pershendetje! Mirë se vini në mësimin e dhjetë vjetorit të kursit . në ne shikuam mekanizmat bazë të prerjeve dhe raportimit, si dhe u njohëm me zgjidhjen . Për të përfunduar mësimet praktike të këtij kursi, dua t'ju prezantoj me teknologji të ndryshme që mund të jenë të dobishme kur administroni një mur zjarri . Teoria e nevojshme, si dhe pjesa praktike, janë nën prerje.
Le të themi se keni harruar fjalëkalimin e llogarisë tuaj FortiGate dhe nuk mund të identifikoheni në pajisjen tuaj. Çfarë duhet bërë në këtë rast? Llogaria e integruar do të ndihmojë këtu, përmes së cilës mund të ndryshoni fjalëkalimin për administratorin. Informacioni i hyrjes për këtë hyrje tregohet në figurën më poshtë.
Por për të hyrë në këtë hyrje, duhet të rindizni fizikisht pajisjen; ekzekutimi i komandës së rindezjes nga linja e komandës nuk do të ndihmojë. Ju gjithashtu duhet të jeni të lidhur me pajisjen nëpërmjet portit të konsolës kur hyni. Meqenëse mund të hyni në llogarinë tuaj vetëm rreth një minutë pas rindezjes, unë ju këshilloj të shkruani një fjalëkalim paraprakisht dhe ta kopjoni atë në kujtesën e fragmenteve.
Tani le të flasim për përditësimet. A ia vlen gjithmonë të përditësohet? Jo ne te vertete. Unë dhe kolegët e mi besojmë se është e nevojshme të përditësojmë në rastet e mëposhtme:
- Kur përmirësoni në një version kryesor (për shembull, 5.0 ose 6.0) - nëse keni nevojë për funksione të reja të shtuara në këto versione.
- Kur përmirësoni në një version të vogël (për shembull nga 5.5 në 5.6) - nëse keni nevojë të rregulloni një dobësi në FortiOS ose pajisje të varura. Nga rruga, ju mund të shihni një listë të dobësive të tilla .
- Është e nevojshme të eliminohen gabimet që ndodhin kur punoni me pajisjen.
Në raste të tjera, nuk ia vlen të përditësohet. Është e rëndësishme të mbani mend se përditësimi për hir të përditësimit nuk është praktika më e mirë. Në këtë mënyrë mund të krijohen probleme që nuk kanë ekzistuar më parë.
Nëse kuptoni se një përditësim është i nevojshëm, nuk mund ta vendosni menjëherë në prodhim. Para kësaj, ju duhet ta provoni atë në një vend testimi. Gjithashtu, kur përgatiteni për përditësimin, duhet të njiheni në detaje me Shënimet e lëshimit - ndryshimet në versionin e ri. Kjo për faktin se disa përditësime mund të ndryshojnë ndjeshëm disa funksione, për shkak të të cilave disa nga cilësimet tuaja mund të bëhen të paarritshme. Ky dokument shoqëron çdo përditësim. Zakonisht ata janë brenda .
Pas testimit të suksesshëm, është e nevojshme të bëni një kopje rezervë të konfigurimit aktual, si dhe të zhvilloni një plan rezervë për kthimin në konfigurimin e vjetër.
Kur përditësoni, duhet të merrni parasysh edhe Rrugën e Përmirësimit (sekuencën e përditësimeve). Kjo është mënyra e vetme për të reduktuar rreziqet gjatë përmirësimit nga versioni në version. Nëse veproni në kundërshtim me shtegun e përmirësimit, mund të humbni disa nga informacionet e konfigurimit gjatë përmirësimit.
Dhe sigurisht, mos harroni për kontratën aktuale të shërbimit, e cila do t'ju ndihmojë të merrni mbështetje teknike të kualifikuar nëse nuk mund ta zgjidhni vetë problemin.
Përditësimi i sistemit operativ, rivendosja e konfigurimit duke përdorur një kopje rezervë, si dhe përdorimi i llogarive të administratorit, kufizimi i aksesit të administratorit, krijimi i një lidhjeje të sigurt për administrimin - të gjitha këto pika diskutohen në mësimin e videos:
Në mësimin tjetër, do të shqyrtojmë çështjet e licencimit për pajisjet FortiGate dhe FortiAnalyzer. Për të mos e humbur, ndiqni përditësimet në kanalet e mëposhtme:
Burimi: www.habr.com