Groete! Welkom by die tiende verjaardagles van die kursus . Op ons het na die basiese log- en verslagdoeningsmeganismes gekyk, en ook met die oplossing kennis gemaak . Om die praktiese lesse van hierdie kursus af te sluit, wil ek jou bekendstel aan verskeie tegnologieë wat nuttig kan wees wanneer jy 'n brandmuur administreer . Die nodige teorie, sowel as die praktiese deel, is onder die knie.
Kom ons sê jy het jou FortiGate-rekeningwagwoord vergeet en kan nie by jou toestel aanmeld nie. Wat om te doen in hierdie geval? Die ingeboude rekening sal hier help, waardeur u die wagwoord vir die administrateur kan verander. Die aanmeldinligting vir hierdie inskrywing word in die figuur hieronder getoon.
Maar om onder hierdie inskrywing aan te meld, moet u die toestel fisies herlaai; om die herlaai-opdrag vanaf die opdragreël uit te voer, sal nie help nie. Jy moet ook aan die toestel gekoppel wees via die konsolepoort wanneer jy aanmeld. Aangesien u slegs 'n minuut na die herlaai by u rekening kan aanmeld, raai ek u aan om vooraf 'n wagwoord te skryf en dit na die knipbord te kopieer.
Kom ons praat nou oor opdaterings. Is dit altyd die moeite werd om op te dateer? Nie regtig nie. Ek en my kollegas glo dat dit nodig is om by te werk in die volgende gevalle:
- Wanneer u opgradeer na 'n hoofweergawe (byvoorbeeld, 5.0 of 6.0) - as u nuwe funksionaliteit benodig wat in hierdie weergawes bygevoeg word.
- Wanneer u opgradeer na 'n minderjarige weergawe (byvoorbeeld van 5.5 na 5.6) - as u 'n kwesbaarheid in FortiOS of afhanklike toestelle moet regstel. Terloops, jy kan 'n lys van sulke kwesbaarhede sien .
- Dit is nodig om foute wat voorkom wanneer u met die toestel werk, uit te skakel.
In ander gevalle is dit nie die moeite werd om op te dateer nie. Dit is belangrik om te onthou dat opdatering ter wille van opdatering nie die beste praktyk is nie. Sodoende kan probleme geskep word wat nie voorheen bestaan het nie.
As daar 'n begrip is dat 'n opdatering nodig is, kan jy dit nie dadelik in produksie plaas nie. Voor dit moet jy dit op 'n toetswebwerf toets. Ook, wanneer jy vir die opdatering voorberei, moet jy jouself in detail vergewis van die vrystellingsaantekeninge - die veranderinge in die nuwe weergawe. Dit is te wyte aan die feit dat sommige opdaterings sekere funksionaliteit aansienlik kan verander, waardeur sommige van jou instellings ontoeganklik kan word. Hierdie dokument vergesel elke opdatering. Gewoonlik is hulle in .
Na suksesvolle toetsing is dit nodig om 'n rugsteun van die huidige konfigurasie te maak, en ook 'n rugsteunplan te ontwikkel om terug te keer na die ou konfigurasie.
Wanneer jy bywerk, moet jy ook die Upgrade Path (volgorde van opdaterings) in ag neem. Dit is die enigste manier om die risiko's te verminder wanneer u van weergawe na weergawe opgradeer. As jy teenstrydig met die Opgraderingspad optree, kan jy van die konfigurasie-inligting tydens die opgradering verloor.
En natuurlik, moenie vergeet van die huidige dienskontrak nie, wat jou sal help om gekwalifiseerde tegniese ondersteuning te kry as jy nie die probleem op jou eie kan oplos nie.
Opdatering van die bedryfstelsel, die herstel van die konfigurasie met behulp van 'n rugsteun, sowel as die gebruik van administrateurrekeninge, die beperking van administrateurtoegang, die skep van 'n veilige verbinding vir administrasie - al hierdie punte word in die videoles bespreek:
In die volgende les sal ons kyk na lisensiekwessies vir FortiGate- en FortiAnalyzer-toestelle. Om dit nie mis te loop nie, volg die opdaterings op die volgende kanale:
Bron: will.com