salam! Sugeng rawuh ing wulangan ulang tahun kaping sepuluh kursus kasebut . Ing kita nyawang mekanisme logging lan laporan dhasar, lan uga kenal karo solusi kasebut . Kanggo ngrampungake pelajaran praktis saka kursus iki, aku pengin ngenalake sampeyan babagan macem-macem teknologi sing bisa migunani nalika ngatur firewall. . Teori sing dibutuhake, uga bagean praktis, ana ing sangisore potong.
Contone, sampeyan lali sandi akun FortiGate lan ora bisa mlebu menyang piranti. Apa sing kudu ditindakake ing kasus iki? Akun sing dibangun bakal mbantu ing kene, sing bisa ngganti tembung sandhi kanggo administrator. Informasi login kanggo entri iki ditampilake ing gambar ing ngisor iki.
Nanging kanggo mlebu ing entri iki, sampeyan kudu urip maneh piranti kanthi fisik; nglakokake perintah reboot saka baris perintah ora bakal mbantu. Sampeyan uga kudu disambungake menyang piranti liwat port console nalika mlebu. Amarga sampeyan mung bisa mlebu menyang akun kira-kira sak menit sawise urip maneh, aku menehi saran supaya sampeyan nulis sandhi sadurunge lan nyalin menyang clipboard.
Saiki ayo ngomong babagan nganyari. Apa tansah worth nganyari? Ora temenan. Aku lan kanca-kanca percaya yen perlu nganyari ing kasus ing ngisor iki:
- Nalika nganyarke menyang versi utama (contone, 5.0 utawa 6.0) - yen sampeyan mbutuhake fungsi anyar ditambahake ing versi iki.
- Nalika nganyarke menyang versi suntingan (contone saka 5.5 kanggo 5.6) - yen sampeyan kudu ndandani kerentanan ing FortiOS utawa piranti gumantung. Miturut cara, sampeyan bisa ndeleng dhaptar kerentanan kasebut .
- Sampeyan perlu kanggo ngilangi kesalahan sing kedadeyan nalika nggarap piranti kasebut.
Ing kasus liyane, iku ora worth nganyari. Penting kanggo elinga yen nganyari kanggo nganyari dudu praktik sing paling apik. Kanthi cara iki, masalah bisa digawe sing durung ana sadurunge.
Yen ana pangerten sing nganyari perlu, sampeyan ora bisa langsung sijine menyang produksi. Sadurunge iki, sampeyan kudu nyoba ing situs test. Uga, nalika nyiapake nganyari, sampeyan kudu ngerti kanthi rinci babagan Cathetan Rilis - owah-owahan ing versi anyar. Iki amarga kasunyatan manawa sawetara nganyari bisa uga ngganti fungsi tartamtu, amarga sawetara setelan sampeyan ora bisa diakses. Dokumen iki ngiringi saben nganyari. Biasane padha ing .
Sawise tes sukses, sampeyan kudu nggawe serep konfigurasi saiki, lan uga nggawe rencana serep kanggo bali menyang konfigurasi lawas.
Nalika nganyari, sampeyan uga kudu nganggep Path Upgrade (urutan nganyari). Iki minangka siji-sijine cara kanggo nyuda risiko nalika nganyarke saka versi menyang versi. Yen tumindak nalisir Path Nganyarke, sampeyan bisa ilang sawetara informasi konfigurasi sak upgrade.
Lan mesthi, aja lali babagan kontrak layanan saiki, sing bakal mbantu sampeyan entuk dhukungan teknis sing berkualitas yen sampeyan ora bisa ngatasi masalah kasebut dhewe.
Nganyari sistem operasi, mulihake konfigurasi kanthi nggunakake serep, uga nggunakake akun administrator, mbatesi akses administrator, nggawe sambungan aman kanggo administrasi - kabeh poin kasebut dibahas ing pawulangan video:
Ing wulangan sabanjure, kita bakal ndeleng masalah lisensi kanggo piranti FortiGate lan FortiAnalyzer. Supaya ora kantun, tindakake nganyari ing saluran ing ngisor iki:
Source: www.habr.com