Hallo! Welkom bij de tiende, jubileumles van de cursus . Op we hebben de belangrijkste mechanismen van logging en rapportage behandeld, en hebben kennisgemaakt met de oplossing . Ter afsluiting van de praktische lessen van deze cursus wil ik jullie bekendmaken met verschillende technologieƫn die nuttig kunnen zijn bij het beheren van een firewall . De benodigde theorie, evenals het praktische deel, bevinden zich onder de kat.
Stel dat je je wachtwoord voor het FortiGate-account bent vergeten en je niet op het apparaat kunt inloggen. Wat te doen in dat geval? De ingebouwde account helpt hierbij, waarmee je het wachtwoord voor de administrator kunt wijzigen. De inloggegevens voor deze account zijn hieronder afgebeeld.
Maar om onder deze account in te loggen, moet je het apparaat fysiek opnieuw opstarten; het uitvoeren van de herstartopdracht vanuit de commandoregel helpt niet. Ook moet je tijdens het inloggen verbonden zijn met het apparaat via de consolepoort. Aangezien je ongeveer een minuut na de herstart kunt inloggen op de account, raad ik aan om het wachtwoord van tevoren op te schrijven en in het klembord te kopiƫren.
Laten we nu over updates praten. Moet je altijd updaten? Eigenlijk niet. Mijn collega's en ik zijn van mening dat je in de volgende gevallen moet updaten:
- Bij het updaten naar een nieuwe hoofdversie (bijvoorbeeld naar 5.0 of 6.0) ā als je nieuwe functionaliteit nodig hebt die in deze versies is toegevoegd.
- Bij het updaten naar een nieuwe minor versie (bijvoorbeeld van 5.5 naar 5.6) ā als je een kwetsbaarheid in FortiOS of afhankelijke apparaten wilt verhelpen. Trouwens, je kunt de lijst met dergelijke kwetsbaarheden bekijken .
- Het is nodig om fouten op te lossen die zich voordoen bij het gebruik van het apparaat.
In andere gevallen is het niet nodig om te updaten. Het is belangrijk om te onthouden dat updaten om het updaten niet de beste praktijk is. Op deze manier kunnen problemen ontstaan die er eerder niet waren.
Als er begrip is dat een update nodig is, mag je deze niet direct op de productieomgeving toepassen. Voordat je dat doet, is het noodzakelijk om de update op een testplatform te testen. Ook moet je je voor de voorbereiding van de update grondig bekendmaken met de Release Notes ā de wijzigingen in de nieuwe versie. Dit is belangrijk omdat sommige updates aanzienlijke veranderingen in bepaalde functionaliteiten met zich mee kunnen brengen, waardoor sommige van je instellingen mogelijk niet meer beschikbaar zijn. Dit document begeleidt elke update. Gewoonlijk bevinden ze zich in .
Na succesvolle testen is het noodzakelijk om een back-up van de huidige configuratie te maken en een noodplan voor terugkeer naar de oude configuratie op te stellen.
Bij het updaten moet je ook rekening houden met het Upgrade Pad (de volgorde van updates). Op die manier kunnen de risico's bij de update van versie naar versie worden verminderd. Als je uit de pas loopt met het Upgrade Pad, kun je configuratie-informatie verliezen tijdens de update.
En natuurlijk moet je niet vergeten dat je een actief servicecontract hebt, dat je helpt bij het krijgen van gekwalificeerde technische ondersteuning in het geval je een probleem niet zelf kunt oplossen.
Het updaten van het besturingssysteem, het herstellen van de configuratie met behulp van een back-up, evenals het gebruik van beheerdersaccounts, het beperken van beheerdersrechten en het creĆ«ren van een veilige verbinding voor beheer ā al deze punten worden behandeld in de video les:
In de volgende les zullen we de vragen behandelen die verband houden met de licenties voor FortiGate- en FortiAnalyzer-apparaten. Volg de updates op de volgende kanalen om dit niet te missen:
Bron: habr.com
