🥇10. फ़ोर्टिनेट प्रारंभ करना v6.0। अनुरक्षण

अभिवादन! पाठ्यक्रम की दसवीं वर्षगांठ के पाठ में आपका स्वागत है फोर्टिनेट प्रारंभ हो रहा है. पर अंतिम पाठ हमने बुनियादी लॉगिंग और रिपोर्टिंग तंत्र को देखा, और समाधान से भी परिचित हुए फोर्टीएनालाइज़र. इस पाठ्यक्रम के व्यावहारिक पाठों को समाप्त करने के लिए, मैं आपको विभिन्न तकनीकों से परिचित कराना चाहता हूं जो फ़ायरवॉल का प्रबंधन करते समय उपयोगी हो सकती हैं FortiGate. आवश्यक सिद्धांत, साथ ही व्यावहारिक भाग, कटौती के अधीन हैं।

मान लीजिए कि आप अपना FortiGate खाता पासवर्ड भूल गए हैं और अपने डिवाइस में लॉग इन नहीं कर पा रहे हैं। ऐसे में क्या करें? बिल्ट-इन अकाउंट यहां मदद करेगा, जिसके जरिए आप एडमिनिस्ट्रेटर के लिए पासवर्ड बदल सकते हैं। इस प्रविष्टि के लिए लॉगिन जानकारी नीचे दिए गए चित्र में दिखाई गई है।

लेकिन इस प्रविष्टि के तहत लॉग इन करने के लिए, आपको डिवाइस को भौतिक रूप से रीबूट करने की आवश्यकता है; कमांड लाइन से रीबूट कमांड निष्पादित करने से मदद नहीं मिलेगी। लॉग इन करते समय आपको कंसोल पोर्ट के माध्यम से डिवाइस से कनेक्ट होना चाहिए। चूँकि आप रीबूट करने के लगभग एक मिनट बाद ही अपने खाते में लॉग इन कर सकते हैं, मैं आपको पहले से एक पासवर्ड लिखने और उसे क्लिपबोर्ड पर कॉपी करने की सलाह देता हूँ।

अब बात करते हैं अपडेट की. क्या यह हमेशा अद्यतन करने लायक है? ज़रूरी नहीं। मेरा और मेरे सहकर्मियों का मानना है कि निम्नलिखित मामलों में अद्यतन करना आवश्यक है:

किसी प्रमुख संस्करण में अपग्रेड करते समय (उदाहरण के लिए, 5.0 या 6.0) - यदि आपको इन संस्करणों में नई कार्यक्षमता जोड़ने की आवश्यकता है।
छोटे संस्करण में अपग्रेड करते समय (उदाहरण के लिए 5.5 से 5.6 तक) - यदि आपको FortiOS या आश्रित उपकरणों में भेद्यता को ठीक करने की आवश्यकता है। वैसे, आप ऐसी कमजोरियों की एक सूची देख सकते हैं यहां.
डिवाइस के साथ काम करते समय होने वाली त्रुटियों को खत्म करना आवश्यक है।

अन्य मामलों में, यह अद्यतन करने लायक नहीं है। यह याद रखना महत्वपूर्ण है कि केवल अद्यतन करने के लिए अद्यतन करना सर्वोत्तम अभ्यास नहीं है। इस तरह, ऐसी समस्याएं पैदा की जा सकती हैं जो पहले मौजूद नहीं थीं।

यदि यह समझ है कि अद्यतन आवश्यक है, तो आप इसे तुरंत उत्पादन में नहीं डाल सकते। इससे पहले, आपको इसे एक परीक्षण साइट पर परीक्षण करना होगा। साथ ही, अपडेट की तैयारी करते समय, आपको रिलीज़ नोट्स - नए संस्करण में हुए बदलावों से विस्तार से परिचित होना होगा। यह इस तथ्य के कारण है कि कुछ अपडेट कुछ कार्यक्षमता को महत्वपूर्ण रूप से बदल सकते हैं, जिसके कारण आपकी कुछ सेटिंग्स अप्राप्य हो सकती हैं। यह दस्तावेज़ प्रत्येक अद्यतन के साथ आता है। आमतौर पर वे अंदर हैं फोर्टिनेट दस्तावेज़ीकरण डेटाबेस.
सफल परीक्षण के बाद, वर्तमान कॉन्फ़िगरेशन का बैकअप बनाना आवश्यक है, और पुराने कॉन्फ़िगरेशन पर लौटने के लिए एक बैकअप योजना भी विकसित करना आवश्यक है।

अपडेट करते समय, आपको अपग्रेड पथ (अपडेट का क्रम) को भी ध्यान में रखना होगा। एक संस्करण से दूसरे संस्करण में अपग्रेड करते समय जोखिमों को कम करने का यही एकमात्र तरीका है। यदि आप अपग्रेड पथ के विपरीत कार्य करते हैं, तो आप अपग्रेड के दौरान कुछ कॉन्फ़िगरेशन जानकारी खो सकते हैं।

और निश्चित रूप से, वर्तमान सेवा अनुबंध के बारे में मत भूलिए, जो आपको योग्य तकनीकी सहायता प्राप्त करने में मदद करेगा यदि आप स्वयं समस्या का समाधान नहीं कर सकते हैं।

ऑपरेटिंग सिस्टम को अपडेट करना, बैकअप का उपयोग करके कॉन्फ़िगरेशन को पुनर्स्थापित करना, साथ ही व्यवस्थापक खातों का उपयोग करना, व्यवस्थापक पहुंच को सीमित करना, प्रशासन के लिए एक सुरक्षित कनेक्शन बनाना - इन सभी बिंदुओं पर वीडियो पाठ में चर्चा की गई है:

अगले पाठ में, हम FortiGate और FortiAnalyzer उपकरणों के लिए लाइसेंसिंग मुद्दों को देखेंगे। इसे न चूकने के लिए, निम्नलिखित चैनलों पर अपडेट का पालन करें:

स्रोत: www.habr.com

10. फोर्टिनेट प्रारंभ करना v6.0। अनुरक्षण

एक टिप्पणी जोड़ें उत्तर रद्द