Bună! Bun venit la cea de-a zecea lecție, lecția aniversară a cursului . Pe am discutat despre principalele mecanisme de jurnalizare și raportare, precum și ne-am familiarizat cu soluția . Ca o concluzie a lecțiilor practice ale acestui curs, vreau să vă prezint diverse tehnologii care pot fi utile în administrarea unui firewall . Teoria necesară, precum și partea practică sunt disponibile sub cat.
Să presupunem că ai uitat parola contului tău FortiGate și nu poți accesa dispozitivul. Ce să faci în acest caz? Aici te va ajuta contul încorporat, prin care poți schimba parola pentru administrator. Datele de autentificare pentru acest cont sunt prezentate în imaginea de mai jos.
Dar pentru a te conecta folosind acest cont, este necesară o repornire fizică a dispozitivului; executarea comenzii de repornire din linia de comandă nu va ajuta. De asemenea, în timpul autentificării, trebuie să fii conectat la dispozitiv prin portul consolă. Deoarece poți accesa contul doar după aproximativ un minut de la repornire, îți recomand să scrii parola din timp și să o copiezi în clipboard.
Acum să discutăm despre actualizări. Merită întotdeauna să te actualizezi? De fapt, nu. Eu și colegii mei considerăm că actualizarea este necesară în următoarele cazuri:
- Când te actualizezi la o versiune majoră (de exemplu, la 5.0 sau 6.0) – dacă ai nevoie de funcționalitățile noi adăugate în aceste versiuni.
- Când te actualizezi la o versiune minoră (de exemplu, de la 5.5 la 5.6) – dacă ai nevoie să remediezi o vulnerabilitate în FortiOS sau dispozitivele asociate. Apropo, lista acestor vulnerabilități poate fi vizualizată .
- Este necesar să corectezi erorile care apar în timpul utilizării dispozitivului.
În celelalte cazuri, nu este recomandat să te actualizezi. Trebuie să ții minte că actualizarea doar de dragul actualizării nu este cea mai bună practică. Astfel pot apărea probleme care anterior nu existau.
Dacă există conștientizarea că actualizarea este necesară, nu trebuie să o implementați imediat în producție. Înainte de aceasta, trebuie să o testați într-un mediu de testare. De asemenea, în pregătirea pentru actualizare, trebuie să consultați cu atenție Notile de Lansare – modificările din noua versiune. Acest lucru se datorează faptului că unele actualizări pot schimba semnificativ anumite funcționalități, ceea ce poate face ca o parte din setările dumneavoastră să devină indisponibile. Acest document însoțește fiecare actualizare. De obicei, ele se găsesc în .
După testarea cu succes, este necesar să faceți o copie de rezervă a configurației curente, precum și să dezvoltați un plan de rezervă pentru revenirea la configurația veche.
Când efectuați actualizarea, trebuie, de asemenea, să țineți cont de Upgrade Path (secvența actualizărilor). Numai astfel se pot reduce riscurile în timpul actualizării de la o versiune la alta. Dacă acționați împotriva Upgrade Path, ați putea pierde o parte din informațiile de configurare în timpul actualizării.
Și, desigur, nu trebuie să uitați de contractul de service activ, care vă va ajuta să obțineți suport tehnic calificat în cazul în care nu reușiți să rezolvați problema de unul singur.
Actualizarea sistemului de operare, restaurarea configurației cu ajutorul unei copii de rezervă, precum și utilizarea conturilor de administratori, restricționarea accesului administratorilor, crearea unei conexiuni securizate pentru administrare – toate aceste aspecte sunt discutate în videoclipul didactic:
În lecția următoare, vom analiza întrebările legate de licențierea dispozitivelor FortiGate și FortiAnalyzer. Pentru a nu o rata, urmăriți actualizările pe următoarele canale:
Sursa: habr.com
