวจ Last Supported OS สัญญาซัพพอร์ต และ subscription |
| ธันวาคม 2026 | เลือกเวอร์ชันเป้าหมาย ตั้งงบเครื่องใหม่ และจองเวลาปิดปรับปรุง |
| มกราคม 2027 | ทดสอบบนเครื่องสำรองหรือไซต์เล็ก ตรวจ VPN, Decryption และแอปหลัก |
| กุมภาพันธ์ 2027 | อัปเกรดสาขาและไซต์รอง เก็บปัญหาที่พบลงคู่มือ |
| ต้นถึงกลางมีนาคม 2027 | อัปเกรดไซต์หลัก และยืนยันว่าไม่มีเครื่องค้างบน 10.2 นอกกลุ่มที่อนุมัติ |

## รายการตรวจก่อน PAN-OS 10.2 หมดซัพพอร์ต

ก่อนปิดงานนี้ ทีมควรตอบคำถามต่อไปนี้ได้ครบ และเก็บคำตอบไว้ในเอกสารเดียวกับแผนอัปเกรด

- ไฟร์วอลล์และ Panorama ทุกเครื่องอยู่เวอร์ชันใด และเครื่องใดอยู่ในกลุ่ม Last Supported OS
- สัญญาซัพพอร์ตและ subscription ของแต่ละเครื่องหมดอายุเมื่อไร และมีช่วงใดขาดหรือไม่
- เครื่องใดเปิดหน้าเว็บจัดการหรือ GlobalProtect สู่อินเทอร์เน็ต และจำกัดการเข้าถึงแล้วหรือยัง
- ถ้ายังเหลือเครื่องบน 10.2 หลังวันที่ PAN-OS 10.2 หมดซัพพอร์ต ใครอนุมัติความเสี่ยงนี้ และจะเปลี่ยนภายในวันใด

## ปฏิทิน FortiOS ที่ต้องดูคู่กัน

บทความเทคนิคของ Fortinet เมื่อเดือนมีนาคม 2026 ระบุว่าบริษัทขยายวันของ FortiOS 7.4 และ 7.6 ออกไปอย่างละหนึ่งปี ตาม Customer Support Bulletin CSB-260330-1

| เวอร์ชัน | End of Engineering Support เดิม | ใหม่ | End of Support เดิม | ใหม่ |
| --- | --- | --- | --- | --- |
| FortiOS 7.4 | 11 พ.ค. 2026 | 11 พ.ค. 2027 | 11 พ.ย. 2027 | 11 พ.ย. 2028 |
| FortiOS 7.6 | 25 ก.ค. 2027 | 25 ก.ค. 2028 | 25 ม.ค. 2029 | 25 ม.ค. 2030 |

Fortinet ระบุว่าเครื่องต้องใช้ firmware branch ที่ยังไม่ถึง End of Support จึงจะได้รับการสนับสนุน และเอกสารคู่มืออัปเกรดของบริษัทระบุว่าเมื่อถึง End of Support บริษัทจะหยุดออกอัปเดตและหยุดให้การสนับสนุน

ส่วน FortiOS 7.2 ตารางที่ผู้ใช้ในชุมชน Fortinet รวบรวมไว้ระบุ End of Support วันที่ 30 กันยายน 2026 แต่นั่นไม่ใช่เอกสารทางการ รายการทางการอยู่ในหน้า Product Life Cycle ซึ่งต้องล็อกอินด้วยบัญชี Fortinet ผู้ที่ยังใช้ 7.2 จึงควรตรวจที่หน้านั้นทันที

![FortiGate 71F ไฟร์วอลล์สำหรับสาขาจากหน้าผลิตภัณฑ์ของ Fortinet](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/pan-os-10-2-end-of-life-fortios-firewall-calendar/fortigate-71f-branch-firewall.webp?v=49ba496a) _(ภาพ: Fortinet)_

ทีมที่ใช้ FortiOS 7.4 ควรจับตาวันที่ 11 พฤษภาคม 2027 เป็นพิเศษ เพราะตรงกับช่วงที่ PAN-OS 11.1 และ 11.2 จบ Standard Support พอดี องค์กรที่ใช้ทั้งสองยี่ห้อจึงมีงานซ้อนกันในไตรมาส 2 ปี 2027 ควรแยกทีมและแยกช่วงปิดปรับปรุงไว้ตั้งแต่ต้น บทความของ Fortinet ยังระบุว่าสาขา LTS อาจมีวันสิ้นสุดที่ขยายออกไปอีก ผู้ที่ใช้สาขานั้นจึงควรตรวจเอกสาร Long Term Support แยกต่างหาก

ทีมที่ดูแลทั้งสองยี่ห้อควรรวมวันเหล่านี้ไว้ในปฏิทินเดียวกัน และอ่านคู่กับคู่มือ[Catalyst 3650 หมดซัพพอร์ต](/network/catalyst-3650-end-of-support-2960-x-2027-guide/)สำหรับฝั่งสวิตช์ อ่านเรื่องอื่นได้ที่หมวด[เครือข่าย](/network/)

## ภาพบันทึก

![ไฟร์วอลล์ PA-5510 ของ Palo Alto Networks](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/pan-os-10-2-end-of-life-fortios-firewall-calendar/palo-alto-pa-5510-front.webp?v=9bb0e539) _(ภาพ: Palo Alto Networks)_

![ไฟร์วอลล์ PA-1510 ของ Palo Alto Networks](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/pan-os-10-2-end-of-life-fortios-firewall-calendar/palo-alto-pa-1510-front.webp?v=29212305) _(ภาพ: Palo Alto Networks)_

![ไฟร์วอลล์ PA-520 รุ่น 5G ของ Palo Alto Networks](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/pan-os-10-2-end-of-life-fortios-firewall-calendar/palo-alto-pa-520-5g.webp?v=bc0b1ac0) _(ภาพ: Palo Alto Networks)_

![FortiGate 4801F จากหน้าผลิตภัณฑ์ของ Fortinet](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/pan-os-10-2-end-of-life-fortios-firewall-calendar/fortigate-4801f-data-center.webp?v=c0a290c6) _(ภาพ: Fortinet)_

![หน้าจอแดชบอร์ด FortiOS จากหน้าเดโมของ Fortinet](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/pan-os-10-2-end-of-life-fortios-firewall-calendar/fortios-dashboard-demo.webp?v=9b7d2511) _(ภาพ: Fortinet)_

## คำถามที่พบบ่อย

### PAN-OS 10.2 หมดซัพพอร์ตเมื่อไหร่?

หน้า End-of-Life Summary ของ Palo Alto Networks ระบุว่า PAN-OS 10.2 หมดซัพพอร์ตวันที่ 31 มีนาคม 2027 ซึ่งเป็นวันสิ้นสุด Extended Support ที่ปรับเมื่อ 12 พฤษภาคม 2026 ส่วน Standard Support สิ้นสุดแล้วตั้งแต่ 27 สิงหาคม 2025

### ถ้าใช้ PA-220 ต้องทำอย่างไรเมื่อ PAN-OS 10.2 หมดซัพพอร์ต?

PA-220 มี PAN-OS 10.2 เป็นเวอร์ชันสุดท้ายที่รองรับ และหน้า Hardware End-of-Life ระบุว่าได้ Extended Support ถึงวันหมดอายุฮาร์ดแวร์ 31 มกราคม 2028 เครื่องจึงยังได้รับการดูแลหลังวันที่ 31 มีนาคม 2027 แต่ควรเริ่มวางแผนย้ายไป PA-400 หรือ PA-500 ซึ่งเป็นรุ่นที่บริษัทแนะนำ

### ควรอัปเกรด PAN-OS 10.2 ไปเวอร์ชันไหน?

ถ้าฮาร์ดแวร์รองรับ PAN-OS 12.1 เป็นเป้าหมายที่มีเวลาใช้นานกว่า เพราะ Standard Support ถึง 28 สิงหาคม 2028 ส่วน 11.1 และ 11.2 หมด Extended Support 31 สิงหาคม 2027 แต่ถ้าฮาร์ดแวร์หยุดที่ 11.1 หรือ 11.2 ให้ใช้เวอร์ชันสุดท้ายนั้นและวางแผนเปลี่ยนเครื่อง

### FortiOS 7.4 หมดซัพพอร์ตเมื่อไหร่?

บทความเทคนิคของ Fortinet ระบุว่า FortiOS 7.4 มี End of Engineering Support วันที่ 11 พฤษภาคม 2027 และ End of Support วันที่ 11 พฤศจิกายน 2028 หลังขยายออกไปหนึ่งปี ส่วน FortiOS 7.6 มี End of Support วันที่ 25 มกราคม 2030 วันล่าสุดให้ตรวจในหน้า Product Life Cycle ของ Fortinet


## แหล่งอ้างอิง

- [End-of-Life Summary](https://www.paloaltonetworks.com/services/support/end-of-life-announcements/end-of-life-summary) — Palo Alto Networks
- [Hardware End-of-Life Dates](https://www.paloaltonetworks.com/services/support/end-of-life-announcements/hardware-end-of-life-dates) — Palo Alto Networks
- [End-of-Life Policy](https://www.paloaltonetworks.com/services/support/end-of-life-announcements/end-of-life-policy) — Palo Alto Networks
- [Technical Tip: FortiOS End of Support change for FortiOS v7.4 and v7.6](https://community.fortinet.com/fortigate-3/technical-tip-fortios-end-of-support-change-for-fortios-v7-4-and-v7-6-224876) — Fortinet Community
- [FortiOS - End of Life Overview](https://community.fortinet.com/t5/Support-Forum/FortiOS-End-of-Life-Overview/m-p/376338) — Fortinet Community
- [Firmware upgrade guide](https://docs.fortinet.com/document/fortigate/7.6.0/firmware-upgrade-guide) — Fortinet Docs