10. Fortinet Getting Started v6.0. Придружба

Поздрав! Добредојдовте на десетгодишнината лекција на курсот Fortinet Започнување. На последната лекција ги разгледавме основните механизми за сеча и известување, а се запознавме и со решението FortiAnalyzer. За да ги завршам практичните лекции од овој курс, сакам да ве запознаам со различни технологии кои можат да бидат корисни при администрирање на заштитен ѕид ФортиГејт. Потребната теорија, како и практичниот дел, се под рез.

Да речеме дека сте ја заборавиле лозинката за вашата сметка на FortiGate и не можете да се најавите на вашиот уред. Што да направите во овој случај? Тука ќе помогне вградената сметка, преку која можете да ја смените лозинката за администраторот. Информациите за најавување за овој запис се прикажани на сликата подолу.

Но, за да се најавите под овој запис, треба физички да го рестартирате уредот; извршувањето на командата за рестартирање од командната линија нема да помогне. Мора да бидете поврзани со уредот и преку приклучокот за конзола кога се најавувате. Бидејќи можете да се најавите на вашата сметка само околу една минута по рестартирањето, ве советувам однапред да напишете лозинка и да ја копирате на таблата со исечоци.

Сега ајде да зборуваме за ажурирања. Дали секогаш вреди да се ажурира? Не навистина. Јас и моите колеги веруваме дека е потребно ажурирање во следниве случаи:

1. При надградба на голема верзија (на пример, 5.0 или 6.0) - ако ви треба нова функционалност додадена во овие верзии.
2. При надградба на помала верзија (на пример од 5.5 до 5.6) - ако треба да поправите ранливост во FortiOS или зависни уреди. Патем, можете да видите листа на такви слабости тука.
3. Неопходно е да се елиминираат грешките што се појавуваат при работа со уредот.

Во други случаи, не вреди да се ажурира. Важно е да се запамети дека ажурирањето заради ажурирање не е најдобрата практика. На овој начин може да се создадат проблеми кои претходно не постоеле.

Ако постои разбирање дека е неопходно ажурирање, не можете веднаш да го ставите во производство. Пред ова, треба да го тестирате на место за тестирање. Исто така, кога се подготвувате за ажурирање, треба детално да се запознаете со Белешките за издавање - промените во новата верзија. Ова се должи на фактот дека некои ажурирања може значително да променат одредена функционалност, поради што некои од вашите поставки може да станат недостапни. Овој документ го придружува секое ажурирање. Обично тие се во База на податоци за документација Фортинет.
По успешното тестирање, неопходно е да се направи резервна копија на тековната конфигурација, а исто така да се развие резервен план за враќање на старата конфигурација.

При ажурирањето, исто така треба да ја земете предвид патеката за надградба (секвенца на ажурирања). Ова е единствениот начин да се намалат ризиците при надградба од верзија во верзија. Ако дејствувате спротивно на патеката за надградба, може да изгубите дел од информациите за конфигурација за време на надградбата.

И, се разбира, не заборавајте за тековниот договор за услуги, кој ќе ви помогне да добиете квалификувана техничка поддршка ако не можете сами да го решите проблемот.

Ажурирање на оперативниот систем, враќање на конфигурацијата со помош на резервна копија, како и користење на администраторски сметки, ограничување на пристапот на администраторот, создавање безбедна врска за администрација - сите овие точки се дискутирани во видео лекцијата:

Во следната лекција, ќе ги разгледаме проблемите со лиценцирањето за уредите FortiGate и FortiAnalyzer. За да не го пропуштите, следете ги ажурирањата на следните канали:

• YouTube
• Vkontakte заедница
• Јандекс Зен
• Нашата страница
• Телеграмски канал

Извор: www.habr.com