10. Fortinet Първи стъпки v6.0. Ескорт

Поздравления! Добре дошли в десетия юбилеен урок от курса Fortinet Първи стъпки, за последен урок разгледахме основните механизми за регистриране и докладване, а също така се запознахме с решението FortiAnalyzer. За да завърша практическите уроци от този курс, искам да ви запозная с различни технологии, които могат да бъдат полезни при администриране на защитна стена FortiGate. Необходимата теория, както и практическата част, са под среза.

Да приемем, че сте забравили паролата на акаунта си във FortiGate и не можете да влезете в устройството си. Какво да направите в този случай? Тук ще помогне вграденият акаунт, чрез който можете да промените паролата за администратор. Информацията за вход за този запис е показана на фигурата по-долу.

Но за да влезете под този запис, трябва физически да рестартирате устройството; изпълнението на командата за рестартиране от командния ред няма да помогне. Трябва също да сте свързани с устройството през конзолния порт, когато влизате. Тъй като можете да влезете в акаунта си само около минута след рестартиране, съветвам ви да напишете парола предварително и да я копирате в клипборда.

Сега нека поговорим за актуализации. Винаги ли си струва да се актуализира? Не точно. Моите колеги и аз смятаме, че е необходимо да се актуализира в следните случаи:

1. При надграждане до основна версия (например 5.0 или 6.0) - ако имате нужда от нова функционалност, добавена в тези версии.
2. При надграждане до второстепенна версия (например от 5.5 на 5.6) - ако трябва да коригирате уязвимост във FortiOS или зависими устройства. Между другото, можете да видите списък с такива уязвимости тук.
3. Необходимо е да се отстранят грешките, които възникват при работа с устройството.

В други случаи не си струва да се актуализира. Важно е да запомните, че актуализирането заради самото актуализиране не е най-добрата практика. По този начин могат да се създадат проблеми, които не са съществували преди.

Ако има разбиране, че е необходима актуализация, не можете веднага да я пуснете в производство. Преди това трябва да го тествате на тестов сайт. Също така, когато се подготвяте за актуализация, трябва да се запознаете подробно с бележките към изданието - промените в новата версия. Това се дължи на факта, че някои актуализации могат значително да променят определени функции, поради което някои от вашите настройки може да станат недостъпни. Този документ придружава всяка актуализация. Обикновено те са вътре База данни с документация на Fortinet.
След успешно тестване е необходимо да се направи резервно копие на текущата конфигурация, както и да се разработи резервен план за връщане към старата конфигурация.

Когато актуализирате, трябва да вземете предвид и пътя за надграждане (последователност от актуализации). Това е единственият начин да намалите рисковете при надграждане от версия на версия. Ако действате в противоречие с пътя за надграждане, може да загубите част от информацията за конфигурацията по време на надстройката.

И разбира се, не забравяйте за текущия договор за услуга, който ще ви помогне да получите квалифицирана техническа поддръжка, ако не можете да разрешите проблема сами.

Актуализиране на операционната система, възстановяване на конфигурацията с помощта на резервно копие, както и използване на администраторски акаунти, ограничаване на администраторския достъп, създаване на защитена връзка за администрация - всички тези точки се обсъждат във видео урока:

В следващия урок ще разгледаме проблемите с лицензирането на устройства FortiGate и FortiAnalyzer. За да не го пропуснете, следете актуализациите на следните канали:

• Youtube
• FaceBook Group
• Yandex Zen
• Нашият сайт
• Телеграм канал

Източник: www.habr.com