Salam! Onuncu, yubiley dərsinə xoş gəlmisiniz . biz əsas loqilama və hesabat mexanizmlərini nəzərdən keçirdik, eləcə də . Bu kursun praktiki dərslərini bitirərkən sizi şəbəkə firewall-nu idarə etmək üçün lazım ola biləcək müxtəlif texnologiyalarla tanış etmək istəyirəm . Lazımi nəzəriyyə və praktiki hissə aşağıda yerləşir.
Təsəvvür edək ki, siz FortiGate hesabınızın parolunu unudub cihazınıza daxil ola bilmirsiniz. Belə halda nə etməli? Burada sizə kömək edəcək daxili hesab var, onun vasitəsilə administrator parolunu dəyişa bilərsiniz. Bu hesabla daxil olma məlumatları aşağıdakı rəsmdə göstərilmişdir.
Amma bu hesabla daxil olmaq üçün cihazı fiziki olaraq yenidən başladmaq lazımdır, konsol xətti vasitəsilə yenidən başlatma əmrinin verilməsi kömək etməyəcək. Eyni zamanda daxil olarkən cihazla konsol portu vasitəsilə bağlı olmalısınız. Daxil olmağı cihazı yenidən başladıqdan sonra təxminən bir dəqiqə gözlədikdən sonra həyata keçirə biləcəyiniz üçün, parolu əvvəlcədən yazıb kopyalamağı tövsiyə edirəm.
İndi yenilənmələrdən danışaq. Həmişə yenilənməliyikmi? Həqiqətən, xeyr. Biz həmkarlarımla hesab edirik ki, yenilənmə yalnız aşağıdakı hallarda lazımdır:
- Majör versiyaya yenilənmə zamanı (məsələn 5.0 və ya 6.0-a) – əgər siz bu versiyalarda əlavə olunan yeni funksiyaları tələb edirsinizsə.
- Minör versiyaya yenilənmə zamanı (məsələn 5.5-dən 5.6-ya) – əgər siz FortiOS və daxili cihazlarda zəifliyin aradan qaldırılmasını tələb edirsinizsə. Qeyd edim ki, belə zəifliklərin siyahısını görmək mümkündür .
- Cihazla işləyərkən yaranan səhvləri aradan qaldırmaq lazım gəlirsə.
Qalan hallarda, yenilənməmək lazımdır. Yenilənməyə sadəcə yenilənmək ən yaxşı praktika deyil. Bu cür addım sizə əvvəllər olmayan problemlər yarada bilər.
Yenilənmənin lazım olduğunu bilirsinizsə – onu birbaşa istehsal mühitinə tətbiq etməyin. Bunun əvvəlcə sınaq sahəsində test edilməlidir. Eyni zamanda yenilənməyə hazırlıq zamanı Release Notes ilə də yaxından tanış olmaq lazımdır – yeni versiyadakı dəyişikliklər. Bu, bəzi yeniləmələrin müəyyən funksionallığı bütövlükdə dəyişdirməsi ilə bağlıdır, buna görə də bəzi ayarlarınız əlçatmaz ola bilər. Bu sənəd hər bir yeniləmə ilə birlikdə təqdim olunur. Adətən onlar Fortinet-in .
mövcuddur. Uğurlu sınaqdan sonra cari konfiqurasiyanın ehtiyat nüsxəsini çıxarmaq və köhnə konfiqurasiyaya qayıdış üçün ehtiyat plan hazırlamaq lazımdır.
Təkmilləşdirmə zamanı Upgrade Path (yeniləmələrin ardıcıllığı) nəzərə alınmalıdır. Yalnız bu yolla versiyadan versiyaya keçid zamanı riskləri azalda bilərsiniz. Upgrade Path ilə ziddiyyət təşkil edən hərəkətlər konfiqurasiya məlumatlarınızın bir hissəsini itirməyə səbəb ola bilər.
Və əlbətdə ki, qarşıya çıxan problemləri özünüz həll edə bilmədikdə sizə ixtisaslı texniki dəstək almağa kömək edəcək mövcud xidmət müqaviləsini unutmaq lazım deyil.
Əməliyyat sistemi yeniləməsi, backup vasitəsilə konfiqurasiyanın bərpası, admin hesablarının istifadəsi, adminlər arasında girişin ayrılması, idarəetmə üçün təhlükəsiz əlaqənin yaradılması — bütün bu məsələlər video dərsimizdə müzakirə olunub:
Sonrakı dərsimizdə FortiGate və FortiAnalyzer cihazlarının lisenziyalaşdırılması ilə bağlı sualları müzakirə edəcəyik. Yenilikləri qaçırmamaq üçün aşağıdakı kanallara abunə olun:
Mənbə: habr.com
