FortiGate 100F end of life: datums, de 120G en wat blijven kost

Voor de FortiGate 100F en 101F was 16 april 2026 de end-of-orderdatum. Fortinet blijft ze ondersteunen tot 16 april 2031, en een supportcontract verlengen of uitbreiden kan tot uiterlijk 16 april 2030. Beide modellen draaien nog de actuele FortiOS-versies, waaronder 7.6 en 8.0.

Het toestel zit dus nog niet in de problemen. De nuttigere vragen zijn welke 100F je eigenlijk hebt, wat de opvolger verandert in je rack, wat nog een jaar met het oude paar kost en of een middelgrote site nog wel een firewall van dit formaat nodig heeft. Op alle vier vind je hier het antwoord.

FortiGate 100F: de end-of-lifedatums

Fortinet kondigde de end of life van de FortiGate 100F en 101F aan op 16 januari 2026. Op 16 april 2026 volgde de end of order, het einde van de verkoop. De laatste datum om de service te verlengen (last service extension date) is 16 april 2030 en de end of support valt op 16 april 2031. Tot dan krijgen toestellen met een actief contract support, firmware en beveiligingsupdates.

Bron: Fortinet product life cycle. De end of support valt vijf jaar na de end of order; de last service extension date ligt een jaar voor de end of support.

De FortiGate end-of-lifetijdlijn geeft dezelfde datums voor alle andere modellen, waaronder de 60F en de 40F.

Wat elke mijlpaal stopzet

End of order betekent dat Fortinet geen nieuwe hardware meer verkoopt. Voor geïnstalleerde toestellen verandert er niets. Vervangtoestellen onder een advance-replacementcontract komen voortaan uit de bestaande voorraad.

Last service extension date is de laatste dag waarop Fortinet een verlenging of uitbreiding van FortiCare en FortiGuard voor het model aanvaardt. Na 16 april 2030 kun je geen dekking meer kopen, dus elk lopend contract loopt gewoon af.

End of support stopt alles: technische support, hardwarevervanging, firmware en beveiligingsupdates. Vanaf 16 april 2031 stuurt een 100F nog steeds verkeer door, maar niemand lost er nog iets aan op.

Binnen die periode vallen twee softwaredatums die vaak zwaarder doorwegen. FortiOS 7.4 bereikt de end of engineering support op 11 mei 2027 en de end of support op 11 november 2028; het artikel over FortiOS 7.4 behandelt die overstap. Daarnaast verdween in FortiOS 7.6.3 de SSL VPN tunnel mode op elk FortiGate-model. Volgens de release notes van Fortinet worden die instellingen bij een upgrade vanaf oudere versies niet meegenomen en moeten klanten migreren voor ze upgraden. Verbinden je externe gebruikers nog via FortiClient SSL VPN, dan is dat je echte deadline, niet 2031.

Welke 100F heb je? Generatie 1 tegenover generatie 2

Niet elke 100F is hetzelfde toestel. Een technical tip van Fortinet zelf maakt het onderscheid tussen generatie 1 met 4 GB RAM en generatie 2 met 8 GB. Voer get hardware status uit op de CLI: een toestel van generatie 1 meldt ongeveer 3.614 MB RAM en hardwarerevisie Rev1, een toestel van generatie 2 ongeveer 7.587 MB en Rev2.

Dat verschil merk je. Volgens dezelfde tip gebruikt een toestel van generatie 1 met fabrieksinstellingen al zo'n 38% van zijn geheugen, tegenover ongeveer 15% bij generatie 2. Zet daar SSL-inspectie, proxygebaseerde filtering en een drukke SD-WAN-configuratie bovenop, en beheerders op r/fortinet zien toestellen met 4 GB in conserve mode gaan. In die toestand beschermt de FortiGate zichzelf door nieuwe sessies te weigeren en inspectie op te schorten. Draai je toestellen met 4 GB en proxyfuncties, schakel de inspectie dan over naar flow mode of zet het toestel hoger op je vervanglijst.

De opvolger: FortiGate 120G, wat je wint en verliest

De FortiGate 120G (en de 121G met een SSD van 480 GB) is het 1U-model dat resellers en Fortinet-partners als vervanger naar voren schuiven. Hij draait op de nieuwere SP5-processor van Fortinet en verdubbelt ruwweg de meeste throughputcijfers. Hij heeft ook minder koperpoorten en geen aparte DMZ-poort.

Bron: datasheets van de Fortinet FortiGate 100F- en 120G-reeks.

Wat je wint: bijna drie keer zoveel capaciteit voor threat protection en SSL-inspectie, twee keer zoveel sessies en vier 10G-uplinks in plaats van twee. Een site die een 100F met volledige inspectie op een gigabitlijn tot het uiterste dreef, heeft weer ademruimte.

Wat je verliest, moet je ook eerlijk benoemen. De 120G heeft vier koperpoorten minder en geen aparte DMZ-interface, dus een 100F waarvan elke koperpoort in gebruik is, kun je niet een-op-een herbekabelen. Reken erop dat je interne switchpoorten herbestemt voor de DMZ en dat je koper-transceivers voor de SFP-slots koopt als je meer RJ45 nodig hebt. De 120G is ook 2,2 kg zwaarder en wordt warmer, wat telt in een volle wandkast. Vroege builds van FortiOS 7.4 op SP5-hardware leverden in de community bugmeldingen op, onder meer IPsec-problemen waarbij beheerders hardware offload uitschakelden als workaround. Kies dus een volwassen aanbevolen release voor je live gaat.

Wat nog een jaar met de 100F kost

Tot 2030 op een 100F blijven is een verdedigbare keuze. Ze heeft wel een prijs, en de licentie is daar maar een deel van.

Resellerprijzen: LicenseWise (Nederland), oktober 2026, voor de 100F-regels; lijstprijzen van Duitse resellers voor de 120G-regels. Partner- en trade-upprijzen wijken af.

Met die cijfers kost een 100F HA-paar onder UTP over drie jaar zo'n €13.000, voor hardware die een jaar later uit support gaat. Twee 120G's kopen kost vooraf iets meer en zet de klok opnieuw op nul. De rest van wat blijven kost, staat niet op een offerte:

• Gereviseerde vervangtoestellen. Sinds de end of order komen vervangtoestellen uit de depotvoorraad. Een toestel van generatie 2 kan terugkomen als generatie 1, met de helft van het geheugen.
• Tokens die niet meeverhuizen. Volgens een technical tip van Fortinet kun je FortiToken Mobile-licenties die op of na 4 augustus 2025 zijn geleverd niet overzetten naar een ander toestel, behalve bij een RMA. Tokens die je nu voor een 100F koopt, moet je voor de vervanger opnieuw kopen.
• Een migratie van externe toegang die je niet kunt overslaan. Wie FortiOS up-to-date houdt, verliest de SSL VPN tunnel mode, dus de externe toegang moet hoe dan ook opnieuw opgebouwd worden.

Het trade-upprogramma van Fortinet verzacht de overstap. Toestellen voorbij de end of order met geldige services, of met services die in de laatste 12 maanden zijn verlopen, kunnen de resterende support- en beveiligingsservices overzetten naar een nieuw toestel uit de trade-upmatrix, via FortiCloud asset management en met een trade-up-ID. Vraag je partner naar de trade-up-SKU voor je een gewone vervanging laat prijzen. De prijsgids voor managed firewalls zet deze cijfers naast die van andere modellen.

Een 100F migreren die in HA draait of als SD-WAN-hub dient

Een 100F is vaak de firewall van de hoofdsite, de hub van het SD-WAN of allebei, meestal als HA-paar. Dat maakt van de migratie een cutover, geen simpele wissel.

Het clusterprotocol van Fortinet mengt geen modellen. In de woorden van Fortinet: "All FortiGates in the cluster must be the same model and have the same firmware installed." Je kunt dus geen 120G aan een 100F-cluster toevoegen en een failover doen. Deze volgorde werkt:

1. Bouw een nieuwe cluster naast de oude op. Plaats de twee 120G's in het rack, sluit enkel het beheer aan en breng ze naar dezelfde FortiOS-release waarop de configuratie gebouwd is.
2. Vertaal de configuratie. Een configuratiebestand van een 100F laat zich niet zuiver terugzetten op een 120G, omdat de interfaces verschillen. Gebruik FortiConverter of pas de interfacemapping aan: de DMZ gaat naar een herbestemde interne poort, verbindingen op de gedeelde poorten 17 tot 20 verhuizen naar SFP-slots en de FortiLink-poorten worden gekoppeld aan de 10G-poorten van de 120G.
3. Breng de routing passief op. Draait de hub BGP of OSPF, laat de nieuwe cluster dan peeren via een minder geprefereerd pad, zodat hij routes leert zonder verkeer te dragen.
4. Schakel over in één venster. Verplaats de WAN-circuits en de downstreamverbindingen, maak de nieuwe cluster geprefereerd en controleer of elke SD-WAN-spoke zijn tunnels opnieuw opbouwt.
5. Laat het oude paar in het rack staan. Laat de 100F's een paar weken uitgeschakeld maar bekabeld staan als terugvaloptie.

Haal de externe toegang voor de cutover weg van SSL VPN tunnel mode en regel de tokenkwestie. Is het oude paar eenmaal buiten gebruik, dan behandelt de checklist voor het uit dienst nemen van een firewall licenties, configuratieback-ups en het wissen van de schijven.

Moet je de externe toegang toch opnieuw opbouwen, test dan of die wel op de firewall hoeft te zitten. Je kunt Jimber gratis uitproberen met één gebruikersgroep terwijl de 100F gewoon blijft draaien.

Wanneer je de 100F niet een-op-een moet vervangen

Sommige sites hebben een firewall van dit formaat ter plaatse nodig. Productiesites met operationele technologie hebben lokale inspectie nodig van het verkeer tussen segmenten. Campusnetwerken met veel intern verkeer, zoals beeldvorming of opslag, hebben multigigabitrouting tussen VLAN's nodig. Sites met beperkte of satellietverbindingen kunnen hun verkeer niet naar de cloud en terug sturen. Voor hen is de 120G de juiste keuze.

Veel 100F's doen iets anders. Ze staan in een kantoor waar de meeste applicaties SaaS zijn en het personeel deels op afstand werkt, en ze vervullen drie taken:

• Externe toegang, via FortiClient SSL VPN of IPsec. De vervanger die Fortinet aanbeveelt voor SSL VPN is dial-up IPsec, dat gebruikers nog altijd een route naar het netwerk geeft en nog altijd een gateway aan de internetkant nodig heeft. Zero trust network access geeft gebruikers in de plaats daarvan toegang tot specifieke applicaties, zonder portaal dat openstaat. Het artikel over FortiOS 7.2 beschrijft hoe oudere branches hiermee omgaan.
• Uitgaand internetverkeer, met webfiltering en SSL-inspectie. Externe gebruikers worden vaak eerst via het kantoor geleid. Een secure web gateway in de cloud inspecteert het verkeer dicht bij de gebruiker.
• Verbindingen tussen sites, als SD-WAN-hub. Die rol kan naar SD-WAN vanuit de cloud verhuizen, met een lichter toestel op elke site.

Wat meestal lokaal blijft, is de segmentatie tussen interne netwerken en alles wat zonder internet moet werken. Jimber dekt de drie verplaatsbare taken af op één Europees platform, met firewall-as-a-service, ZTNA, een secure web gateway en SD-WAN, en met gegevensverwerking in de EU. De eigen cloudroute van Fortinet is FortiSASE; wat FortiGate-klanten betalen voor FortiSASE zet die vergelijking op een rij.

Wat pleit voor blijven bij FortiGate

Een Fortinet-beheerder zal drie terechte punten maken.

"Cloudbeveiliging helpt niet voor mijn interne verkeer." Klopt. Een 120G routeert en inspecteert verkeer tussen interne segmenten aan tientallen gigabits, met een latentie van microseconden en zonder datakosten. Heeft je site veel oost-westverkeer, houd daar dan een lokale firewall voor. Dat is een argument voor een lokaal handhavingspunt, niet noodzakelijk om externe gebruikers en internetverkeer erdoor te sturen.

"De Security Fabric houdt alles samen." FortiGate, FortiSwitch en FortiAP onder FortiLink, samen beheerd, werkt efficiënt, en een tweede platform betekent een tweede console. De vraag is of die integratie elke vijf jaar een hardwarevervanging waard is voor taken die niet meer aan het gebouw gebonden zijn.

"Hardware is een gekende kost." Een 120G-paar, afgeschreven over vijf jaar, met een throughput die enkel door de ASIC begrensd wordt, is voorspelbaar. Abonnementen per gebruiker groeien mee met het personeelsbestand. Voor een stabiel team dat op kantoor werkt, kan dat de balans naar hardware laten doorslaan. Werkt je team hybride, neem dan de heropbouw van de externe toegang, de nieuwe aankoop van tokens en de volgende vervanging in 2031 mee in dezelfde vergelijking.

Conclusie

De FortiGate 100F heeft support tot april 2031, maar de beslissingen komen eerder: SSL VPN tunnel mode is verdwenen in FortiOS 7.6.3, toestellen van generatie 1 hebben het moeilijk met moderne inspectie en contracten kun je maar tot april 2030 verlengen. Controleer welke generatie je draait, zet je contractdatums op een rij en beslis per site welke taken van de 100F nog een toestel nodig hebben.

Bestaat je 100F vooral voor externe toegang en webbeveiliging, probeer het dan gratis met één site of gebruikersgroep. Of plan een demo en dan overlopen we samen je FortiGate-park.

Veelgestelde vragen

Wat is de end-of-lifedatum van de FortiGate 100F?

Fortinet kondigde de end of life aan op 16 januari 2026. De end of order was 16 april 2026, de last service extension date is 16 april 2030 en de end of support is 16 april 2031. Voor de FortiGate 101F gelden dezelfde datums.

Stopt mijn FortiGate 100F met werken na de end of order?

Nee. De end of order stopt enkel de verkoop van nieuwe hardware. Met een actief contract krijgt de 100F support, firmware en beveiligingsupdates tot 16 april 2031.

Wat vervangt de FortiGate 100F?

De FortiGate 120G, of de 121G met interne opslag. Hij verdubbelt ruwweg de firewall- en NGFW-throughput en verdrievoudigt bijna de threat protection, maar heeft 18 koperpoorten in plaats van 22 en geen aparte DMZ-poort.

Welke FortiOS-versies ondersteunt de 100F?

De 100F en 101F draaien de actuele releases, waaronder FortiOS 7.6 en 8.0. FortiOS 7.6.3 en later ondersteunen geen SSL VPN tunnel mode meer, dus de externe toegang moet naar IPsec of een andere oplossing voor je upgradet.

Hoe weet ik of mijn 100F generatie 1 of 2 is?

Voer get hardware status uit op de CLI. Toestellen van generatie 1 melden ongeveer 3.614 MB RAM en hardwarerevisie Rev1; toestellen van generatie 2 melden ongeveer 7.587 MB en Rev2. Generatie 1 heeft minder ruimte voor SSL-inspectie en proxyfuncties.

Kan ik een 100F en een 120G combineren in één HA-cluster?

Nee. Fortinet eist dat alle leden van een cluster hetzelfde model zijn met dezelfde firmware. Een HA-paar vervangen betekent een nieuwe 120G-cluster opbouwen en in één onderhoudsvenster overschakelen.

Kan ik een 100F-configuratie terugzetten op een 120G?

Niet rechtstreeks. De interfaces verschillen, onder meer door de ontbrekende DMZ-poort en de gedeelde poorten. Vertaal de configuratie met FortiConverter of pas de interfacemapping aan voor je ze terugzet.

Kunnen bestaande licenties van een 100F naar een 120G verhuizen?

Via het trade-upprogramma van Fortinet kunnen resterende support- en beveiligingsservices naar een model uit de trade-upmatrix verhuizen. FortiToken Mobile-licenties die op of na 4 augustus 2025 zijn geleverd, kun je niet overzetten, behalve bij een RMA.

Wat is de laatste datum om de support van een 100F te verlengen?

16 april 2030, de last service extension date. Daarna aanvaardt Fortinet geen verlengingen meer en loopt de dekking uiterlijk op 16 april 2031 gewoon af.