Hei! Velkommen til den tiende, jubileumsleksjonen i kurset . PÄ vi har sett pÄ de grunnleggende mekanismene for logging og rapportering, samt blitt kjent med lÞsningen . Som en avslutning pÄ de praktiske leksjonene i dette kurset vil jeg introdusere deg for ulike teknologier som kan vÊre nyttige nÄr du administrerer brannmuren. . Den nÞdvendige teorien, samt den praktiske delen, finnes under fanen.
La oss si at du har glemt passordet til FortiGate-kontoen din og ikke kan logge inn pÄ enheten. Hva gjÞr du i sÄ fall? Den innebygde kontoen kan hjelpe deg med Ä endre passordet for administratoren. Innloggingsdataene for denne kontoen er vist pÄ bildet nedenfor.
Men for Ä logge inn med denne kontoen, mÄ du faktisk starte enheten pÄ nytt; det hjelper ikke Ä utfÞre kommandolinjeinstruksjonen for omstart. I tillegg mÄ du vÊre tilkoblet enheten via konsollporten under innlogging. Siden du kan logge inn pÄ kontoen fÞrst omtrent ett minutt etter omstart, anbefaler jeg Ä skrive ned passordet og kopiere det til utklippstavlen pÄ forhÄnd.
NĂ„ skal vi snakke om oppdateringer. Er det alltid lurt Ă„ oppdatere? Faktisk, nei. Vi mener at oppdatering er nĂždvendig i fĂžlgende tilfeller:
- Ved oppdatering til en majorversjon (for eksempel til 5.0 eller 6.0) â hvis du trenger ny funksjonalitet som er lagt til i disse versjonene.
- Ved oppdatering til en minorversjon (for eksempel fra 5.5 til 5.6) â hvis du mĂ„ fikse sĂ„rbarheter i FortiOS eller tilknyttede enheter. For Ăžvrig kan du se listen over slike sĂ„rbarheter .
- Det er nÞdvendig Ä fikse feil som oppstÄr nÄr du bruker enheten.
I andre tilfeller er det ikke nĂždvendig Ă„ oppdatere. Det er viktig Ă„ huske at oppdatering bare for oppdateringens skyld ikke er den beste praksisen. Dette kan fĂžre til problemer som ikke eksisterte tidligere.
Hvis det er en bevissthet om at oppdatering er nĂždvendig, bĂžr den ikke umiddelbart settes i produksjon. FĂžr dette mĂ„ den testes pĂ„ en testplattform. I tillegg, fĂžr forberedelsene til oppdateringen, er det viktig Ă„ sette seg inn i Release Notes â endringene i den nye versjonen. Dette er fordi visse oppdateringer kan endre spesifik funksjonalitet vesentlig, noe som kan gjĂžre at deler av innstillingene dine blir utilgjengelige. Dette dokumentet fĂžlger med hver oppdatering. Som regel finnes de i .
Etter vellykket testing bÞr du ta en sikkerhetskopi av den nÄvÊrende konfigurasjonen, samt utvikle en tilbakefÞringsplan til den gamle konfigurasjonen.
NÄr du oppdaterer, mÄ du ogsÄ ta hensyn til Upgrade Path (oppdateringssekvensen). Bare pÄ denne mÄten kan du redusere risikoen nÄr du oppdaterer fra versjon til versjon. Hvis du handler i strid med Upgrade Path, kan du miste en del konfigurasjonsinformasjon under oppdateringen.
Og selvfĂžlgelig, ikke glem den aktive servicekontrakten som vil kunne gi kvalifisert teknisk stĂžtte i tilfelle du ikke kan lĂžse problemet selv.
Oppdatering av operativsystemet, gjenoppretting av konfigurasjonen ved hjelp av sikkerhetskopi, samt bruk av administratorbrukerkontoer, begrensning av administratorenes tilgang, og oppretting av sikre forbindelser for administrasjon â alle disse punktene er omtalt i videoen:
I neste leksjon vil vi se pÄ spÞrsmÄl knyttet til lisensiering av FortiGate- og FortiAnalyzer-enheter. For Ä ikke gÄ glipp av den, fÞlg med pÄ oppdateringene pÄ de fÞlgende kanalene:
Kilde: habr.com
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
Finnish
French
Hungarian
Latvian
Lithuanian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish