Sveiki! Laipni lūdzam desmitajā, jubilejas mācību lekcijā. . Uz Mēs apskatījām galvenos žurnālu un atskaišu mehānismus, kā arī iepazināmies ar risinājumu. . Kā praktisko mācību kursa pabeigšanu es gribu iepazīstināt jūs ar dažādām tehnoloģijām, kas var noderēt ugunsmura administrēšanā. . Nepieciešamā teorija, kā arī praktiskā daļa atrodas zem saites.
Pieņemsim, ka jūs esat aizmirsuši paroles no FortiGate konta un nevarat pieslēgties ierīcei. Ko darīt šādā gadījumā? Te palīdzēs iebūvētais konts, caur kuru var mainīt administratora paroli. Dati, lai pieslēgtos ar šo kontu, ir redzami zemāk esošajā attēlā.
Bet, lai pieslēgtos ar šo kontu, ierīcei ir fiziski jārestartējas; komandu rindiņā izpildītais restartēšanas komandas nepalīdzēs. Arī, pieslēdzoties ir jābūt savienotam ar ierīci caur konsoles portu. Tā kā pieslēgties uz kontu var tikai aptuveni minūti pēc restartēšanas, es iesaku iepriekš uzrakstīt paroli un kopēt to starpliktuvē.
Tagad parunāsim par atjauninājumiem. Vai vienmēr ir vērts atjaunināt? Patiesībā nē. Mēs ar kolēģiem uzskatām, ka atjaunināt ir nepieciešams šādos gadījumos:
- Kad tiek veikta atjaunināšana uz galveno versiju (piemēram, uz 5.0 vai 6.0) – ja jums ir nepieciešama jauna funkcionalitāte, kas pievienota šajās versijās.
- Kad tiek veikta atjaunināšana uz mazāko versiju (piemēram, no 5.5 uz 5.6) – ja jums ir nepieciešams novērst drošības apdraudējumu FortiOS vai saistītajās ierīcēs. Starp citu, šādu drošības apdraudējumu sarakstu var apskatīt. .
- Ir jānovērš kļūdas, kas rodas, strādājot ar ierīci.
Pārējos gadījumos nav nepieciešams atjaunināt. Jāatceras, ka atjaunināšana tikai tādēļ, ka tā ir pieejama – nav labākā prakse. Tā var radīt problēmas, kādas agrāk nav pastāvējušas.
Ja ir izpratne, ka atjauninājums ir nepieciešams – to nekavējoties nedrīkst ieviest ražošanas vidē. Pirms tam tas jāpārbauda testēšanas vidē. Gatavojoties atjauninājumam, ir būtiski iepazīties ar Release Notes – izmaiņām jaunajā versijā. Tas saistīts ar to, ka daži atjauninājumi var ievērojami mainīt noteiktu funkcionalitāti, dēļ kā daļa no jūsu iestatījumiem var kļūt nepieejama. Šis dokuments pavada katru atjauninājumu. Parasti tie atrodas .
Pēc veiksmīgas testēšanas ir jāveic pašreizējās konfigurācijas dublēšana, kā arī jāizstrādā rezerves plāns atgriešanai pie iepriekšējās konfigurācijas.
Veicot atjaunināšanu, arī jāņem vērā Upgrade Path (atjaunināšanas secība). Tikai tā var samazināt riskus, atjauninot no versijas uz versiju. Rīkojoties pretēji Upgrade Path, pastāv risks zaudēt daļu konfigurācijas informācijas.
Un, protams, neaizmirstiet par aktīvo servisa līgumu, kas palīdzēs saņemt kvalificētu tehnisko atbalstu gadījumā, ja problēmu nevar atrisināt paša spēkiem.
Operētājsistēmas atjaunināšana, konfigurācijas atjaunošana no dublējuma, kā arī administratoru kontu izmantošana, administratoru piekļuves ierobežošana, drošas savienojuma izveide administrēšanai — visi šie aspekti ir aplūkoti video nodarbībā:
Nākamajā nodarbībā mēs aplūkosim jautājumus, kas saistīti ar FortiGate un FortiAnalyzer ierīču licencēšanu. Lai nepalaistu garām, sekojiet atjauninājumiem šajos kanālos:
Avots: habr.com
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Lithuanian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish