Здравейте! Добре дошли на десетия, юбилеен урок от курса . На разгледахме основните механизми на логването и отчетността, и се запознахме с решението . Като заключение на практическите уроци от този курс, искам да ви запозная с различни технологии, които могат да бъдат полезни при администрирането на защитната стена . Необходимата теория, както и практическата част са под кат.
Да предположим, че сте забравили паролата си за акаунта на FortiGate и не можете да влезете в устройството. Какво да правите в такъв случай? Вграденият акаунт може да помогне, чрез който можете да смените паролата за администратора. Данните за влизане с този акаунт са представени на изображението по-долу.
Но за да влезете с този акаунт, трябва физически да рестартирате устройството; изпълнението на командата за рестартиране от командния ред няма да помогне. Освен това, по време на влизането трябва да сте свързани с устройството чрез консолния порт. Тъй като можете да влезете в акаунта само приблизително една минута след рестартиране, съветваме ви предварително да напишете паролата и да я копирате в клипборда.
Сега нека поговорим за ъпдейтите. Винаги ли е необходимо да се обновяваме? Всъщност, не. Ние с колегите смятаме, че е необходимо да се обновявате в следните случаи:
- При обновяване до мажорна версия (например до 5.0 или 6.0) - ако ви е необходима нова функционалност, добавена в тези версии.
- При обновяване до минорна версия (например от 5.5 до 5.6) - ако е необходимо да коригирате уязвимост в FortiOS или зависимите устройства. И между другото, списъкът с такива уязвимости можете да видите .
- Необходимо е да се отстранят грешките, възникващи при работа с устройството.
В останалите случаи, не е необходимо да се обновявате. Трябва да помните, че обновяване ради обновяване - не е най-добрата практика. По този начин може да породите проблеми, които преди не са съществували.
Ако имате разбиране, че ъпдейтът е необходим – не трябва веднага да го инсталирате в продукция. Преди това е необходимо да го тествате на тестовата среда. Също така при подготовката за ъпдейт е важно подробно да се запознаете с Release Notes – измененията в новата версия. Това се дължи на факта, че някои ъпдейти могат значително да променят определена функционалност, поради което част от вашите настройки може да стане недостъпна. Този документ придружава всяко обновление. Обикновено те се намират в .
След успешното тестване е необходимо да направите резервно копие на текущата конфигурация, а също така да разработите резервен план за връщане към старата конфигурация.
При ъпдейт е необходимо също да се вземе предвид Upgrade Path (последователността на ъпдейтите). Само така може да се намалят рисковете при ъпдейт от версия на версия. Ако се действа против Upgrade Path, може да загубите част от конфигурационната информация при ъпдейт.
И разбира се, не трябва да забравяте за действащия сервизен договор, който ще ви помогне да получите квалифицирана техническа поддръжка в случай, че не можете да решите проблема сами.
Актуализация на операционната система, възстановяване на конфигурацията с помощта на резервно копие, а също така използване на администраторски акаунти, ограничаване на достъпа на администраторите, създаване на защитена връзка за администриране — всички тези моменти са обсъдени в видео урока:
В следващия урок ще разгледаме въпросите, свързани с лицензиране на устройства FortiGate и FortiAnalyzer. За да не го пропуснете, следете обновленията на следните канали:
Източник: habr.com
