{"id":71776,"date":"2020-02-28T08:44:07","date_gmt":"2020-02-28T05:44:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/10-fortinet-getting-started-v6-0-soprovozhdenie"},"modified":"2020-03-03T16:14:11","modified_gmt":"2020-03-03T13:14:11","slug":"10-fortinet-getting-started-v6-0-soprovozhdenie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/10-fortinet-getting-started-v6-0-soprovozhdenie","title":{"rendered":"10. Fortinet Getting Started v6.0. Asisten\u021b\u0103","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"10.
\n
\nBun\u0103! Bun venit la cea de-a zecea lec\u021bie, lec\u021bia aniversar\u0103 a cursului Fortinet Getting Started<\/a><\/noindex>. Pe lec\u021bia anterioar\u0103<\/a><\/noindex> am discutat despre principalele mecanisme de jurnalizare \u0219i raportare, precum \u0219i ne-am familiarizat cu solu\u021bia FortiAnalyzer<\/a><\/noindex>. Ca o concluzie a lec\u021biilor practice ale acestui curs, vreau s\u0103 v\u0103 prezint diverse tehnologii care pot fi utile \u00een administrarea unui firewall FortiGate<\/a><\/noindex>. Teoria necesar\u0103, precum \u0219i partea practic\u0103 sunt disponibile sub cat.<\/a><\/noindex><\/p>\n

S\u0103 presupunem c\u0103 ai uitat parola contului t\u0103u FortiGate \u0219i nu po\u021bi accesa dispozitivul. Ce s\u0103 faci \u00een acest caz? Aici te va ajuta contul \u00eencorporat, prin care po\u021bi schimba parola pentru administrator. Datele de autentificare pentru acest cont sunt prezentate \u00een imaginea de mai jos. <\/p>\n

\"10.
\n
\nDar pentru a te conecta folosind acest cont, este necesar\u0103 o repornire fizic\u0103 a dispozitivului; executarea comenzii de repornire din linia de comand\u0103 nu va ajuta. De asemenea, \u00een timpul autentific\u0103rii, trebuie s\u0103 fii conectat la dispozitiv prin portul consol\u0103. Deoarece po\u021bi accesa contul doar dup\u0103 aproximativ un minut de la repornire, \u00ee\u021bi recomand s\u0103 scrii parola din timp \u0219i s\u0103 o copiezi \u00een clipboard. <\/p>\n

Acum s\u0103 discut\u0103m despre actualiz\u0103ri. Merit\u0103 \u00eentotdeauna s\u0103 te actualizezi? De fapt, nu. Eu \u0219i colegii mei consider\u0103m c\u0103 actualizarea este necesar\u0103 \u00een urm\u0103toarele cazuri:<\/p>\n

    \n
  1. C\u00e2nd te actualizezi la o versiune major\u0103 (de exemplu, la 5.0 sau 6.0) \u2013 dac\u0103 ai nevoie de func\u021bionalit\u0103\u021bile noi ad\u0103ugate \u00een aceste versiuni.<\/li>\n
  2. C\u00e2nd te actualizezi la o versiune minor\u0103 (de exemplu, de la 5.5 la 5.6) \u2013 dac\u0103 ai nevoie s\u0103 remediezi o vulnerabilitate \u00een FortiOS sau dispozitivele asociate. Apropo, lista acestor vulnerabilit\u0103\u021bi poate fi vizualizat\u0103 aici<\/a><\/noindex>.<\/li>\n
  3. Este necesar s\u0103 corectezi erorile care apar \u00een timpul utiliz\u0103rii dispozitivului.<\/li>\n<\/ol>\n

    \n\u00cen celelalte cazuri, nu este recomandat s\u0103 te actualizezi. Trebuie s\u0103 \u021bii minte c\u0103 actualizarea doar de dragul actualiz\u0103rii nu este cea mai bun\u0103 practic\u0103. Astfel pot ap\u0103rea probleme care anterior nu existau.<\/p>\n

    Dac\u0103 exist\u0103 con\u0219tientizarea c\u0103 actualizarea este necesar\u0103, nu trebuie s\u0103 o implementa\u021bi imediat \u00een produc\u021bie. \u00cenainte de aceasta, trebuie s\u0103 o testa\u021bi \u00eentr-un mediu de testare. De asemenea, \u00een preg\u0103tirea pentru actualizare, trebuie s\u0103 consulta\u021bi cu aten\u021bie Notile de Lansare \u2013 modific\u0103rile din noua versiune. Acest lucru se datoreaz\u0103 faptului c\u0103 unele actualiz\u0103ri pot schimba semnificativ anumite func\u021bionalit\u0103\u021bi, ceea ce poate face ca o parte din set\u0103rile dumneavoastr\u0103 s\u0103 devin\u0103 indisponibile. Acest document \u00eenso\u021be\u0219te fiecare actualizare. De obicei, ele se g\u0103sesc \u00een baza de date a documenta\u021biei Fortinet<\/a><\/noindex>.
    \nDup\u0103 testarea cu succes, este necesar s\u0103 face\u021bi o copie de rezerv\u0103 a configura\u021biei curente, precum \u0219i s\u0103 dezvolta\u021bi un plan de rezerv\u0103 pentru revenirea la configura\u021bia veche. <\/p>\n

    C\u00e2nd efectua\u021bi actualizarea, trebuie, de asemenea, s\u0103 \u021bine\u021bi cont de Upgrade Path (secven\u021ba actualiz\u0103rilor). Numai astfel se pot reduce riscurile \u00een timpul actualiz\u0103rii de la o versiune la alta. Dac\u0103 ac\u021biona\u021bi \u00eempotriva Upgrade Path, a\u021bi putea pierde o parte din informa\u021biile de configurare \u00een timpul actualiz\u0103rii.<\/p>\n

    \u0218i, desigur, nu trebuie s\u0103 uita\u021bi de contractul de service activ, care v\u0103 va ajuta s\u0103 ob\u021bine\u021bi suport tehnic calificat \u00een cazul \u00een care nu reu\u0219i\u021bi s\u0103 rezolva\u021bi problema de unul singur.<\/p>\n

    Actualizarea sistemului de operare, restaurarea configura\u021biei cu ajutorul unei copii de rezerv\u0103, precum \u0219i utilizarea conturilor de administratori, restric\u021bionarea accesului administratorilor, crearea unei conexiuni securizate pentru administrare \u2013 toate aceste aspecte sunt discutate \u00een videoclipul didactic:<\/p>\n

    \r\n \"Reda\u021bi\r\n
    <\/div>\r\n <\/div><\/center>
    \n\u00cen lec\u021bia urm\u0103toare, vom analiza \u00eentreb\u0103rile legate de licen\u021bierea dispozitivelor FortiGate \u0219i FortiAnalyzer. Pentru a nu o rata, urm\u0103ri\u021bi actualiz\u0103rile pe urm\u0103toarele canale:<\/p>\n