Olá! Bem-vindo à décima aula do curso, um marco comemorativo. . No Nós analisamos os principais mecanismos de registro e relatórios, além de nos familiarizarmos com a solução. . Como conclusão das aulas práticas deste curso, quero apresentar a vocês várias tecnologias que podem ser úteis na administração de firewalls. . A teoria necessária e a parte prática estão disponíveis no link abaixo.
Suponha que você esqueceu a senha da conta do FortiGate e não consegue acessar o dispositivo. O que fazer neste caso? Aqui você pode usar a conta embutida, através da qual é possível alterar a senha do administrador. Os dados para login desta conta estão apresentados na figura abaixo.
Mas, para entrar com esta conta, é necessário reiniciar fisicamente o dispositivo; executar o comando de reinicialização a partir da linha de comando não ajudará. Além disso, durante o login, é necessário estar conectado ao dispositivo através da porta de console. Como é possível acessar a conta somente cerca de um minuto após a reinicialização, recomendo anotar a senha com antecedência e copiá-la para a área de transferência.
Agora vamos falar sobre atualizações. Sempre vale a pena atualizar? Na verdade, não. Nós, da equipe, acreditamos que você deve atualizar nas seguintes situações:
- Ao atualizar para uma versão principal (como 5.0 ou 6.0) – se você precisar das novas funcionalidades adicionadas nessas versões.
- Ao atualizar para uma versão secundária (como de 5.5 para 5.6) – se você precisar corrigir uma vulnerabilidade no FortiOS ou em dispositivos dependentes. Aliás, você pode consultar a lista dessas vulnerabilidades. .
- É necessário corrigir erros que surgem ao trabalhar com o dispositivo.
Nos demais casos, não vale a pena atualizar. É importante lembrar que atualizar apenas por atualizar não é a melhor prática. Isso pode gerar problemas que não existiam anteriormente.
Se há compreensão de que a atualização é necessária, não se deve colocá-la imediatamente em produção. Antes disso, é necessário testá-la em um ambiente de teste. Além disso, ao se preparar para a atualização, deve-se revisitar detalhadamente as Notas de Lançamento – as alterações na nova versão. Isso se deve ao fato de que algumas atualizações podem modificar substancialmente determinadas funcionalidades, tornando algumas de suas configurações indisponíveis. Este documento acompanha cada atualização. Geralmente, eles estão em .
Após o teste bem-sucedido, é necessário fazer um backup da configuração atual e desenvolver um plano de contingência para retornar à configuração antiga.
Ao atualizar, também é necessário considerar o Upgrade Path (sequência de atualizações). Só assim é possível minimizar os riscos ao atualizar de uma versão para outra. Se agir em desacordo com o Upgrade Path, pode-se perder parte das informações de configuração durante a atualização.
E, claro, não se esqueça do contrato de serviço em vigor, que ajudará a obter suporte técnico qualificado caso não consiga resolver o problema por conta própria.
A atualização do sistema operacional, a restauração da configuração usando um backup, bem como o uso de contas de administrador, a delimitação do acesso dos administradores e a criação de uma conexão segura para administração — todos esses pontos são tratados na videoaula:
Na próxima aula, abordaremos questões relacionadas à licenciamento de dispositivos FortiGate e FortiAnalyzer. Para não perdê-la, fique atento às atualizações nos seguintes canais:
Fonte: habr.com
