Willkommen! Willkommen zur zehnten, JubilĂ€umsstunde des Kurses . Auf der wir haben die grundlegenden Mechanismen der Protokollierung und Berichterstattung behandelt sowie uns mit der Lösung vertraut gemacht . Zum Abschluss der praktischen Lektionen dieses Kurses möchte ich Ihnen verschiedene Technologien vorstellen, die bei der Verwaltung einer Firewall nĂŒtzlich sein können . Die erforderliche Theorie sowie der praktische Teil befinden sich unter dem Cut.
Angenommen, Sie haben Ihr Passwort fĂŒr das FortiGate-Konto vergessen und können sich nicht am GerĂ€t anmelden. Was ist in diesem Fall zu tun? Hier hilft das integrierte Konto, ĂŒber das Sie das Passwort fĂŒr den Administrator Ă€ndern können. Die Zugangsdaten fĂŒr dieses Konto sind in der folgenden Abbildung angegeben.
Um sich jedoch mit diesem Konto anzumelden, mĂŒssen Sie das GerĂ€t physisch neu starten; das AusfĂŒhren des Neustartbefehls ĂŒber die Eingabeaufforderung hilft nicht. AuĂerdem mĂŒssen Sie wĂ€hrend der Anmeldung ĂŒber den Konsolenport mit dem GerĂ€t verbunden sein. Da man sich erst etwa eine Minute nach dem Neustart in dieses Konto einloggen kann, empfehle ich, das Passwort im Voraus aufzuschreiben und in die Zwischenablage zu kopieren.
Jetzt kommen wir zu den Updates. Muss man sich immer aktualisieren? TatsÀchlich nicht. Wir sind der Meinung, dass ein Update in folgenden FÀllen notwendig ist:
- Bei einem Update auf eine Hauptversion (zum Beispiel auf 5.0 oder 6.0) â wenn Sie die neue FunktionalitĂ€t benötigen, die in diesen Versionen hinzugefĂŒgt wurde.
- Bei einem Update auf eine Nebenversion (zum Beispiel von 5.5 auf 5.6) â wenn Sie eine Schwachstelle in FortiOS oder abhĂ€ngigen GerĂ€ten beheben mĂŒssen. Ăbrigens kann die Liste dieser Schwachstellen angesehen werden .
- Wenn Fehler behoben werden mĂŒssen, die bei der Verwendung des GerĂ€ts auftreten.
In anderen FĂ€llen sollte man sich nicht aktualisieren. Man muss bedenken, dass ein Update nur um des Updates willen â keine gute Praxis ist. Dadurch können Probleme entstehen, die zuvor nicht vorhanden waren.
Wenn klar ist, dass ein Update notwendig ist, sollte es nicht sofort in der Produktionsumgebung installiert werden. Zuvor ist es wichtig, es auf einer Testumgebung zu ĂŒberprĂŒfen. AuĂerdem sollte man sich bei der Vorbereitung auf das Update grĂŒndlich mit dem Release Notes â den Ănderungen in der neuen Version â vertraut machen. Das liegt daran, dass einige Updates bestimmte Funktionen erheblich verĂ€ndern können, wodurch Teile Ihrer Einstellungen möglicherweise nicht mehr verfĂŒgbar sind. Dieses Dokument begleitet jedes Update. Normalerweise sind sie in .
Nach erfolgreichem Test sollten Sie ein Backup der aktuellen Konfiguration erstellen und auch einen Notfallplan fĂŒr die RĂŒckkehr zur alten Konfiguration entwickeln.
Beim Update muss auch der Upgrade-Pfad (Reihenfolge der Updates) berĂŒcksichtigt werden. Nur so können die Risiken beim Upgrade von einer Version zur anderen minimiert werden. Wenn man gegen den Upgrade-Pfad verfĂ€hrt, kann man beim Update Teile der Konfigurationsinformationen verlieren.
Und natĂŒrlich sollte man den aktiven Servicevertrag nicht vergessen, der qualifizierte technische UnterstĂŒtzung bietet, falls man das Problem nicht selbst lösen kann.
Das Update des Betriebssystems, die Wiederherstellung der Konfiguration mit Hilfe eines Backups sowie die Verwendung von Administratoranmeldungen, die BeschrĂ€nkung des Zugriffs fĂŒr Administratoren und die Erstellung einer geschĂŒtzten Verbindung zur Verwaltung â all diese Punkte werden im Video-Tutorial behandelt:
Im nÀchsten Tutorial werden wir Fragen zur Lizenzierung von FortiGate- und FortiAnalyzer-GerÀten behandeln. Um es nicht zu verpassen, verfolgen Sie die Updates auf den folgenden KanÀlen:
Quelle: habr.com
