{"id":71776,"date":"2020-02-28T08:44:07","date_gmt":"2020-02-28T05:44:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/10-fortinet-getting-started-v6-0-soprovozhdenie"},"modified":"2020-03-03T16:14:11","modified_gmt":"2020-03-03T13:14:11","slug":"10-fortinet-getting-started-v6-0-soprovozhdenie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/administrirovanie\/10-fortinet-getting-started-v6-0-soprovozhdenie","title":{"rendered":"10. Fortinet Getting Started v6.0. \u00dadr\u017eba","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"10.
\n
\nV\u00edtejte! R\u00e1di v\u00e1s v\u00edt\u00e1me na des\u00e1t\u00e9, jubilejn\u00ed lekci kurzu. Fortinet Getting Started<\/a><\/noindex>. Na minul\u00e9m kurzu<\/a><\/noindex> Probrali jsme hlavn\u00ed mechanismy logov\u00e1n\u00ed a reportov\u00e1n\u00ed a tak\u00e9 jsme se sezn\u00e1mili s \u0159e\u0161en\u00edm. FortiAnalyzer<\/a><\/noindex>. Na z\u00e1v\u011br praktick\u00fdch lekc\u00ed tohoto kurzu v\u00e1s chci sezn\u00e1mit s r\u016fzn\u00fdmi technologiemi, kter\u00e9 se mohou hodit p\u0159i administraci firewallu. FortiGate<\/a><\/noindex>. Pot\u0159ebn\u00e1 teorie a praktick\u00e1 \u010d\u00e1st jsou skryt\u00e9 pod t\u00edmto odkazem.<\/a><\/noindex><\/p>\n

P\u0159edstavme si, \u017ee jste zapomn\u011bli heslo k \u00fa\u010dtu FortiGate a nem\u016f\u017eete se p\u0159ihl\u00e1sit k za\u0159\u00edzen\u00ed. Co v takov\u00e9m p\u0159\u00edpad\u011b d\u011blat? Pom\u016f\u017ee v\u00e1m integrovan\u00fd \u00fa\u010det, p\u0159es kter\u00fd m\u016f\u017eete zm\u011bnit heslo pro administr\u00e1tora. P\u0159ihla\u0161ovac\u00ed \u00fadaje pro tento \u00fa\u010det jsou uvedeny na obr\u00e1zku n\u00ed\u017ee. <\/p>\n

\"10.
\n
\nAby bylo mo\u017en\u00e9 se do tohoto \u00fa\u010dtu p\u0159ihl\u00e1sit, je nutn\u00e9 skute\u010dn\u011b za\u0159\u00edzen\u00ed fyzicky restartovat, proveden\u00ed p\u0159\u00edkazu restartov\u00e1n\u00ed z p\u0159\u00edkazov\u00e9ho \u0159\u00e1dku nepom\u016f\u017ee. B\u011bhem p\u0159ihl\u00e1\u0161en\u00ed je tak\u00e9 nutn\u00e9 b\u00fdt p\u0159ipojen k za\u0159\u00edzen\u00ed p\u0159es konzolov\u00fd port. Proto\u017ee se na \u00fa\u010det lze p\u0159ihl\u00e1sit p\u0159ibli\u017en\u011b minutu po restartu, doporu\u010duji si heslo p\u0159edem napsat a zkop\u00edrovat do schr\u00e1nky. <\/p>\n

Te\u010f si promluvme o aktualizac\u00edch. V\u017edycky se vyplat\u00ed aktualizovat? Vlastn\u011b ne. S kolegy se domn\u00edv\u00e1me, \u017ee je t\u0159eba aktualizovat v n\u00e1sleduj\u00edc\u00edch p\u0159\u00edpadech:<\/p>\n

    \n
  1. P\u0159i p\u0159echodu na major verzi (nap\u0159\u00edklad na 5.0 nebo 6.0) \u2013 pokud pot\u0159ebujete novou funk\u010dnost, kter\u00e1 byla v t\u011bchto verz\u00edch p\u0159id\u00e1na.<\/li>\n
  2. P\u0159i p\u0159echodu na minor verzi (nap\u0159\u00edklad z 5.5 na 5.6) \u2013 pokud pot\u0159ebujete opravit zranitelnost ve FortiOS nebo z\u00e1visl\u00fdch za\u0159\u00edzen\u00edch. Mimochodem, seznam takov\u00fdch zranitelnost\u00ed lze vid\u011bt. zde<\/a><\/noindex>.<\/li>\n
  3. Je nutn\u00e9 odstranit chyby, kter\u00e9 se p\u0159i pr\u00e1ci se za\u0159\u00edzen\u00edm objevuj\u00ed.<\/li>\n<\/ol>\n

    \nV ostatn\u00edch p\u0159\u00edpadech se aktualizace nevyplat\u00ed. Je t\u0159eba m\u00edt na pam\u011bti, \u017ee aktualizace pro aktualizaci - to nen\u00ed nejlep\u0161\u00ed praxe. Takto m\u016f\u017eete vyvolat probl\u00e9my, kter\u00e9 d\u0159\u00edve neexistovaly.<\/p>\n

    Pokud m\u00e1te pocit, \u017ee aktualizace je nutn\u00e1, nem\u011bli byste ji ihned nasazovat do produkce. Ne\u017e tak u\u010din\u00edte, je pot\u0159eba ji vyzkou\u0161et na testovac\u00ed platform\u011b. P\u0159ed p\u0159\u00edpravou na aktualizaci je rovn\u011b\u017e d\u016fle\u017eit\u00e9 se d\u016fkladn\u011b sezn\u00e1mit s Release Notes \u2013 zm\u011bnami v nov\u00e9 verzi. To je d\u016fle\u017eit\u00e9, proto\u017ee n\u011bkter\u00e9 aktualizace mohou podstatn\u011b zm\u011bnit ur\u010ditou funkcionalitu, co\u017e m\u016f\u017ee zp\u016fsobit, \u017ee n\u011bkter\u00e9 va\u0161e nastaven\u00ed se stanou nedostupn\u00fdmi. Tento dokument prov\u00e1z\u00ed ka\u017edou aktualizaci. Obvykle se nach\u00e1z\u00ed v datab\u00e1zi dokumentace Fortinet<\/a><\/noindex>.
    \nPo \u00fasp\u011b\u0161n\u00e9m testov\u00e1n\u00ed je nutn\u00e9 vytvo\u0159it z\u00e1lohu aktu\u00e1ln\u00ed konfigurace a tak\u00e9 vypracovat z\u00e1lo\u017en\u00ed pl\u00e1n pro n\u00e1vrat ke star\u00e9 konfiguraci. <\/p>\n

    P\u0159i aktualizaci je tak\u00e9 t\u0159eba zohlednit Upgrade Path (po\u0159ad\u00ed aktualizac\u00ed). Jen tak lze sn\u00ed\u017eit rizika p\u0159i p\u0159echodu z jedn\u00e9 verze na druhou. Pokud budete jednat v rozporu s Upgrade Path, m\u016f\u017eete p\u0159i aktualizaci ztratit \u010d\u00e1st konfigura\u010dn\u00edch informac\u00ed.<\/p>\n

    A samoz\u0159ejm\u011b nesm\u00edte zapom\u00ednat na platnou servisn\u00ed smlouvu, kter\u00e1 v\u00e1m pom\u016f\u017ee z\u00edskat kvalifikovanou technickou podporu, pokud nebude mo\u017en\u00e9 probl\u00e9m vy\u0159e\u0161it vlastn\u00edmi silami.<\/p>\n

    Aktualizace opera\u010dn\u00edho syst\u00e9mu, obnoven\u00ed konfigurace pomoc\u00ed z\u00e1lohy a tak\u00e9 vyu\u017eit\u00ed administr\u00e1torsk\u00fdch \u00fa\u010det\u016f, omezen\u00ed p\u0159\u00edstupu administr\u00e1tor\u016f a vytvo\u0159en\u00ed zabezpe\u010den\u00e9ho spojen\u00ed pro administraci \u2013 to v\u0161e bylo prob\u00edr\u00e1no ve video lekci:<\/p>\n

    \r\n \"P\u0159ehr\u00e1t\r\n
    <\/div>\r\n <\/div><\/center>
    \nV n\u00e1sleduj\u00edc\u00ed lekci se zam\u011b\u0159\u00edme na ot\u00e1zky t\u00fdkaj\u00edc\u00ed se licencov\u00e1n\u00ed za\u0159\u00edzen\u00ed FortiGate a FortiAnalyzer. Abyste ji nezme\u0161kali, sledujte aktualizace na n\u00e1sleduj\u00edc\u00edch kan\u00e1lech:<\/p>\n