Willkommen! Dies ist die zehnte, jubileumstaugliche Lektion des Kurses. . In Wir haben die grundlegenden Mechanismen der Protokollierung und Berichterstattung betrachtet und uns mit einer Lösung vertraut gemacht. Zum Abschluss der praktischen Lektionen dieses Kurses möchte ich Sie mit verschiedenen Technologien vertraut machen, die bei der Verwaltung von Firewalls nützlich sein können. Die erforderliche Theorie sowie der praktische Teil befinden sich unter dem Link.
Angenommen, Sie haben Ihr Passwort für das FortiGate-Konto vergessen und können sich nicht am Gerät anmelden. Was tun in diesem Fall? Hier kommt das integrierte Benutzerkonto ins Spiel, über das Sie das Passwort für den Administrator ändern können. Die Anmeldeinformationen für dieses Konto sind in der Abbildung unten dargestellt.
Um sich jedoch mit diesem Konto anmelden zu können, müssen Sie das Gerät physisch neu starten; das Ausführen des Befehls zum Neustart über die Eingabeaufforderung hilft nicht weiter. Außerdem ist es notwendig, während der Anmeldung über den Konsolenport mit dem Gerät verbunden zu sein. Da der Zugriff auf das Konto nur etwa eine Minute nach dem Neustart möglich ist, empfehle ich, das Passwort im Voraus aufzuschreiben und in die Zwischenablage zu kopieren.
Lassen Sie uns über Updates sprechen. Ist es immer sinnvoll, ein Update durchzuführen? Tatsächlich ist das nicht immer der Fall. Wir sind der Meinung, dass ein Upgrade in folgenden Fällen nötig ist:
- Bei einem Upgrade auf eine Hauptversion (zum Beispiel auf 5.0 oder 6.0) – wenn Sie neue Funktionen benötigen, die in diesen Versionen hinzugefügt wurden.
- Bei einem Upgrade auf eine Nebenversion (zum Beispiel von 5.5 auf 5.6) – wenn Sie eine Sicherheitsanfälligkeit in FortiOS oder in abhängigen Geräten beheben müssen. Übrigens können Sie eine Liste solcher Sicherheitsanfälligkeiten einsehen. .
- Wenn Fehler auftreten, die die Nutzung des Geräts beeinträchtigen.
In allen anderen Fällen ist ein Upgrade nicht erforderlich. Es ist wichtig zu bedenken, dass ein Update um des Updates willen keine gute Praxis ist. So können Probleme entstehen, die zuvor nicht vorhanden waren.
Wenn klar ist, dass ein Update erforderlich ist, sollte es nicht sofort in der Produktionsumgebung eingesetzt werden. Zuerst muss es auf einer Testumgebung erprobt werden. Zudem ist es wichtig, sich vor der Vorbereitung auf das Update ausführlich mit den Release Notes – den Änderungen in der neuen Version – vertraut zu machen. Einige Updates können signifikante Auswirkungen auf bestimmte Funktionen haben, weshalb einige Ihrer Einstellungen möglicherweise nicht mehr verfügbar sind. Dieses Dokument begleitet jedes Update. In der Regel finden Sie es in .
Nach erfolgreichem Test ist es notwendig, ein Backup der aktuellen Konfiguration zu erstellen und auch einen Wiederherstellungsplan für die alte Konfiguration zu entwickeln.
Beim Update sollte zudem der Upgrade-Pfad (Reihenfolge der Updates) berücksichtigt werden. Nur so können die Risiken beim Upgrade von einer Version zur anderen minimiert werden. Falsches Vorgehen im Upgrade-Pfad kann dazu führen, dass Teile der Konfigurationsinformationen beim Update verloren gehen.
Natürlich sollte man auch den bestehenden Wartungsvertrag nicht vergessen, der Ihnen qualifizierte technische Unterstützung bietet, falls Sie ein Problem nicht selbst lösen können.
Das Aktualisieren des Betriebssystems, das Wiederherstellen der Konfiguration mittels Backup sowie die Nutzung von Administratorenkonten, die Zugriffsbeschränkung für Administratoren und das Erstellen einer sicheren Verbindung für die Verwaltung — all diese Punkte werden im Video-Tutorial behandelt:
Im nächsten Tutorial werden wir uns mit Fragen zur Lizenzierung von FortiGate- und FortiAnalyzer-Geräten beschäftigen. Um nichts zu verpassen, folgen Sie bitte den Updates auf den folgenden Kanälen:
Quelle: habr.com
