10. Fortinet Začetek dela v6.0. Podpora

Pozdravljeni! Dobrodošli na deseti, jubilejni lekciji tečaja. Fortinet Začetek. Na u prethodnoj lekciji Opravili smo s osnovnimi mehanizmi beleženja in poročanja ter se seznanili z rešitvijo. FortiAnalyzerKot zaključek praktičnih lekcij tega tečaja bi vas rad uvedel v različne tehnologije, ki vam lahko koristijo pri upravljanju požarnega zidu. FortiGatePotrebna teorija ter praktični del sta pod zavihkom.

Predpostavimo, da ste pozabili geslo za svoj račun FortiGate in se ne morete prijaviti na napravo. Kaj v takem primeru storiti? Tukaj vam lahko pomaga vgrajeni račun, preko katerega lahko spremenite geslo za skrbnika. Podatki za prijavo na ta račun so prikazani na spodnji sliki.

Toda, da se prijavite s tem računom, morate fizično znova zagnati napravo; izvajanje ukaza za ponovno zagon iz ukazne vrstice ne bo pomagalo. Prav tako je med prijavo potrebno biti povezan z napravo preko konzolskega vrata. Ker se na račun lahko prijavite le približno minuto po ponovnem zagonu, priporočam, da vnaprej zapišete geslo in ga kopirate v odložišče.

Zdaj pa se pogovorimo o posodobitvah. Ali se vedno splača posodobiti? V resnici ne. Moji sodelavci in jaz menimo, da je posodabljanje potrebno v naslednjih primerih:

1. Pri posodabljanju na glavno različico (na primer 5.0 ali 6.0) – če potrebujete novo funkcionalnost, dodano v teh različicah.
2. Pri posodabljanju na manjšo različico (na primer s 5.5 na 5.6) – če je potrebno odpraviti ranljivost v FortiOS ali povezanih napravah. Mimogrede, seznam takšnih ranljivosti si lahko ogledate. ovde.
3. Odpraviti je treba napake, ki se pojavljajo pri delu z napravo.

V drugih primerih se ne splača posodabljati. Treba je vedeti, da posodabljanje samo zaradi posodabljanja ni najboljša praksa. S tem lahko povzročite težave, ki prej niso obstajale.

Če obstaja razumevanje, da je posodobitev potrebna, je ne smemo takoj namestiti v produkcijo. Pred tem jo je potrebno preizkusiti na testnem okolju. Prav tako je treba pred pripravo na posodobitev podrobno prebrati beležke o različicah – spremembah v novi različici. To je pomembno, ker lahko nekatera posodobitev bistveno spremeni določeno funkcionalnost, zaradi česar lahko nekatere nastavitve postanejo nedostopne. Ta dokument spremlja vsako posodobitev. Običajno se nahaja v bazi dokumentacije Fortinet.
Po uspešnem testiranju je potrebno narediti varnostno kopijo trenutne konfiguracije ter razviti rezervni načrt vrnitve na prejšnjo konfiguracijo.

Pri posodabljanju je prav tako pomembno upoštevati Upgrade Path (zaporedje posodobitev). Le tako lahko zmanjšamo tveganja pri spremembi verzij. Če ukrepamo v nasprotju z Upgrade Path, lahko med posodobitvijo izgubimo del konfiguracijskih informacij.

In seveda, ne smemo pozabiti na veljavno servisno pogodbo, ki bo pomagala pri pridobivanju kvalificirane tehnične podpore v primeru, da težave ne moremo rešiti sami.

Posodobitev operacijskega sistema, obnova konfiguracije s pomočjo varnostne kopije ter uporaba administratorskih računov, omejitev dostopa administratorjev, ustvarjanje zaščitene povezave za upravljanje — vsa ta vprašanja so obravnavana v video lekciji:

V naslednji lekciji bomo obravnavali vprašanja, povezana z licenciranjem naprav FortiGate in FortiAnalyzer. Da ne bi zamudili, spremljajte posodobitve na naslednjih kanalih:

• Youtube
• Skupina na Vkontakte
• Yandex Zen
• Naša web stranica.
• Telegram kanal

Izvor: habr.com