Üdvözöljük! Üdvözöljük a tizedik, jubileumi leckén a tanfolyamon. . A Megvizsgáltuk a naplózási és jelentési mechanizmusokat, valamint megismertük a megoldást. A tanfolyam gyakorlati leckéinek befejezésaképpen szeretném bemutatni Önöknek a különböző technológiákat, amelyek hasznosak lehetnek a tűzfal adminisztrálásakor. A szükséges elméleti tudás és a gyakorlati rész a továbbiakban található.
Tegyük fel, hogy elfelejtette a FortiGate fiókjának jelszavát, és nem tud belépni az eszközre. Mit tegyen ebben az esetben? Segít az integrált fiók, amelyen keresztül megváltoztathatja az adminisztrátor jelszavát. Az ehhez szükséges belépési adatok az alábbi ábrán láthatók.
Ám ahhoz, hogy ezzel a fiókkal be tudjon lépni, fizikailag újra kell indítani az eszközt; a parancssorból végrehajtott újraindító parancs nem segít. Ezenkívül a belépés során csatlakoznia kell az eszközhöz a konzol porton keresztül. Mivel a fiókhoz körülbelül egy perccel az újraindítás után lehet csak hozzájutni, ajánlom, hogy előre írja le a jelszót és másolja azt a vágólapra.
Most beszéljünk a frissítésekről. Mindig érdemes frissíteni? Valójában nem. Mi a kollégáimmal úgy gondoljuk, hogy frissíteni érdemes a következő esetekben:
- Fő verzióra való frissítéskor (például 5.0-ra vagy 6.0-ra) - ha szüksége van az új funkciókra, amelyeket ezek a verziók tartalmaznak.
- A kisebb verzióra való frissítéskor (például 5.5-ről 5.6-ra) - ha szüksége van egy FortiOS vagy a kapcsolódó eszközök biztonsági résének kijavítására. Aztán a biztonsági rések listáját itt lehet megtekinteni. .
- El kell távolítani a készülék használata során felmerülő hibákat.
Egyéb esetekben nem érdemes frissíteni. Emlékezni kell arra, hogy a frissítés pusztán a frissítés kedvéért nem a legjobb gyakorlat. Ez problémákat idézhet elő, amelyek korábban nem léteztek.
Ha világos a szükségessége az frissítés, azt nem szabad azonnal éles környezetben alkalmazni. Először tesztelni kell a tesztkörnyezetben. Az új verzióra való felkészüléskor alaposan meg kell ismerkedni a Release Notes-al – az új verzióban bekövetkező változásokkal. Ennek az az oka, hogy egyes frissítések jelentősen megváltoztathatják a bizonyos funkciókat, amelyeken keresztül egyes beállítások elérhetetlenné válhatnak. Ez a dokumentum minden frissítést kísér. .
Sikeres tesztelés után készítsen biztonsági másolatot a jelenlegi konfigurációról, és dolgozzon ki egy tartalék tervet a régi konfigurációra való visszatéréshez.
Frissítéskor figyelembe kell venni az Upgrade Path-ot (a frissítések sorrendjét). Csak így csökkenthetők a frissítés kockázatai verzióról verzióra. Ha az Upgrade Path-tel ellentétesen járunk el, elveszíthetjük a konfigurációs információk egy részét a frissítés során.
Természetesen nem szabad elfelejtenünk a hatályos szolgáltatási szerződést sem, amely segíthet a szakszerű műszaki támogatás megkapásában, ha a problémát nem tudjuk önállóan megoldani.
Az operációs rendszer frissítése, a konfiguráció visszaállítása biztonsági másolat segítségével, valamint az adminisztrátori fiókok használata, az adminisztrátorok hozzáférésének korlátozása, védett kapcsolat létrehozása az adminisztrációhoz – mindezeket a témákat a videó leckében tárgyaljuk:
A következő leckében a FortiGate és FortiAnalyzer eszközök licencelésével kapcsolatos kérdéseket fogunk megvizsgálni. Ne maradjon le róla, kövesse a frissítéseket a következő csatornákon:
Forrás: habr.com
