10. Fortinet Uvod v6.0. Održavanje

Pozdrav! Dobrodošli na desetu, jubilarnu lekciju kursa Fortinet Uvod. Na prošlom satu razmotrili smo osnovne mehanizme logiranja i izveštavanja, kao i se upoznali sa rešenjem FortiAnalyzer. Kao završetak praktičnih lekcija ovog kursa želim vas upoznati sa različitim tehnologijama koje mogu biti korisne prilikom administracije vatrozida FortiGate. Potrebna teorija, kao i praktični deo nalaze se u opširnom tekstu.

Pretpostavimo da ste zaboravili lozinku za svoj FortiGate nalog i ne možete pristupiti uređaju. Šta u tom slučaju učiniti? Ovde pomaže ugrađeni nalog, preko kojeg možete promeniti lozinku za administratora. Podaci za prijavu na ovaj nalog prikazani su na slici ispod.

Ali da biste se prijavili na ovaj nalog, morate fizički restartovati uređaj, izvršavanje komande za restart iz komandne linije neće pomoći. Takođe, tokom prijave morate biti povezani s uređajem putem konzolnog porta. Budući da se na nalog može pristupiti tek oko minut nakon restarta, savetujem da unapred zapišete lozinku i kopirate je u međuspremnik.

Sada da razgovaramo o ažuriranjima. Da li uvek treba ažurirati? U stvari, ne. Mi s kolegama smatramo da je potrebno ažurirati u sledećim slučajevima:

1. Prilikom ažuriranja na glavnu verziju (npr. na 5.0 ili 6.0) – ako vam je potrebna nova funkcionalnost dodana u tim verzijama.
2. Prilikom ažuriranja na manju verziju (npr. s 5.5 na 5.6) – ako vam je potrebno ispraviti ranjivost u FortiOS ili zavisnim uređajima. Usput, listu takvih ranjivosti možete pogledati ovdje.
3. Potreban je ispravak grešaka koje se pojavljuju pri radu s uređajem.

U svim ostalim slučajevima, ne treba ažurirati. Treba imati na umu da ažuriranje radi ažuriranja – nije najbolja praksa. Time se mogu stvoriti problemi koji ranije nisu postojali.

Ako postoji razumijevanje da je ažuriranje potrebno, ne treba ga odmah instalirati na produkcijsko okruženje. Prije toga, potrebno je testirati ga na testnoj platformi. Također, prilikom pripreme za ažuriranje treba se detaljno upoznati s Bilješkama o izdanju – promjenama u novoj verziji. To je važno jer neka ažuriranja mogu bitno promijeniti određenu funkcionalnost, zbog koje neki od vaših podešavanja mogu postati nedostupni. Ovaj dokument prati svako ažuriranje. Obično se nalaze u bazi dokumentacije Fortinet.
Nakon uspješnog testiranja, potrebno je napraviti backup trenutne konfiguracije, kao i razviti rezervni plan za povratak na staru konfiguraciju.

Pri ažuriranju također treba uzeti u obzir Putanju ažuriranja (sekvencu ažuriranja). Samo tako se mogu smanjiti rizici prilikom ažuriranja s verzije na verziju. Ako se djeluje suprotno od putanje ažuriranja, može se izgubiti dio konfiguracijske informacije prilikom ažuriranja.

I naravno, ne treba zaboraviti na važeći servisni ugovor, koji će pomoći u dobivanju kvalificirane tehničke podrške u slučaju nemogućnosti rješavanja problema vlastitim snagama.

Ažuriranje operativnog sustava, obnavljanje konfiguracije pomoću backupa, kao i korištenje administratorskih računa, razdvajanje pristupa administratora, stvaranje sigurnih veza za administraciju – svi ovi aspekti obrađeni su u video lekciji:

U sljedećoj lekciji razmotrit ćemo pitanja vezana uz licenciranje FortiGate i FortiAnalyzer uređaja. Da ne biste propustili, pratite ažuriranja na sljedećim kanalima:

• Youtube
• Grupa na Vkontakte-u
• Yandex Zen
• Naša web stranica
• Telegram kanal

Izvor: habr.com