Vitajte! Vitajte na desiatom, jubilejnom lekcii kurzu . Na prebrali sme hlavné mechanizmy logovania a správy, a zoznámili sme sa s riešením . Ako uzavretie praktických lekcií tohto kurzu vás chcem oboznámiť s rôznymi technológiami, ktoré sa môžu hodiť pri administrácii firewallu . Potrebná teória, ako aj praktická časť sú pod katom.
Predpokladajme, že ste zabudli heslo k účtu FortiGate a nemôžete sa prihlásiť do zariadenia. Čo v takom prípade robiť? Pomôže zabudovaný účet, cez ktorý môžete zmeniť heslo pre administrátora. Údaje na prihlásenie k tomuto účtu sú znázornené na obrázku nižšie.
Avšak, aby ste sa mohli prihlásiť pod týmto účtom, je potrebné fyzicky reštartovať zariadenie, vykonanie príkazu reštartovania z príkazového riadku nepomôže. Taktiež počas prihlásenia je potrebné byť pripojený k zariadeniu cez konzolový port. Keďže prihlásenie k účtu je možné až po asi minúte od reštartovania, odporúčam vopred napísať heslo a skopírovať ho do schránky.
Teraz sa porozprávajme o aktualizáciách. Vždy sa oplatí aktualizovať? V skutočnosti nie. Myslíme si s kolegami, že je potrebné aktualizovať v nasledujúcich prípadoch:
- Pri aktualizácii na hlavnú verziu (napr. na 5.0 alebo 6.0) – ak potrebujete novú funkčnosť, ktorá bola pridaná v týchto verziách.
- Pri aktualizácii na vedľajšiu verziu (napr. z 5.5 na 5.6) – ak potrebujete opraviť zraniteľnosť v FortiOS alebo závislých zariadeniach. Mimochodom, zoznam takýchto zraniteľností si môžete pozrieť .
- Je potrebné odstrániť chyby, ktoré sa vyskytujú pri práci so zariadením.
V ostatných prípadoch sa neodporúča aktualizovať. Je potrebné pamätať na to, že aktualizácia kvôli aktualizácii nie je najlepšou praktikou. Týmto spôsobom sa môžu vyskytnúť problémy, ktoré predtým neexistovali.
Ak je jasné, že aktualizácia je potrebná, nemali by ste ju okamžite nasadiť do produkcie. Predtým je potrebné ju vyskúšať na testovacej platforme. Pri príprave na aktualizáciu je tiež dôležité podrobne sa oboznámiť s Release Notes – zmenami v novej verzii. To súvisí s tým, že niektoré aktualizácie môžu zásadne zmeniť určitú funkčnosť, kvôli ktorej môžu niektoré z vašich nastavení stať nedostupnými. Tento dokument sprevádza každú aktualizáciu. Obvykle sa nachádzajú v .
Po úspešnom testovaní je potrebné vykonať zálohu aktuálnej konfigurácie a taktiež vypracovať záložný plán pre návrat k starej konfigurácii.
Pri aktualizácii je tiež potrebné zohľadniť Upgrade Path (postupnosť aktualizácií). Iba tak sa môžu riziká pri aktualizácii z verzie na verziu minimalizovať. Ak sa postupujete v rozpore s Upgrade Path, môžete pri aktualizácii stratiť časť konfiguračných informácií.
A samozrejme, nemali by ste zabudnúť na platný servisný kontrakt, ktorý vám pomôže získať kvalifikovanú technickú podporu v prípade, že nebudete schopní problém vyriešiť sami.
Aktualizácia operačného systému, obnova konfigurácie pomocou zálohy a tiež používanie administrátorských účtov, obmedzenie prístupu administrátorov, vytvorenie zabezpečeného pripojenia na administráciu – všetky tieto aspekty sú preberané vo videonávode:
V nasledujúcej lekcii sa budeme zaoberať otázkami týkajúcimi sa licencovania zariadení FortiGate a FortiAnalyzer. Aby ste ju nepremeškali, sledujte aktualizácie na nasledujúcich kanáloch:
Zdroj: habr.com
