Bonjou! Byenveni nan leson dizyèm anivèsè kou a . Sou nou te gade mekanis debaz yo anrejistreman ak rapò, epi tou nou te fè konesans ak solisyon an . Pou fini leson pratik kou sa a, mwen vle prezante w plizyè teknoloji ki ka itil lè w ap administre yon firewall. . Teyori ki nesesè yo, osi byen ke pati nan pratik, yo anba koupe a.
Ann di ou bliye modpas kont FortiGate ou epi ou pa ka konekte nan aparèy ou an. Kisa pou fè nan ka sa a? Kont entegre a pral ede isit la, atravè ki ou ka chanje modpas la pou administratè a. Enfòmasyon sou koneksyon pou antre sa a montre nan figi ki anba a.
Men, pou w konekte anba antre sa a, ou bezwen fizikman rdemare aparèy la; egzekite kòmandman rdemare soti nan liy lòd la pa pral ede. Ou dwe konekte tou ak aparèy la atravè pò konsole a lè w konekte. Piske ou ka sèlman konekte nan kont ou apeprè yon minit apre rdemare, mwen konseye w ekri yon modpas davans epi kopye li nan clipboard la.
Koulye a, ann pale sou mizajou. Èske li toujou vo mete ajou? Pa vrèman. Kòlèg mwen yo ak mwen kwè ke li nesesè mete ajou nan ka sa yo:
- Lè w ajou nan yon vèsyon pi gwo (pa egzanp, 5.0 oswa 6.0) - si ou bezwen nouvo fonksyonalite ajoute nan vèsyon sa yo.
- Lè w ajou nan yon vèsyon minè (pa egzanp soti nan 5.5 a 5.6) - si ou bezwen ranje yon vilnerabilite nan FortiOS oswa aparèy depandan. By wout la, ou ka wè yon lis frajilite sa yo .
- Li nesesè elimine erè ki rive lè w ap travay ak aparèy la.
Nan lòt ka, li pa vo mete ajou. Li enpòtan sonje ke mete ajou pou dedomajman pou yo mete ajou se pa pi bon pratik la. Nan fason sa a, yo ka kreye pwoblèm ki pa t egziste deja.
Si gen yon konpreyansyon ke yon aktyalizasyon nesesè, ou pa ka imedyatman mete l nan pwodiksyon. Anvan sa, ou bezwen teste li sou yon sit tès. Epitou, lè w ap prepare aktyalizasyon a, ou bezwen familyarize w an detay ak Nòt lage yo - chanjman ki fèt nan nouvo vèsyon an. Sa a se akòz lefèt ke kèk mizajou ka chanje siyifikativman sèten fonksyonalite, akòz ki kèk nan anviwònman ou yo ka vin aksesib. Dokiman sa a akonpaye chak aktyalizasyon. Anjeneral yo nan .
Apre tès siksè, li nesesè fè yon backup nan konfigirasyon aktyèl la, epi tou devlope yon plan backup pou retounen nan ansyen konfigirasyon an.
Lè w mete ajou, ou bezwen tou pran an kont Chemen Mizajou (sekans mizajou). Sa a se yon fason a sèlman diminye risk yo lè amelyore soti nan vèsyon an vèsyon. Si ou aji kontrèman ak Chemen Mizajou, ou ka pèdi kèk nan enfòmasyon yo konfigirasyon pandan amelyorasyon an.
Ak nan kou, pa bliye sou kontra sèvis aktyèl la, ki pral ede w jwenn sipò teknik kalifye si ou pa ka rezoud pwoblèm nan poukont ou.
Mete ajou sistèm operasyon an, restore konfigirasyon an lè l sèvi avèk yon backup, osi byen ke itilize kont administratè, limite aksè administratè, kreye yon koneksyon an sekirite pou administrasyon - tout pwen sa yo yo diskite nan leson videyo a:
Nan pwochen leson an, nou pral gade pwoblèm lisans pou aparèy FortiGate ak FortiAnalyzer. Pou pa rate li, swiv mizajou yo sou chanèl sa yo:
Sous: www.habr.com