با درود! به درس دهمین سالگرد این دوره خوش آمدید . بر ما به سازوکارهای اولیه ثبت و گزارش نگاه کردیم و همچنین با راه حل آن آشنا شدیم . برای پایان دادن به دروس عملی این دوره، می‌خواهم شما را با فناوری‌های مختلفی آشنا کنم که می‌توانند هنگام مدیریت فایروال مفید باشند. . تئوری لازم و همچنین بخش عملی در زیر برش است.
فرض کنید رمز عبور حساب FortiGate خود را فراموش کرده اید و نمی توانید وارد دستگاه خود شوید. در این مورد چه باید کرد؟ حساب داخلی در اینجا کمک خواهد کرد که از طریق آن می توانید رمز عبور مدیر را تغییر دهید. اطلاعات ورود برای این ورودی در شکل زیر نشان داده شده است.
اما برای ورود به سیستم زیر این ورودی، باید دستگاه را به صورت فیزیکی ریبوت کنید؛ اجرای دستور راه اندازی مجدد از خط فرمان کمکی نمی کند. همچنین هنگام ورود باید از طریق پورت کنسول به دستگاه متصل باشید. از آنجایی که فقط یک دقیقه پس از راه اندازی مجدد می توانید وارد حساب خود شوید، به شما توصیه می کنم از قبل یک رمز عبور بنویسید و آن را در کلیپ بورد کپی کنید.
حالا بیایید در مورد به روز رسانی ها صحبت کنیم. آیا همیشه ارزش به روز رسانی دارد؟ نه واقعا. من و همکارانم معتقدیم در موارد زیر لازم است به روز رسانی شود:
- هنگام ارتقاء به یک نسخه اصلی (به عنوان مثال، 5.0 یا 6.0) - اگر به قابلیت جدیدی اضافه شده در این نسخه ها نیاز دارید.
- هنگام ارتقاء به یک نسخه کوچک (به عنوان مثال از 5.5 به 5.6) - اگر نیاز به رفع آسیب پذیری در FortiOS یا دستگاه های وابسته دارید. به هر حال، شما می توانید لیستی از این آسیب پذیری ها را مشاهده کنید .
- لازم است خطاهایی را که هنگام کار با دستگاه رخ می دهد از بین ببرید.
در موارد دیگر، ارزش به روز رسانی را ندارد. مهم است که به یاد داشته باشید که به روز رسانی برای به روز رسانی بهترین روش نیست. به این ترتیب می توان مشکلاتی را ایجاد کرد که قبلا وجود نداشت.
اگر درک لازم وجود دارد که به روز رسانی ضروری است، نمی توانید فوراً آن را در مرحله تولید قرار دهید. قبل از این، باید آن را در یک سایت آزمایشی تست کنید. همچنین، هنگام آماده شدن برای به روز رسانی، باید با جزئیات انتشار - تغییرات در نسخه جدید آشنا شوید. این به دلیل این واقعیت است که برخی از به روز رسانی ها ممکن است عملکرد خاصی را به طور قابل توجهی تغییر دهند، به همین دلیل ممکن است برخی از تنظیمات شما غیر قابل دسترس شوند. این سند هر به روز رسانی را همراهی می کند. معمولا آنها داخل هستند .
پس از آزمایش موفقیت آمیز، لازم است از پیکربندی فعلی یک نسخه پشتیبان تهیه کنید و همچنین یک برنامه پشتیبان برای بازگشت به پیکربندی قدیمی تهیه کنید.
هنگام به روز رسانی، باید مسیر ارتقا (توالی به روز رسانی) را نیز در نظر بگیرید. این تنها راه برای کاهش خطرات هنگام ارتقا از نسخه به نسخه است. اگر برخلاف مسیر ارتقا عمل کنید، ممکن است برخی از اطلاعات پیکربندی را در حین ارتقا از دست بدهید.
و البته، قرارداد خدمات فعلی را فراموش نکنید، که به شما کمک می کند تا در صورت عدم توانایی خود به حل مشکل، پشتیبانی فنی واجد شرایط را دریافت کنید.
به روز رسانی سیستم عامل، بازیابی تنظیمات با استفاده از یک نسخه پشتیبان، و همچنین استفاده از حساب های سرپرست، محدود کردن دسترسی سرپرست، ایجاد یک اتصال امن برای مدیریت - همه این نکات در درس ویدیویی مورد بحث قرار می گیرند:
در درس بعدی به مسائل مربوط به مجوز برای دستگاه های FortiGate و FortiAnalyzer خواهیم پرداخت. برای اینکه آن را از دست ندهید، به روز رسانی ها را در کانال های زیر دنبال کنید:
منبع: www.habr.com