{"id":71776,"date":"2020-02-28T08:44:07","date_gmt":"2020-02-28T05:44:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/10-fortinet-getting-started-v6-0-soprovozhdenie"},"modified":"2020-03-03T16:14:11","modified_gmt":"2020-03-03T13:14:11","slug":"10-fortinet-getting-started-v6-0-soprovozhdenie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/10-fortinet-getting-started-v6-0-soprovozhdenie","title":{"rendered":"10. Fortinet Uvod v6.0. Odr\u017eavanje","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"10.
\n
\nPozdrav! Dobrodo\u0161li na desetu, jubilarnu lekciju kursa Fortinet Uvod<\/a><\/noindex>. Na pro\u0161lom satu<\/a><\/noindex> razmotrili smo osnovne mehanizme logiranja i izve\u0161tavanja, kao i se upoznali sa re\u0161enjem FortiAnalyzer<\/a><\/noindex>. Kao zavr\u0161etak prakti\u010dnih lekcija ovog kursa \u017eelim vas upoznati sa razli\u010ditim tehnologijama koje mogu biti korisne prilikom administracije vatrozida FortiGate<\/a><\/noindex>. Potrebna teorija, kao i prakti\u010dni deo nalaze se u op\u0161irnom tekstu.<\/a><\/noindex><\/p>\n

Pretpostavimo da ste zaboravili lozinku za svoj FortiGate nalog i ne mo\u017eete pristupiti ure\u0111aju. \u0160ta u tom slu\u010daju u\u010diniti? Ovde poma\u017ee ugra\u0111eni nalog, preko kojeg mo\u017eete promeniti lozinku za administratora. Podaci za prijavu na ovaj nalog prikazani su na slici ispod. <\/p>\n

\"10.
\n
\nAli da biste se prijavili na ovaj nalog, morate fizi\u010dki restartovati ure\u0111aj, izvr\u0161avanje komande za restart iz komandne linije ne\u0107e pomo\u0107i. Tako\u0111e, tokom prijave morate biti povezani s ure\u0111ajem putem konzolnog porta. Budu\u0107i da se na nalog mo\u017ee pristupiti tek oko minut nakon restarta, savetujem da unapred zapi\u0161ete lozinku i kopirate je u me\u0111uspremnik. <\/p>\n

Sada da razgovaramo o a\u017euriranjima. Da li uvek treba a\u017eurirati? U stvari, ne. Mi s kolegama smatramo da je potrebno a\u017eurirati u slede\u0107im slu\u010dajevima:<\/p>\n

    \n
  1. Prilikom a\u017euriranja na glavnu verziju (npr. na 5.0 ili 6.0) \u2013 ako vam je potrebna nova funkcionalnost dodana u tim verzijama.<\/li>\n
  2. Prilikom a\u017euriranja na manju verziju (npr. s 5.5 na 5.6) \u2013 ako vam je potrebno ispraviti ranjivost u FortiOS ili zavisnim ure\u0111ajima. Usput, listu takvih ranjivosti mo\u017eete pogledati ovdje<\/a><\/noindex>.<\/li>\n
  3. Potreban je ispravak gre\u0161aka koje se pojavljuju pri radu s ure\u0111ajem.<\/li>\n<\/ol>\n

    \nU svim ostalim slu\u010dajevima, ne treba a\u017eurirati. Treba imati na umu da a\u017euriranje radi a\u017euriranja \u2013 nije najbolja praksa. Time se mogu stvoriti problemi koji ranije nisu postojali.<\/p>\n

    Ako postoji razumijevanje da je a\u017euriranje potrebno, ne treba ga odmah instalirati na produkcijsko okru\u017eenje. Prije toga, potrebno je testirati ga na testnoj platformi. Tako\u0111er, prilikom pripreme za a\u017euriranje treba se detaljno upoznati s Bilje\u0161kama o izdanju \u2013 promjenama u novoj verziji. To je va\u017eno jer neka a\u017euriranja mogu bitno promijeniti odre\u0111enu funkcionalnost, zbog koje neki od va\u0161ih pode\u0161avanja mogu postati nedostupni. Ovaj dokument prati svako a\u017euriranje. Obi\u010dno se nalaze u bazi dokumentacije Fortinet<\/a><\/noindex>.
    \nNakon uspje\u0161nog testiranja, potrebno je napraviti backup trenutne konfiguracije, kao i razviti rezervni plan za povratak na staru konfiguraciju. <\/p>\n

    Pri a\u017euriranju tako\u0111er treba uzeti u obzir Putanju a\u017euriranja (sekvencu a\u017euriranja). Samo tako se mogu smanjiti rizici prilikom a\u017euriranja s verzije na verziju. Ako se djeluje suprotno od putanje a\u017euriranja, mo\u017ee se izgubiti dio konfiguracijske informacije prilikom a\u017euriranja.<\/p>\n

    I naravno, ne treba zaboraviti na va\u017ee\u0107i servisni ugovor, koji \u0107e pomo\u0107i u dobivanju kvalificirane tehni\u010dke podr\u0161ke u slu\u010daju nemogu\u0107nosti rje\u0161avanja problema vlastitim snagama.<\/p>\n

    A\u017euriranje operativnog sustava, obnavljanje konfiguracije pomo\u0107u backupa, kao i kori\u0161tenje administratorskih ra\u010duna, razdvajanje pristupa administratora, stvaranje sigurnih veza za administraciju \u2013 svi ovi aspekti obra\u0111eni su u video lekciji:<\/p>\n

    \r\n \"Pogledajte\r\n
    <\/div>\r\n <\/div><\/center>
    \nU sljede\u0107oj lekciji razmotrit \u0107emo pitanja vezana uz licenciranje FortiGate i FortiAnalyzer ure\u0111aja. Da ne biste propustili, pratite a\u017euriranja na sljede\u0107im kanalima:<\/p>\n