SFortiGate 60E y 81E se quedan sin soporte: el 81E el 14 de noviembre y el 60E el 29 de diciembre
// syswork LOG · categoríaNoticiaslectura5 MIN

FortiGate 60E y 81E se quedan sin soporte: el 81E el 14 de noviembre y el 60E el 29 de diciembre

Fortinet deja sin soporte el FortiGate 81E el 14 de noviembre y el 60E el 29 de diciembre de 2026. Qué deja de llegar, qué modelos ya vencieron y cómo reemplazarlos.

Firewall FortiGate de escritorio en un rack de oficina con una etiqueta roja que marca su fecha de fin de soporte
Firewall FortiGate de escritorio en un rack de oficina con una etiqueta roja que marca su fecha de fin de soporte

Si la red de tu empresa sale a internet por un FortiGate 60E, tienes fecha: Fortinet le termina el soporte el 29 de diciembre de 2026. Antes vence el FortiGate 81E, el 14 de noviembre. Son equipos de escritorio que se instalaron en muchas oficinas y sucursales hasta 2021, cuando dejaron de venderse, y muchos siguen en el rack sin que nadie haya revisado su ciclo de vida.

El equipo no se apaga ese día: sigue filtrando y levantando la VPN de los vendedores. Lo que se termina es lo que lo hace confiable: correcciones de firmware, parches de seguridad, atención del soporte técnico y reemplazo del hardware si falla. En un aparato que da la cara a internet y que ha sido blanco de campañas como FortiBleed, quedarse sin parches es el problema.

ModeloFin de ventaFin de soporteSucesor sugerido
FortiGate 81E14 nov 202114 nov 202681F o 91G
FortiGate 60E29 dic 202129 dic 202660F o 70G
FortiGate 1500D / 1500DT31 dic 202131 dic 20261800F / 1801F
FortiGate 61E—15 jul 2026 (ya vencido)—
FortiGate 80E y 100E—17 ago 2026 (ya vencidos)—

Fuentes: portal de ciclo de vida de Fortinet, citado por endoflife.ai (20 de octubre de 2026), eol.network (datos del 1 de noviembre de 2026) y Jimber (agosto de 2026); la fecha del 81E también aparece en las fichas de Layer23 y Park Place. Confírmalas con tu número de serie en el portal de Fortinet.

Las variantes tienen fechas distintas. El 81E-POE no vence en noviembre: llega al 15 de julio de 2027 según endoflife.ai y Layer23. El 60E-POE llega al 14 de octubre de 2027, el 60E-DSLJ al 2 de mayo de 2027 y el 60E-DSL al 17 de mayo de 2028. En el 50E las fuentes no coinciden: Jimber lo pone el 14 de noviembre de 2026 y eol.network el 31 de marzo de 2027. La etiqueta de abajo del equipo o el comando get system status te dicen cuál tienes.

Qué pasa con FortiOS

El hardware y el sistema operativo vencen por separado, y en el 60E se juntan las dos cosas:

  • La última rama de FortiOS para el 60E es la 7.4. El portal de Fortinet registra la 7.4.0 como última versión soportada del modelo, y las notas de FortiOS 7.4.13 (build 2933), la más reciente de la rama, todavía listan el FG-60E, sus variantes DSL y POE, el FG-61E y el FG-81E. La familia no aparece en la lista de modelos de FortiOS 7.6.
  • FortiOS 7.2 ya no tiene soporte desde el 30 de septiembre de 2026, y la 7.0 desde el 30 de septiembre de 2025. Si tu 60E se quedó en alguna de esas ramas porque "funciona", ya va con un año o un mes sin correcciones aunque el hardware siga en garantía.
  • FortiOS 7.4 tiene soporte hasta el 11 de noviembre de 2028, con fin del desarrollo activo el 11 de mayo de 2027 según endoflife.ai. No te salva: el soporte del hardware termina antes.

Subir el 60E a la última 7.4 antes del 29 de diciembre es buena higiene, no un plan: después de esa fecha nada garantiza que Fortinet pruebe o corrija versiones nuevas en tu modelo.

Por qué no conviene estirarlo "un año más"

Fortinet fija la última fecha para extender servicios 12 meses antes del fin de soporte. Para el 60E esa fecha ya pasó a finales de 2025, así que no hay renovación posible de FortiCare ni de FortiGuard para ese equipo. Si tu proveedor te ofrece "renovar la licencia del firewall", pregúntale qué renueva exactamente.

Sin FortiGuard al día, las firmas de antivirus, el filtrado web y la prevención de intrusos dejan de actualizarse. El firewall sigue aplicando reglas de puertos y direcciones, pero deja de reconocer amenazas nuevas: en la práctica se vuelve un router caro.

El otro riesgo es el hardware. Un 60E vendido en 2020 o 2021 lleva cinco años encendido día y noche. Si falla la fuente o la memoria después del 29 de diciembre, ya no hay reemplazo por garantía, y la oficina se queda sin internet mientras consigues otro equipo y alguien rehace la configuración.

Qué hacer este mes

  1. Haz inventario. Anota modelo exacto, número de serie, versión de FortiOS y vencimiento de cada licencia. En la consola, get system status da el modelo y la versión; el portal de Fortinet te muestra las fechas de tu número de serie. Incluye sucursales y bodegas.
  2. Prioriza por fecha. Un 81E tiene diez días. Un 61E, 80E o 100E ya está fuera de soporte. Un 60E tiene hasta fin de año. Un 60E-POE o DSL te da 2027 para planear.
  3. Respalda la configuración hoy. Descarga el archivo de configuración cifrado y guárdalo fuera del equipo. Si el firewall muere, es lo único que te ahorra rehacer políticas, VPN y redes desde cero.
  4. Dimensiona el reemplazo. Mide el ancho de banda real, los usuarios de VPN simultáneos y si vas a inspeccionar tráfico cifrado. Es el momento de comparar contra otras marcas si el precio de renovación de Fortinet ya no te cuadra; los precios de Sophos subieron el 1 de noviembre, así que cotiza con números de este mes.
  5. No dejes la migración para enero. Las semanas de diciembre se llenan de cierres y vacaciones. Programa el cambio con ventana fuera de horario, plan de regreso y prueba de VPN, punto de venta y acceso al ERP desde fuera.
Como mínimo: sube a la última 7.4 disponible, apaga la administración por internet (HTTPS y SSH solo desde la red interna), deja la VPN SSL solo para usuarios con segundo factor y revisa el registro de accesos cada semana. Es una contención temporal, no una solución.

Contexto

Jimber vende una alternativa a Fortinet, así que usamos sus fechas, no sus recomendaciones. Los equipos de borde han sido el objetivo favorito de este año: lo vimos con Check Point y VeloCloud, con la consola de Palo Alto y con Fortinet y BeyondTrust en el catálogo de CISA. Un firewall sin parches es la puerta que esas campañas buscan. Si estás evaluando si te conviene seguir con VPN tradicional, la comparación entre VPN y ZTNA te ayuda a decidir antes de comprar el reemplazo.

Ciberseguridad

Cambia el firewall antes de que se quede sin parches

Inventariamos tus FortiGate y demás equipos de borde, dimensionamos el reemplazo con tu tráfico real y migramos la configuración en una ventana sin afectar la operación.

Hablar con un especialista

// FAQ

Preguntas frecuentes

// Temas relacionados

#ciberseguridad#firewall#fortinet#redes

// Autor

Especialista en Ciberseguridad e Infraestructura

Diego Herrera

Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.

¿Te fue útil? Compártelo

// Sigue leyendo

Artículos relacionados

Ver todos

// Consultoría gratuita

¿Tu firewall sigue siendo un FortiGate de la serie E?

Revisamos el inventario de tu red, te decimos qué equipos vencen y migramos la configuración a un firewall con soporte, con ventana de cambio y plan de regreso.

Ver servicio de ciberseguridad