Përshëndetje! Mirë se erdhët në lekcionin e dhjetë, përvjetorin e kursit . Në ne kemi shqyrtuar mekanizmat kryesorë të regjistrimit dhe raportimit, si dhe jemi njohur me zgjidhjen . Si përfundim i mësimeve praktike të këtij kursi, dua t'ju njoh me teknologjitë e ndryshme që mund të jenë të dobishme në administrimin e një firewalli . Teoria e nevojshme, si dhe pjesa praktike janë nën kat.
Supozoni se keni harruar fjalĂ«kalimin e llogarisĂ« FortiGate dhe nuk mund tĂ« hyni nĂ« pajisje. ĂfarĂ« duhet tĂ« bĂ«ni nĂ« kĂ«tĂ« rast? KĂ«tu ndihmon llogaria e integruar, pĂ«rmes sĂ« cilĂ«s mund tĂ« ndryshoni fjalĂ«kalimin pĂ«r administratorin. TĂ« dhĂ«nat pĂ«r hyrje nĂ« kĂ«tĂ« llogari janĂ« paraqitur nĂ« ilustrimin mĂ« poshtĂ«.
Por, për të hyrë me këtë llogari, është e nevojshme ta restartoni fizikisht pajisjen, ekzekutimi i komandës së restartimit nga linja e komandës nuk do të ndihmojë. Gjithashtu, gjatë hyrjes është e nevojshme të jeni të lidhur me pajisjen përmes portit konsol. Duke pasur parasysh se mund të hyni në këtë llogari vetëm rreth një minutë pas restartimit, ju rekomandoj të shkruani paraprakisht fjalëkalimin dhe ta kopjoni në clipboard.
Tani le të flasim për përditësimet. A duhet gjithmonë të përditësoheni? Në të vërtetë, jo. Ne dhe kolegët tanë mendojmë se duhet të përditësoheni në rastet e mëposhtme:
- Kur pĂ«rditĂ«soni nĂ« njĂ« version kryesor (p.sh. nĂ« 5.0 ose 6.0) â nĂ«se ju nevojitet funksionaliteti i ri, i shtuar nĂ« kĂ«to versione.
- Kur pĂ«rditĂ«soni nĂ« njĂ« version nĂ«nkryesor (p.sh. nga 5.5 nĂ« 5.6) â nĂ«se ju nevojitet tĂ« korrigjoni njĂ« dobĂ«si nĂ« FortiOS ose pajisjet e varura. PĂ«r mĂ« tepĂ«r, lista e tillĂ« e dobĂ«sive mund tĂ« shikohet .
- Duhet të eliminohen gabimet që shfaqen gjatë punës me pajisjen.
NĂ« raste tĂ« tjera, nuk ka nevojĂ« tĂ« pĂ«rditĂ«soheni. Duhet tĂ« mbani mend se pĂ«rditĂ«simi pĂ«r hir tĂ« pĂ«rditĂ«simit â nuk Ă«shtĂ« njĂ« praktikĂ« e mirĂ«. KĂ«shtu mund tĂ« krijoni probleme qĂ« mĂ« parĂ« nuk ekzistonin.
Nëse ka një kuptim se përditësimi është i nevojshëm, nuk duhet ta vendosni menjëherë atë në prodhim. Para kësaj, është e nevojshme ta provoni atë në një mjedis testimi. Gjithashtu, gjatë përgatitjes për përditësimin, duhet të njoheni në detaje me Release Notes - ndryshimet në versionin e ri. Kjo është për shkak se disa përditësime mund të ndryshojnë ndjeshëm funksionalitetin e caktuar, që do të thotë se disa nga konfigurimet tuaja mund të bëhen të papërfshira. Ky dokument shoqëron çdo përditësim. Zakonisht ata ndodhen në .
Pas testimit të suksesshëm, është e nevojshme të bëni një backup të konfiguracionit aktual, si dhe të zhvilloni një plan rezervë për rikthimin në konfiguracionin e vjetër.
Gjatë përditësimit, gjithashtu duhet të merrni parasysh Upgrade Path (renditjen e përditësimeve). Vetëm kështu mund të reduktoni risqet gjatë përditësimit nga një version në version. Nëse veproni në kundërshtim me Upgrade Path, mund të humbni një pjesë të informacionit të konfigurimit gjatë përditësimit.
Dhe natyrisht, nuk duhet të harrohet kontrata e shërbimit në fuqi, e cila do të ndihmojë në marrjen e mbështetjes teknike të kualifikuar në rast se nuk arrini ta zgjidhni problemin me forcat tuaja.
Përditësimi i sistemit operativ, rikthimi i konfiguracionit përmes backupit, si dhe përdorimi i llogarive të administratorëve, ndarja e aksesit të administratorëve, krijimi i një lidhjeje të sigurt për administrim - të gjitha këto çështje janë shqyrtuar në video mësimin:
Në mësimin e ardhshëm, do të shqyrtojmë çështjet në lidhje me licencimin e pajisjeve FortiGate dhe FortiAnalyzer. Për të mos e humbur atë, ndiqni përditësimet në kanalet e mëposhtme:
Burimi: habr.com
