Hej! Velkommen til den tiende, jubilæumslektion i kurset . På vi har set på de grundlæggende mekanismer til logning og rapportering samt blevet bekendt med løsningen . Som afslutning på de praktiske lektioner i dette kursus vil jeg gerne introducere dig til forskellige teknologier, der kan være nyttige ved administration af en firewall . Den nødvendige teori samt den praktiske del findes under fanen.
Antag, at du har glemt adgangskoden til din FortiGate-konto og ikke kan få adgang til enheden. Hvad skal du gøre i så fald? Her hjælper den indbyggede konto, som du kan bruge til at ændre adgangskoden for administratoren. Oplysningerne for login til denne konto er angivet på billedet nedenfor.
Men for at logge ind under denne konto, er det nødvendigt at genstarte enheden fysisk; udførelse af genstarts-kommanden fra kommandolinjen vil ikke hjælpe. Desuden skal du være tilsluttet enheden via konsolporten under indlogningen. Da du kun kan logge ind på kontoen cirka et minut efter genstart, anbefaler jeg at skrive adgangskoden ned og gemme den i udklipsholderen.
Lad os nu tale om opdateringer. Skal man altid opdatere? Faktisk, nej. Vi og mine kolleger mener, at opdatering er nødvendig i følgende tilfælde:
- Ved opdatering til en hovedversion (f.eks. til 5.0 eller 6.0) – hvis du har brug for den nye funktionalitet, der er tilføjet i disse versioner.
- Ved opdatering til en mindre version (f.eks. fra 5.5 til 5.6) – hvis du har brug for at rette en sårbarhed i FortiOS eller relaterede enheder. Forresten kan du se listen over sådanne sårbarheder .
- Hvis du skal rette fejl, der opstår ved brug af enheden.
I andre tilfælde er det ikke værd at opdatere. Det er vigtigt at huske, at opdatering for opdateringens skyld ikke er den bedste praksis. På den måde kan man skabe problemer, der ikke tidligere har eksisteret.
Hvis der er en forståelse for, at en opdatering er nødvendig, bør den ikke straks implementeres i produktionen. Før dette kræves det, at den testes på en testplatform. Derudover er det vigtigt at gøre sig grundigt bekendt med Release Notes — ændringerne i den nye version — inden forberedelsen til opdateringen. Dette skyldes, at nogle opdateringer kan ændre bestemt funktionalitet væsentligt, hvilket kan gøre nogle af dine indstillinger utilgængelige. Dette dokument følger med hver opdatering. De findes normalt i .
Efter vellykket testning skal du tage en backup af den nuværende konfiguration samt udvikle en plan for at vende tilbage til den gamle konfiguration.
Ved opdatering skal man også overveje Upgrade Path (opdateringsrækkefølge). Kun derved kan man minimere risiciene ved opdatering fra version til version. Hvis man handler imod Upgrade Path, kan man miste dele af konfigurationsinformationen ved opdateringen.
Og selvfølgelig skal man ikke glemme det eksisterende servicekontrakt, som kan hjælpe med at få kvalificeret teknisk support, hvis man ikke kan løse problemet selv.
Opdatering af operativsystemet, gendannelse af konfigurationen ved hjælp af backup samt brug af administrator-konti, afgrænsning af administratoradgang og oprettelse af en sikker forbindelse til administration — alle disse punkter er behandlet i videolektionen:
I næste lektion vil vi se på emner relateret til licensering af FortiGate- og FortiAnalyzer-enheder. For ikke at gå glip af den, så hold øje med opdateringerne på følgende kanaler:
Kilde: habr.com
