салам! Курстун онунчу беш жылдык сабагына кош келиңиздер . боюнча биз негизги ка-ротаждоо жана отчеттуулук механизмдерин карап чыктык, ошондой эле чечим менен тааныштык . Бул курстун практикалык сабактарын жыйынтыктоо үчүн, мен сизге брандмауэрди башкарууда пайдалуу боло турган ар кандай технологиялар менен тааныштыргым келет. . Керектүү теория, ошондой эле практикалык бөлүгү кесип астында.
FortiGate аккаунтуңуздун сырсөзүн унутуп калдыңыз жана түзмөгүңүзгө кире албай калдыңыз дейли. Бул учурда эмне кылуу керек? Камтылган эсеп бул жерде жардам берет, ал аркылуу администратордун сырсөзүн өзгөртө аласыз. Бул жазуу үчүн кирүү маалыматы төмөндөгү сүрөттө көрсөтүлгөн.
Бирок бул жазууга кирүү үчүн, түзмөктү физикалык түрдө кайра жүктөө керек, буйрук сабынан кайра жүктөө буйругун аткаруу жардам бербейт. Кирип жатканда консол порту аркылуу да түзмөккө туташкан болушуңуз керек. Сиз кайра жүктөгөндөн кийин бир мүнөттөн кийин гана аккаунтуңузга кире алсаңыз, мен сизге сырсөздү алдын ала жазып, алмашуу буферине көчүрүүнү сунуштайм.
Эми жаңыртуулар жөнүндө сүйлөшөлү. Ар дайым жаңыртуу керекпи? Жок эле. Мен жана менин кесиптештерим төмөнкү учурларда жаңылоо зарыл деп эсептейбиз:
- Негизги версияга жаңыртууда (мисалы, 5.0 же 6.0) - бул версияларда жаңы функцияларды кошуу керек болсо.
- Кичинекей версияга жаңыртууда (мисалы, 5.5тен 5.6га чейин) - FortiOS же көз каранды түзмөктөрдөгү кемчиликти оңдоо керек болсо. Айтмакчы, сиз мындай алсыздыктардын тизмесин көрө аласыз .
- Бул аппарат менен иштөөдө пайда болгон каталарды жок кылуу зарыл.
Башка учурларда, аны жаңылоонун кереги жок. Жаңыртуу үчүн жаңылоо эң жакшы тажрыйба эмес экенин эстен чыгарбоо керек. Ушундай жол менен мурда болбогон көйгөйлөрдү жаратса болот.
Жаңыртуу керек деген түшүнүк бар болсо, аны дароо өндүрүшкө киргизе албайсыз. Буга чейин сиз аны тесттик сайтта сынап көрүңүз. Ошондой эле, жаңыртууга даярданып жатканда, сиз Release Notes - жаңы версиядагы өзгөртүүлөр менен толук таанышып чыгышыңыз керек. Бул кээ бир жаңыртуулар айрым функцияларды олуттуу түрдө өзгөртүшү мүмкүн экендигине байланыштуу, андыктан кээ бир орнотууларыңыз жеткиликсиз болуп калышы мүмкүн. Бул документ ар бир жаңыртуу менен коштолот. Адатта алар кирет .
Ийгиликтүү тестирлөөдөн кийин, учурдагы конфигурациянын камдык көчүрмөсүн түзүү, ошондой эле эски конфигурацияга кайтуу үчүн резервдик планды иштеп чыгуу керек.
Жаңылоодо жаңылануу жолун (жаңыртуулардын ырааттуулугун) да эске алышыңыз керек. Бул версиядан версияга жаңыртууда тобокелдиктерди азайтуунун жалгыз жолу. Жаңыртуу жолуна каршы иш кылсаңыз, жаңыртуу учурунда кээ бир конфигурация маалыматын жоготуп алышыңыз мүмкүн.
Анан, албетте, өз алдынча маселени чече албасаңыз, квалификациялуу техникалык колдоо алууга жардам бере турган учурдагы тейлөө келишими жөнүндө унутпаңыз.
Операциялык системаны жаңыртуу, резервдик көчүрмөнү колдонуу менен конфигурацияны калыбына келтирүү, ошондой эле администратордук эсептерди колдонуу, администратордун кирүү мүмкүнчүлүгүн чектөө, башкаруу үчүн коопсуз туташууну түзүү - ушул пункттардын баары видеосабакта талкууланат:
Кийинки сабакта биз FortiGate жана FortiAnalyzer түзмөктөрүн лицензиялоо маселелерин карап чыгабыз. Аны өткөрүп жибербөө үчүн төмөнкү каналдардагы жаңылыктарга көз салыңыз:
Source: www.habr.com