Willkommen! Willkommen zur zehnten, Jubiläumsstunde des Kurses . Auf der wir haben die grundlegenden Mechanismen der Protokollierung und Berichterstattung behandelt sowie uns mit der Lösung vertraut gemacht . Zum Abschluss der praktischen Lektionen dieses Kurses möchte ich Ihnen verschiedene Technologien vorstellen, die bei der Verwaltung einer Firewall nützlich sein können . Die erforderliche Theorie sowie der praktische Teil befinden sich unter dem Cut.
Angenommen, Sie haben Ihr Passwort für das FortiGate-Konto vergessen und können sich nicht am Gerät anmelden. Was ist in diesem Fall zu tun? Hier hilft das integrierte Konto, über das Sie das Passwort für den Administrator ändern können. Die Zugangsdaten für dieses Konto sind in der folgenden Abbildung angegeben.
Um sich jedoch mit diesem Konto anzumelden, müssen Sie das Gerät physisch neu starten; das Ausführen des Neustartbefehls über die Eingabeaufforderung hilft nicht. Außerdem müssen Sie während der Anmeldung über den Konsolenport mit dem Gerät verbunden sein. Da man sich erst etwa eine Minute nach dem Neustart in dieses Konto einloggen kann, empfehle ich, das Passwort im Voraus aufzuschreiben und in die Zwischenablage zu kopieren.
Jetzt kommen wir zu den Updates. Muss man sich immer aktualisieren? Tatsächlich nicht. Wir sind der Meinung, dass ein Update in folgenden Fällen notwendig ist:
- Bei einem Update auf eine Hauptversion (zum Beispiel auf 5.0 oder 6.0) – wenn Sie die neue Funktionalität benötigen, die in diesen Versionen hinzugefügt wurde.
- Bei einem Update auf eine Nebenversion (zum Beispiel von 5.5 auf 5.6) – wenn Sie eine Schwachstelle in FortiOS oder abhängigen Geräten beheben müssen. Übrigens kann die Liste dieser Schwachstellen angesehen werden .
- Wenn Fehler behoben werden müssen, die bei der Verwendung des Geräts auftreten.
In anderen Fällen sollte man sich nicht aktualisieren. Man muss bedenken, dass ein Update nur um des Updates willen – keine gute Praxis ist. Dadurch können Probleme entstehen, die zuvor nicht vorhanden waren.
Wenn klar ist, dass ein Update notwendig ist, sollte es nicht sofort in der Produktionsumgebung installiert werden. Zuvor ist es wichtig, es auf einer Testumgebung zu überprüfen. Außerdem sollte man sich bei der Vorbereitung auf das Update gründlich mit dem Release Notes – den Änderungen in der neuen Version – vertraut machen. Das liegt daran, dass einige Updates bestimmte Funktionen erheblich verändern können, wodurch Teile Ihrer Einstellungen möglicherweise nicht mehr verfügbar sind. Dieses Dokument begleitet jedes Update. Normalerweise sind sie in .
Nach erfolgreichem Test sollten Sie ein Backup der aktuellen Konfiguration erstellen und auch einen Notfallplan für die Rückkehr zur alten Konfiguration entwickeln.
Beim Update muss auch der Upgrade-Pfad (Reihenfolge der Updates) berücksichtigt werden. Nur so können die Risiken beim Upgrade von einer Version zur anderen minimiert werden. Wenn man gegen den Upgrade-Pfad verfährt, kann man beim Update Teile der Konfigurationsinformationen verlieren.
Und natürlich sollte man den aktiven Servicevertrag nicht vergessen, der qualifizierte technische Unterstützung bietet, falls man das Problem nicht selbst lösen kann.
Das Update des Betriebssystems, die Wiederherstellung der Konfiguration mit Hilfe eines Backups sowie die Verwendung von Administratoranmeldungen, die Beschränkung des Zugriffs für Administratoren und die Erstellung einer geschützten Verbindung zur Verwaltung – all diese Punkte werden im Video-Tutorial behandelt:
Im nächsten Tutorial werden wir Fragen zur Lizenzierung von FortiGate- und FortiAnalyzer-Geräten behandeln. Um es nicht zu verpassen, verfolgen Sie die Updates auf den folgenden Kanälen:
Quelle: habr.com
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish