Salve! Benvenuto alla decima lezione del corso, un traguardo importante. . Su Abbiamo esaminato i principali meccanismi di logging e reportistica, oltre a conoscere una soluzione. Come conclusione delle lezioni pratiche di questo corso, desidero presentarvi diverse tecnologie che potrebbero essere utili per l'amministrazione di un firewall. La teoria necessaria, così come la parte pratica, si trovano sotto il tag.
Supponiamo che tu abbia dimenticato la password del tuo account FortiGate e non riesci ad accedere al dispositivo. Cosa fare in questo caso? Qui entra in gioco l'account integrato, attraverso il quale puoi modificare la password dell'amministratore. I dati di accesso per questo account sono mostrati nell'immagine qui sotto.
Ma per accedere con questo account, è necessario riavviare fisicamente il dispositivo; l'esecuzione del comando di riavvio dalla riga di comando non funzionerà. Inoltre, durante l'accesso, è necessario essere connessi al dispositivo tramite la porta della console. Poiché puoi accedere all'account solo circa un minuto dopo il riavvio, ti consiglio di scrivere in anticipo la password e copiarla negli appunti.
Ora parliamo degli aggiornamenti. È sempre consigliabile aggiornare? In realtà, no. Noi, colleghe e colleghi, riteniamo che sia necessario aggiornare nei seguenti casi:
- Quando si aggiorna a una nuova versione principale (ad esempio a 5.0 o 6.0) – se hai bisogno delle nuove funzionalità introdotte in queste versioni.
- Quando si aggiorna a una versione minore (ad esempio da 5.5 a 5.6) – se è necessario correggere una vulnerabilità in FortiOS o nei dispositivi correlati. Tra l'altro, puoi consultare la lista di tali vulnerabilità. .
- È necessario correggere gli errori che si verificano durante l'uso del dispositivo.
Negli altri casi, non è consigliabile aggiornare. È importante ricordare che aggiornare solo per il gusto di farlo non è la migliore pratica. In questo modo possono sorgere problemi che prima non esistevano.
Se c'è consapevolezza che l'aggiornamento sia necessario, non si deve immediatamente metterlo in produzione. Prima di questo è necessario testarlo su un ambiente di test. Inoltre, durante la preparazione all'aggiornamento, è fondamentale familiarizzare con le Note di Rilascio – le modifiche della nuova versione. Questo perché alcuni aggiornamenti possono modificare sostanzialmente determinate funzionalità, a causa delle quali alcune delle vostre impostazioni potrebbero diventare inaccessibili. Questo documento accompagna ogni aggiornamento. Di solito si trovano nella .
Dopo aver completato con successo il test, è necessario effettuare un backup della configurazione attuale e sviluppare anche un piano di emergenza per tornare alla configurazione precedente.
Quando si aggiorna, è inoltre necessario tenere conto del percorso di aggiornamento (Upgrade Path). Solo così è possibile ridurre i rischi durante la transizione da una versione all'altra. Se si agisce in contrasto con il percorso di aggiornamento, si potrebbe perdere parte delle informazioni di configurazione durante l’aggiornamento.
Naturalmente, non bisogna dimenticare il contratto di servizio attivo, che aiuterà a ottenere supporto tecnico qualificato in caso di incapacità di risolvere il problema autonomamente.
L’aggiornamento del sistema operativo, il ripristino della configurazione tramite backup, così come l'uso di account amministrativi, la differenziazione degli accessi per gli amministratori, e la creazione di una connessione sicura per l'amministrazione — tutti questi aspetti vengono trattati nel video tutorial:
Nel prossimo tutorial discuteremo delle questioni relative alla licenza dei dispositivi FortiGate e FortiAnalyzer. Per non perderlo, seguite gli aggiornamenti sui seguenti canali:
Fonte: habr.com
