{"id":71776,"date":"2020-02-28T08:44:07","date_gmt":"2020-02-28T05:44:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/10-fortinet-getting-started-v6-0-soprovozhdenie"},"modified":"2020-03-03T16:14:11","modified_gmt":"2020-03-03T13:14:11","slug":"10-fortinet-getting-started-v6-0-soprovozhdenie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/10-fortinet-getting-started-v6-0-soprovozhdenie","title":{"rendered":"10. Fortinet Getting Started v6.0. Wsparcie","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"10.
\n
\nWitaj! Zapraszam na dziesi\u0105t\u0105, jubileuszow\u0105 lekcj\u0119 kursu Fortinet Wprowadzenie<\/a><\/noindex>. Na poprzedniej lekcji<\/a><\/noindex> Om\u00f3wili\u015bmy g\u0142\u00f3wne mechanizmy logowania i raportowania, a tak\u017ce zapoznali\u015bmy si\u0119 z rozwi\u0105zaniem FortiAnalyzer<\/a><\/noindex>. Na zako\u0144czenie praktycznych zaj\u0119\u0107 tego kursu chcia\u0142bym zaprezentowa\u0107 r\u00f3\u017cne technologie, kt\u00f3re mog\u0105 by\u0107 przydatne w administracji zapor\u0105 sieciow\u0105 FortiGate<\/a><\/noindex>. Niezb\u0119dna teoria oraz cz\u0119\u015b\u0107 praktyczna znajduj\u0105 si\u0119 poni\u017cej.<\/a><\/noindex><\/p>\n

Za\u0142\u00f3\u017cmy, \u017ce zapomnia\u0142e\u015b has\u0142a do konta FortiGate i nie mo\u017cesz zalogowa\u0107 si\u0119 na urz\u0105dzenie. Co w takiej sytuacji robi\u0107? Pomo\u017ce wbudowane konto, za pomoc\u0105 kt\u00f3rego mo\u017cna zmieni\u0107 has\u0142o dla administratora. Dane do logowania na tym koncie przedstawione s\u0105 na rysunku poni\u017cej. <\/p>\n

\"10.
\n
\nJednak, aby zalogowa\u0107 si\u0119 na tym koncie, nale\u017cy fizycznie zrestartowa\u0107 urz\u0105dzenie, wykonanie polecenia restartu z poziomu wiersza polece\u0144 nie pomo\u017ce. Ponadto podczas logowania nale\u017cy by\u0107 pod\u0142\u0105czonym do urz\u0105dzenia przez port konsolowy. Poniewa\u017c na konto mo\u017cna zalogowa\u0107 si\u0119 dopiero oko\u0142o minut\u0119 po restarcie, radz\u0119 wcze\u015bniej spisa\u0107 has\u0142o i skopiowa\u0107 je do schowka. <\/p>\n

Teraz porozmawiajmy o aktualizacjach. Czy zawsze warto si\u0119 aktualizowa\u0107? W rzeczywisto\u015bci, nie. Wraz z kolegami uwa\u017camy, \u017ce aktualizowa\u0107 nale\u017cy w nast\u0119puj\u0105cych przypadkach:<\/p>\n

    \n
  1. Podczas aktualizacji do wersji major (na przyk\u0142ad do 5.0 lub 6.0) \u2013 je\u015bli potrzebujesz nowych funkcji dodanych w tych wersjach.<\/li>\n
  2. Podczas aktualizacji do wersji minor (na przyk\u0142ad z 5.5 do 5.6) \u2013 je\u015bli potrzebujesz naprawi\u0107 luk\u0119 bezpiecze\u0144stwa w FortiOS lub zale\u017cnych urz\u0105dzeniach. Nawiasem m\u00f3wi\u0105c, list\u0119 takich luk mo\u017cna zobaczy\u0107 tutaj<\/a><\/noindex>.<\/li>\n
  3. Nale\u017cy usun\u0105\u0107 b\u0142\u0119dy wyst\u0119puj\u0105ce podczas pracy z urz\u0105dzeniem.<\/li>\n<\/ol>\n

    \nW pozosta\u0142ych przypadkach aktualizacji nie nale\u017cy przeprowadza\u0107. Nale\u017cy pami\u0119ta\u0107, \u017ce aktualizacja tylko dla samej aktualizacji \u2013 to nie najlepsza praktyka. W ten spos\u00f3b mo\u017cna wprowadzi\u0107 problemy, kt\u00f3rych wcze\u015bniej nie by\u0142o.<\/p>\n

    Je\u015bli jest zrozumienie, \u017ce aktualizacja jest konieczna \u2013 nie nale\u017cy jej od razu wdra\u017ca\u0107 w produkcji. Przedtem nale\u017cy j\u0105 przetestowa\u0107 na \u015brodowisku testowym. Przygotowuj\u0105c si\u0119 do aktualizacji, nale\u017cy dok\u0142adnie zapozna\u0107 si\u0119 z Release Notes \u2013 zmianami w nowej wersji. To wa\u017cne, poniewa\u017c niekt\u00f3re aktualizacje mog\u0105 znacz\u0105co zmieni\u0107 okre\u015blon\u0105 funkcjonalno\u015b\u0107, przez co cz\u0119\u015b\u0107 Twoich ustawie\u0144 mo\u017ce sta\u0107 si\u0119 niedost\u0119pna. Ten dokument towarzyszy ka\u017cdej aktualizacji. Zazwyczaj znajduje si\u0119 w bazie dokumentacji Fortinet<\/a><\/noindex>.
    \nPo pomy\u015blnym te\u015bcie nale\u017cy wykona\u0107 kopi\u0119 zapasow\u0105 obecnej konfiguracji oraz opracowa\u0107 plan awaryjnego powrotu do poprzedniej konfiguracji. <\/p>\n

    Przy aktualizacji nale\u017cy tak\u017ce uwzgl\u0119dni\u0107 Upgrade Path (sekwencj\u0119 aktualizacji). Tylko w ten spos\u00f3b mo\u017cna zminimalizowa\u0107 ryzyko podczas aktualizacji z wersji na wersj\u0119. Dzia\u0142aj\u0105c wbrew Upgrade Path, mo\u017cna utraci\u0107 cz\u0119\u015b\u0107 informacji konfiguracyjnych podczas aktualizacji.<\/p>\n

    No i oczywi\u015bcie, nie mo\u017cna zapomina\u0107 o obowi\u0105zuj\u0105cej umowie serwisowej, kt\u00f3ra pomo\u017ce uzyska\u0107 wykwalifikowane wsparcie techniczne w przypadku, gdy nie b\u0119dzie mo\u017cna samodzielnie rozwi\u0105za\u0107 problemu.<\/p>\n

    Aktualizacja systemu operacyjnego, przywracanie konfiguracji za pomoc\u0105 kopii zapasowej oraz wykorzystanie kont administrator\u00f3w, ograniczenie dost\u0119pu administrator\u00f3w, stworzenie zabezpieczonego po\u0142\u0105czenia do administracji \u2013 wszystkie te kwestie zosta\u0142y om\u00f3wione w filmie instrukta\u017cowym:<\/p>\n

    \r\n \"Odtwarzaj\r\n
    <\/div>\r\n <\/div><\/center>
    \nW nast\u0119pnym lekcji om\u00f3wimy zagadnienia zwi\u0105zane z licencjonowaniem urz\u0105dze\u0144 FortiGate i FortiAnalyzer. Aby go nie przegapi\u0107, \u015bled\u017a aktualizacje na nast\u0119puj\u0105cych kana\u0142ach:<\/p>\n