Salve! Benvenuti alla decima lezione, quella del decimo anniversario, del corso . Su abbiamo esaminato i principali meccanismi di logging e reporting, e ci siamo anche familiarizzati con la soluzione . Come conclusione delle lezioni pratiche di questo corso, voglio presentarvi varie tecnologie che possono essere utili nella gestione di un firewall . La teoria necessaria, così come la parte pratica, si trovano sotto il tag.
Supponiamo che tu abbia dimenticato la password dell'account FortiGate e non riesci ad accedere al dispositivo. Cosa fare in questo caso? Qui aiuta l'account integrato, tramite il quale puoi cambiare la password per l'amministratore. I dati di accesso per questo account sono mostrati nell'immagine sottostante.
Ma per accedere tramite questo account, è necessario riavviare fisicamente il dispositivo; l'esecuzione del comando di riavvio dalla riga di comando non sarà utile. Inoltre, durante l'accesso è necessario essere connessi al dispositivo tramite la porta console. Poiché puoi accedere all'account solo circa un minuto dopo il riavvio, ti consiglio di scrivere in anticipo la password e copiarla negli appunti.
Ora parliamo degli aggiornamenti. È sempre opportuno aggiornarsi? In realtà, no. Con i miei colleghi riteniamo che sia necessario aggiornarsi nei seguenti casi:
- Quando si aggiorna a una versione principale (ad esempio, da 5.0 a 6.0) – se hai bisogno delle nuove funzionalità introdotte in queste versioni.
- Quando si aggiorna a una versione minore (ad esempio, da 5.5 a 5.6) – se è necessario correggere una vulnerabilità in FortiOS o nei dispositivi dipendenti. A proposito, puoi consultare l'elenco di tali vulnerabilità .
- È necessario risolvere errori che si verificano durante l'uso del dispositivo.
Negli altri casi, non è opportuno aggiornarsi. È importante ricordare che aggiornarsi solo per il gusto di farlo non è la migliore pratica. In questo modo possono sorgere problemi che prima non esistevano.
Se c'è consapevolezza che l'aggiornamento è necessario, non è possibile applicarlo subito in produzione. Prima di tutto, è necessario testarlo in un ambiente di prova. Inoltre, prima di procedere con l'aggiornamento, è fondamentale prendere visione delle Note di Rilascio relative ai cambiamenti della nuova versione. Questo perché alcuni aggiornamenti possono modificare significativamente determinate funzionalità, per cui alcune impostazioni potrebbero diventare inaccessibili. Questo documento accompagna ogni aggiornamento. Di solito si trova nella .
Dopo un test positivo, è necessario eseguire un backup della configurazione corrente e sviluppare un piano di emergenza per tornare alla configurazione precedente.
Nell'aggiornamento è necessario considerare anche il percorso di aggiornamento (Upgrade Path). Solo in questo modo è possibile ridurre i rischi durante l'aggiornamento da una versione all'altra. Se si procede ignorando il percorso di aggiornamento, si può perdere parte delle informazioni di configurazione durante l'aggiornamento.
E naturalmente, non bisogna dimenticare il contratto di servizio attivo, che aiuta a ricevere supporto tecnico qualificato nel caso in cui non si riesca a risolvere il problema autonomamente.
L'aggiornamento del sistema operativo, il ripristino della configurazione tramite backup e l'uso di account amministrativi, il controllo degli accessi degli amministratori, la creazione di una connessione protetta per l'amministrazione: tutti questi aspetti sono trattati nel video tutorial:
Nel prossimo tutorial discuteremo delle questioni relative alla licenza dei dispositivi FortiGate e FortiAnalyzer. Per non perderlo, segui gli aggiornamenti sui seguenti canali:
Fonte: habr.com
