🥇10. Fortinet Getting Started v6.0. Сопровождение

Здравейте! Добре дошли на десетия, юбилейен урок от курса Fortinet Започване. На прошлия урок разгледахме основните механизми за логване и отчитане, както и се запознахме с решението FortiAnalyzer. Като финал на практическите уроци на този курс, искам да ви запозная с различни технологии, които могат да бъдат полезни при администрирането на защитната стена FortiGate. Необходимата теория, както и практическата част, са под кат.

Да предположим, че сте забравили паролата за сметката си в FortiGate и не можете да влезете в устройството. Какво да правите в такъв случай? Тук помага вградена сметка, чрез която можете да промените паролата на администратора. Данните за вход по тази сметка са представени на изображението по-долу.

Но за да влезете под тази сметка, е необходимо физически да рестартирате устройството; изпълнението на командата за рестартиране от командния ред не помага. Също така, по време на входа трябва да бъдете свързани към устройството чрез конзолния порт. Тъй като можете да влезете в сметката само около минута след рестартиране, съветвам ви предварително да напишете паролата и да я копирате в буфера на клипборда.

Сега да говорим за актуализациите. Винаги ли е необходимо да се актуализирате? Всъщност, не. Ние с колегите смятаме, че актуализацията е необходима в следните случаи:

Когато актуализирате до основна версия (например до 5.0 или 6.0) – ако имате нужда от новата функционалност, добавена в тези версии.
Когато актуализирате до малка версия (например от 5.5 до 5.6) – ако трябва да коригирате уязвимост в FortiOS или зависимите устройства. Между другото, списък на такива уязвимости можете да видите тук.
Необходимо е да се отстранят грешките, които възникват при работата с устройството.

В останалите случаи, не е необходимо да се актуализирате. Трябва да помните, че актуализацията заради актуализацията не е най-добрата практика. По този начин можете да създадете проблеми, които преди това не са съществували.

Ако имате разбиране, че ъпдейтът е необходим - не бива веднага да го поставяте в продукция. Преди това е нужно да го тествате на тестова площадка. Също така, при подготовката за ъпдейта е важно да се запознаете детайлно с Release Notes - промените в новата версия. Това е свързано с факта, че някои ъпдейти могат съществено да изменят определена функционалност, заради която част от вашите настройки може да стане недостъпна. Този документ придружава всяко ъпдейт. в базата на документацията на Fortinet.
След успешното тестване е необходимо да направите резервно копие на текущата конфигурация, както и да разработите резервен план за връщане към старата конфигурация.

При ъпдейт трябва да се вземе предвид и Upgrade Path (последователността на ъпдейтите). Само по този начин можете да намалите рисковете при преминаването от версия на версия. Ако действате против Upgrade Path, можете да загубите част от конфигурационната информация по време на ъпдейта.

И разбира се, не бива да забравяте за активния сервизен договор, който ще помогне да получите квалифицирана техническа поддръжка в случай, че не успеете да разрешите проблема сами.

Ъпдейт на операционната система, възстановяване на конфигурацията с помощта на резервно копие, както и използването на администраторски акаунти, разпределение на достъп до администратори, създаване на защитена връзка за администриране - всички тези моменти са разгледани в видео урока:

В следващия урок ще разгледаме въпросите, свързани с лицензирането на устройствата FortiGate и FortiAnalyzer. За да не пропуснете, следете обновленията на следните канали:

Източник: habr.com