¡Hola! Bienvenido a la décima lección, la lección del aniversario del curso. . En hemos revisado los principales mecanismos de registro e informes, además de familiarizarnos con la solución. . Como cierre de las lecciones prácticas de este curso, quiero presentarles diversas tecnologías que pueden ser útiles en la administración del firewall. . La teoría necesaria, así como la parte práctica, están bajo el corte.
Supongamos que has olvidado la contraseña de tu cuenta de FortiGate y no puedes acceder al dispositivo. ¿Qué hacer en este caso? La cuenta incorporada te ayudará a cambiar la contraseña del administrador. Los datos para acceder a esta cuenta están presentes en la imagen de abajo.
Pero para acceder con esta cuenta, es necesario reiniciar físicamente el dispositivo; ejecutar el comando de reinicio desde la línea de comandos no ayudará. Además, durante el ingreso, debes estar conectado al dispositivo a través del puerto de consola. Dado que se puede ingresar a la cuenta aproximadamente un minuto después del reinicio, te aconsejo que escribas la contraseña de antemano y la copies en el portapapeles.
Ahora hablemos sobre las actualizaciones. ¿Siempre es recomendable actualizar? En realidad, no. Mis colegas y yo creemos que es necesario actualizar en los siguientes casos:
- Al actualizar a una versión importante (por ejemplo, a la 5.0 o 6.0) – si necesitas la nueva funcionalidad añadida en estas versiones.
- Al actualizar a una versión menor (por ejemplo, de la 5.5 a la 5.6) – si necesitas corregir una vulnerabilidad en FortiOS o dispositivos dependientes. Por cierto, puedes ver la lista de tales vulnerabilidades. .
- Es necesario corregir errores que surgen al trabajar con el dispositivo.
En otros casos, no es recomendable actualizar. Debes recordar que actualizar solo por actualizar no es la mejor práctica. Esto puede generar problemas que antes no existían.
Si hay un entendimiento de que la actualización es necesaria, no se debe implementarla inmediatamente en producción. Antes de eso, es necesario probarla en un entorno de prueba. Además, al prepararse para la actualización, es importante familiarizarse a fondo con las Release Notes – los cambios en la nueva versión. Esto se debe a que algunas actualizaciones pueden modificar sustancialmente ciertas funciones, lo que puede hacer que parte de su configuración quede inactiva. Este documento acompaña cada actualización. Normalmente se encuentra en .
Después de una prueba exitosa, es necesario hacer una copia de seguridad de la configuración actual, así como desarrollar un plan de respaldo para volver a la configuración anterior.
Al actualizar, también se debe tener en cuenta el Upgrade Path (secuencia de actualizaciones). Solo así se pueden reducir los riesgos al actualizar de una versión a otra. Si se actúa en contra del Upgrade Path, se puede perder parte de la información de configuración durante la actualización.
Y, por supuesto, no hay que olvidar el contrato de servicio vigente, que ayudará a obtener soporte técnico calificado en caso de no poder resolver el problema por cuenta propia.
La actualización del sistema operativo, la restauración de la configuración mediante una copia de seguridad y el uso de cuentas de administrador, la delimitación de acceso de administradores, la creación de una conexión segura para la administración; todos estos aspectos se abordan en el video tutorial:
En la próxima lección, abordaremos cuestiones relacionadas con la licencia de los dispositivos FortiGate y FortiAnalyzer. Para no perderte, sigue las actualizaciones en los siguientes canales:
Fuente: habr.com
