{"id":71776,"date":"2020-02-28T08:44:07","date_gmt":"2020-02-28T05:44:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/10-fortinet-getting-started-v6-0-soprovozhdenie"},"modified":"2020-03-03T16:14:11","modified_gmt":"2020-03-03T13:14:11","slug":"10-fortinet-getting-started-v6-0-soprovozhdenie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sk\/blog\/administrirovanie\/10-fortinet-getting-started-v6-0-soprovozhdenie","title":{"rendered":"10. Fortinet Getting Started v6.0. Sprievodca","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"10.
\n
\nVitajte! Vitajte na desiatom, jubilejnom lekcii kurzu Fortinet Getting Started<\/a><\/noindex>. Na minulej lekcii<\/a><\/noindex> prebrali sme hlavn\u00e9 mechanizmy logovania a spr\u00e1vy, a zozn\u00e1mili sme sa s rie\u0161en\u00edm FortiAnalyzer<\/a><\/noindex>. Ako uzavretie praktick\u00fdch lekci\u00ed tohto kurzu v\u00e1s chcem obozn\u00e1mi\u0165 s r\u00f4znymi technol\u00f3giami, ktor\u00e9 sa m\u00f4\u017eu hodi\u0165 pri administr\u00e1cii firewallu FortiGate<\/a><\/noindex>. Potrebn\u00e1 te\u00f3ria, ako aj praktick\u00e1 \u010das\u0165 s\u00fa pod katom.<\/a><\/noindex><\/p>\n

Predpokladajme, \u017ee ste zabudli heslo k \u00fa\u010dtu FortiGate a nem\u00f4\u017eete sa prihl\u00e1si\u0165 do zariadenia. \u010co v takom pr\u00edpade robi\u0165? Pom\u00f4\u017ee zabudovan\u00fd \u00fa\u010det, cez ktor\u00fd m\u00f4\u017eete zmeni\u0165 heslo pre administr\u00e1tora. \u00dadaje na prihl\u00e1senie k tomuto \u00fa\u010dtu s\u00fa zn\u00e1zornen\u00e9 na obr\u00e1zku ni\u017e\u0161ie. <\/p>\n

\"10.
\n
\nAv\u0161ak, aby ste sa mohli prihl\u00e1si\u0165 pod t\u00fdmto \u00fa\u010dtom, je potrebn\u00e9 fyzicky re\u0161tartova\u0165 zariadenie, vykonanie pr\u00edkazu re\u0161tartovania z pr\u00edkazov\u00e9ho riadku nepom\u00f4\u017ee. Taktie\u017e po\u010das prihl\u00e1senia je potrebn\u00e9 by\u0165 pripojen\u00fd k zariadeniu cez konzolov\u00fd port. Ke\u010f\u017ee prihl\u00e1senie k \u00fa\u010dtu je mo\u017en\u00e9 a\u017e po asi min\u00fate od re\u0161tartovania, odpor\u00fa\u010dam vopred nap\u00edsa\u0165 heslo a skop\u00edrova\u0165 ho do schr\u00e1nky. <\/p>\n

Teraz sa porozpr\u00e1vajme o aktualiz\u00e1ci\u00e1ch. V\u017edy sa oplat\u00ed aktualizova\u0165? V skuto\u010dnosti nie. Mysl\u00edme si s kolegami, \u017ee je potrebn\u00e9 aktualizova\u0165 v nasleduj\u00facich pr\u00edpadoch:<\/p>\n

    \n
  1. Pri aktualiz\u00e1cii na hlavn\u00fa verziu (napr. na 5.0 alebo 6.0) \u2013 ak potrebujete nov\u00fa funk\u010dnos\u0165, ktor\u00e1 bola pridan\u00e1 v t\u00fdchto verzi\u00e1ch.<\/li>\n
  2. Pri aktualiz\u00e1cii na ved\u013eaj\u0161iu verziu (napr. z 5.5 na 5.6) \u2013 ak potrebujete opravi\u0165 zranite\u013enos\u0165 v FortiOS alebo z\u00e1visl\u00fdch zariadeniach. Mimochodom, zoznam tak\u00fdchto zranite\u013enost\u00ed si m\u00f4\u017eete pozrie\u0165 tu<\/a><\/noindex>.<\/li>\n
  3. Je potrebn\u00e9 odstr\u00e1ni\u0165 chyby, ktor\u00e9 sa vyskytuj\u00fa pri pr\u00e1ci so zariaden\u00edm.<\/li>\n<\/ol>\n

    \nV ostatn\u00fdch pr\u00edpadoch sa neodpor\u00fa\u010da aktualizova\u0165. Je potrebn\u00e9 pam\u00e4ta\u0165 na to, \u017ee aktualiz\u00e1cia kv\u00f4li aktualiz\u00e1cii nie je najlep\u0161ou praktikou. T\u00fdmto sp\u00f4sobom sa m\u00f4\u017eu vyskytn\u00fa\u0165 probl\u00e9my, ktor\u00e9 predt\u00fdm neexistovali.<\/p>\n

    Ak je jasn\u00e9, \u017ee aktualiz\u00e1cia je potrebn\u00e1, nemali by ste ju okam\u017eite nasadi\u0165 do produkcie. Predt\u00fdm je potrebn\u00e9 ju vysk\u00fa\u0161a\u0165 na testovacej platforme. Pri pr\u00edprave na aktualiz\u00e1ciu je tie\u017e d\u00f4le\u017eit\u00e9 podrobne sa obozn\u00e1mi\u0165 s Release Notes \u2013 zmenami v novej verzii. To s\u00favis\u00ed s t\u00fdm, \u017ee niektor\u00e9 aktualiz\u00e1cie m\u00f4\u017eu z\u00e1sadne zmeni\u0165 ur\u010dit\u00fa funk\u010dnos\u0165, kv\u00f4li ktorej m\u00f4\u017eu niektor\u00e9 z va\u0161ich nastaven\u00ed sta\u0165 nedostupn\u00fdmi. Tento dokument sprev\u00e1dza ka\u017ed\u00fa aktualiz\u00e1ciu. Obvykle sa nach\u00e1dzaj\u00fa v dokumenta\u010dnej b\u00e1ze Fortinet<\/a><\/noindex>.
    \nPo \u00faspe\u0161nom testovan\u00ed je potrebn\u00e9 vykona\u0165 z\u00e1lohu aktu\u00e1lnej konfigur\u00e1cie a taktie\u017e vypracova\u0165 z\u00e1lo\u017en\u00fd pl\u00e1n pre n\u00e1vrat k starej konfigur\u00e1cii. <\/p>\n

    Pri aktualiz\u00e1cii je tie\u017e potrebn\u00e9 zoh\u013eadni\u0165 Upgrade Path (postupnos\u0165 aktualiz\u00e1ci\u00ed). Iba tak sa m\u00f4\u017eu rizik\u00e1 pri aktualiz\u00e1cii z verzie na verziu minimalizova\u0165. Ak sa postupujete v rozpore s Upgrade Path, m\u00f4\u017eete pri aktualiz\u00e1cii strati\u0165 \u010das\u0165 konfigura\u010dn\u00fdch inform\u00e1ci\u00ed.<\/p>\n

    A samozrejme, nemali by ste zabudn\u00fa\u0165 na platn\u00fd servisn\u00fd kontrakt, ktor\u00fd v\u00e1m pom\u00f4\u017ee z\u00edska\u0165 kvalifikovan\u00fa technick\u00fa podporu v pr\u00edpade, \u017ee nebudete schopn\u00ed probl\u00e9m vyrie\u0161i\u0165 sami.<\/p>\n

    Aktualiz\u00e1cia opera\u010dn\u00e9ho syst\u00e9mu, obnova konfigur\u00e1cie pomocou z\u00e1lohy a tie\u017e pou\u017e\u00edvanie administr\u00e1torsk\u00fdch \u00fa\u010dtov, obmedzenie pr\u00edstupu administr\u00e1torov, vytvorenie zabezpe\u010den\u00e9ho pripojenia na administr\u00e1ciu \u2013 v\u0161etky tieto aspekty s\u00fa preberan\u00e9 vo videon\u00e1vode:<\/p>\n

    \r\n \"Prehrajte\r\n
    <\/div>\r\n <\/div><\/center>
    \nV nasleduj\u00facej lekcii sa budeme zaobera\u0165 ot\u00e1zkami t\u00fdkaj\u00facimi sa licencovania zariaden\u00ed FortiGate a FortiAnalyzer. Aby ste ju nepreme\u0161kali, sledujte aktualiz\u00e1cie na nasleduj\u00facich kan\u00e1loch:<\/p>\n