Vítejte! Rádi vás vítáme na desáté, jubilejní lekci kurzu. . Na Probrali jsme hlavní mechanismy logování a reportování a také jsme se seznámili s řešením. . Na závěr praktických lekcí tohoto kurzu vás chci seznámit s různými technologiemi, které se mohou hodit při administraci firewallu. . Potřebná teorie a praktická část jsou skryté pod tímto odkazem.
Představme si, že jste zapomněli heslo k účtu FortiGate a nemůžete se přihlásit k zařízení. Co v takovém případě dělat? Pomůže vám integrovaný účet, přes který můžete změnit heslo pro administrátora. Přihlašovací údaje pro tento účet jsou uvedeny na obrázku níže.
Aby bylo možné se do tohoto účtu přihlásit, je nutné skutečně zařízení fyzicky restartovat, provedení příkazu restartování z příkazového řádku nepomůže. Během přihlášení je také nutné být připojen k zařízení přes konzolový port. Protože se na účet lze přihlásit přibližně minutu po restartu, doporučuji si heslo předem napsat a zkopírovat do schránky.
Teď si promluvme o aktualizacích. Vždycky se vyplatí aktualizovat? Vlastně ne. S kolegy se domníváme, že je třeba aktualizovat v následujících případech:
- Při přechodu na major verzi (například na 5.0 nebo 6.0) – pokud potřebujete novou funkčnost, která byla v těchto verzích přidána.
- Při přechodu na minor verzi (například z 5.5 na 5.6) – pokud potřebujete opravit zranitelnost ve FortiOS nebo závislých zařízeních. Mimochodem, seznam takových zranitelností lze vidět. .
- Je nutné odstranit chyby, které se při práci se zařízením objevují.
V ostatních případech se aktualizace nevyplatí. Je třeba mít na paměti, že aktualizace pro aktualizaci - to není nejlepší praxe. Takto můžete vyvolat problémy, které dříve neexistovaly.
Pokud máte pocit, že aktualizace je nutná, neměli byste ji ihned nasazovat do produkce. Než tak učiníte, je potřeba ji vyzkoušet na testovací platformě. Před přípravou na aktualizaci je rovněž důležité se důkladně seznámit s Release Notes – změnami v nové verzi. To je důležité, protože některé aktualizace mohou podstatně změnit určitou funkcionalitu, což může způsobit, že některé vaše nastavení se stanou nedostupnými. Tento dokument provází každou aktualizaci. Obvykle se nachází v .
Po úspěšném testování je nutné vytvořit zálohu aktuální konfigurace a také vypracovat záložní plán pro návrat ke staré konfiguraci.
Při aktualizaci je také třeba zohlednit Upgrade Path (pořadí aktualizací). Jen tak lze snížit rizika při přechodu z jedné verze na druhou. Pokud budete jednat v rozporu s Upgrade Path, můžete při aktualizaci ztratit část konfiguračních informací.
A samozřejmě nesmíte zapomínat na platnou servisní smlouvu, která vám pomůže získat kvalifikovanou technickou podporu, pokud nebude možné problém vyřešit vlastními silami.
Aktualizace operačního systému, obnovení konfigurace pomocí zálohy a také využití administrátorských účetů, omezení přístupu administrátorů a vytvoření zabezpečeného spojení pro administraci – to vše bylo probíráno ve video lekci:
V následující lekci se zaměříme na otázky týkající se licencování zařízení FortiGate a FortiAnalyzer. Abyste ji nezmeškali, sledujte aktualizace na následujících kanálech:
Zdroj: habr.com
