Terveisiä! Tervetuloa kurssin XNUMX-vuotisjuhlatunnille . päälle tutustuimme peruskirjaus- ja raportointimekanismeihin ja tutustuimme myös ratkaisuun . Tämän kurssin käytännön oppituntien päätteeksi haluan esitellä sinulle erilaisia teknologioita, joista voi olla hyötyä palomuurin hallinnassa . Tarvittava teoria, samoin kuin käytännön osa, jäävät alle.
Oletetaan, että olet unohtanut FortiGate-tilisi salasanan etkä voi kirjautua sisään laitteellesi. Mitä tehdä tässä tapauksessa? Tässä auttaa sisäänrakennettu tili, jonka kautta voit vaihtaa järjestelmänvalvojan salasanan. Tämän merkinnän kirjautumistiedot näkyvät alla olevassa kuvassa.
Mutta jotta voit kirjautua sisään tällä merkinnällä, sinun on käynnistettävä laite fyysisesti uudelleen; uudelleenkäynnistyskomennon suorittaminen komentoriviltä ei auta. Sinun on myös oltava yhteydessä laitteeseen konsoliportin kautta sisäänkirjautumisen yhteydessä. Koska voit kirjautua tilillesi vasta noin minuutin kuluttua uudelleenkäynnistyksestä, suosittelen, että kirjoitat salasanan etukäteen ja kopioit sen leikepöydälle.
Puhutaanpa nyt päivityksistä. Kannattaako aina päivittää? Ei oikeastaan. Kollegani ja minä uskomme, että päivitys on tarpeen seuraavissa tapauksissa:
- Päivitettäessä pääversioon (esimerkiksi 5.0 tai 6.0) - jos näihin versioihin on lisättävä uusia toimintoja.
- Päivitettäessä alaversioon (esimerkiksi 5.5:stä 5.6:een) - jos sinun on korjattava FortiOS:n tai siihen liittyvien laitteiden haavoittuvuus. Muuten, näet luettelon tällaisista haavoittuvuuksista .
- On välttämätöntä poistaa virheet, jotka tapahtuvat työskennellessäsi laitteen kanssa.
Muissa tapauksissa sitä ei kannata päivittää. On tärkeää muistaa, että päivittäminen päivityksen vuoksi ei ole paras käytäntö. Tällä tavoin voidaan luoda ongelmia, joita ei aiemmin ollut.
Jos ymmärretään, että päivitys on tarpeen, et voi laittaa sitä heti tuotantoon. Ennen tätä sinun on testattava se testipaikalla. Kun valmistaudut päivitykseen, sinun on myös tutustuttava yksityiskohtaisesti julkaisutietoihin - uuden version muutoksiin. Tämä johtuu siitä, että jotkin päivitykset voivat muuttaa tiettyjä toimintoja merkittävästi, minkä vuoksi osa asetuksistasi voi tulla saavuttamattomiksi. Tämä asiakirja on jokaisen päivityksen mukana. Yleensä ne ovat sisällä .
Onnistuneen testauksen jälkeen on tarpeen tehdä varmuuskopio nykyisestä kokoonpanosta ja myös kehittää varmuuskopiointisuunnitelma vanhaan kokoonpanoon palaamiseksi.
Päivittäessäsi sinun on otettava huomioon myös päivityspolku (päivitysten järjestys). Tämä on ainoa tapa vähentää riskejä päivitettäessä versiosta toiseen. Jos toimit päivityspolun vastaisesti, saatat menettää osan kokoonpanotiedoista päivityksen aikana.
Ja tietenkään älä unohda nykyistä palvelusopimusta, joka auttaa sinua saamaan pätevän teknisen tuen, jos et pysty ratkaisemaan ongelmaa itse.
Käyttöjärjestelmän päivittäminen, kokoonpanon palauttaminen varmuuskopion avulla sekä järjestelmänvalvojatilien käyttö, järjestelmänvalvojan käyttöoikeuksien rajoittaminen, suojatun yhteyden luominen hallintaa varten - kaikkia näitä kohtia käsitellään videooppitunnilla:
Seuraavalla oppitunnilla tarkastelemme FortiGate- ja FortiAnalyzer-laitteiden lisensointiongelmia. Seuraa seuraavien kanavien päivityksiä, jotta et missaa sitä:
Lähde: will.com