Përshëndetje! Mirë se vini në mësimin e dhjetë, përvjetorin e kursit . Në ne kemi shqyrtuar mekanizmat kryesorë të regjistrimit dhe raportimit, si dhe jemi njohur me zgjidhjen . Si përfundim i mësimeve praktike të këtij kursi, dëshiroj t'ju njoh me teknologjitë e ndryshme që mund t'ju nevojiten gjatë administrimit të firewall-it . Teoria e nevojshme, si dhe pjesa praktike ndodhen nën këtë seksion.
Supozoni se keni harruar fjalĂ«kalimin e llogarisĂ« FortiGate dhe nuk mund tĂ« hyni nĂ« pajisje. ĂfarĂ« duhet bĂ«rĂ« nĂ« kĂ«tĂ« rast? KĂ«tu ndihmon llogaria e integruar, pĂ«rmes sĂ« cilĂ«s mund tĂ« ndryshoni fjalĂ«kalimin pĂ«r administratorin. TĂ« dhĂ«nat pĂ«r hyrje me kĂ«tĂ« llogari janĂ« paraqitur nĂ« figurĂ«n mĂ« poshtĂ«.
Por për të hyrë me këtë llogari, është e nevojshme të rivendosni fizikisht pajisjen, ekzekutimi i komandës së rivendosjes nga linja e komandës nuk do të ndihmojë. Po ashtu, gjatë hyrjes duhet të jeni të lidhur me pajisjen nëpërmjet portit të konsolës. Duke pasur parasysh se mund të hyni në llogarinë vetëm rreth një minutë pas rivendosjes, rekomandoj të shkruani paraprakisht fjalëkalimin dhe ta kopjoni në buferin e sistemit.
Tani le të flasim për përditësimet. A është gjithmonë e nevojshme të përditësohemi? Në të vërtetë, jo. Ne dhe kolegët e mi mendojmë se është e nevojshme të përditësohemi në rastet e mëposhtme:
- Kur pĂ«rditĂ«soheni nĂ« njĂ« version tĂ« madh (pĂ«r shembull, nĂ« 5.0 ose 6.0) â nĂ«se keni nevojĂ« pĂ«r funksionalitetin e ri qĂ« Ă«shtĂ« shtuar nĂ« kĂ«to versione.
- Kur pĂ«rditĂ«soheni nĂ« njĂ« version tĂ« vogĂ«l (pĂ«r shembull, nga 5.5 nĂ« 5.6) â nĂ«se keni nevojĂ« tĂ« riparoni njĂ« cenueshmĂ«ri nĂ« FortiOS ose pajisjet qĂ« varen prej tij. PĂ«r mĂ« tepĂ«r, lista e kĂ«tyre cenueshmĂ«rive mund tĂ« shikohet .
- Duhet të eliminohen gabimet që ndodhin gjatë punës me pajisjen.
Në rastet e tjera, nuk duhet të përditësoheni. Duhet të mbahet mend se përditësimi për hir të përditësimit nuk është praktika më e mirë. Kështu mund të krijoni probleme që nuk kanë ekzistuar më parë.
NĂ«se ke kuptim se pĂ«rditĂ«simi Ă«shtĂ« i nevojshĂ«m â nuk duhet ta vendosni menjĂ«herĂ« nĂ« prodhim. Para kĂ«saj, duhet ta provoni nĂ« njĂ« mjedis testimi. Gjithashtu, gjatĂ« pĂ«rgatitjes pĂ«r pĂ«rditĂ«sim duhet tĂ« njoheni nĂ« detaje me Notes pĂ«r LĂ«shim â ndryshimet nĂ« versionin e ri. Kjo lidhet me faktin se disa pĂ«rditĂ«sime mund tĂ« ndryshojnĂ« ndjeshĂ«m funksionalitetin e caktuar, pĂ«r shkak tĂ« sĂ« cilĂ«s disa nga cilĂ«simet tuaja mund tĂ« bĂ«hen tĂ« paqasshme. Ky dokument shoqĂ«ron çdo pĂ«rditĂ«sim. Zakonisht ndodhen nĂ« .
Pas testimit të suksesshëm, është e nevojshme të bëni një kopje rezervë të konfiguracionit aktual, si dhe të zhvilloni një plan rezervë për t'u kthyer në konfiguracionin e vjetër.
Gjatë përmirësimit duhet marrë parasysh edhe Rruga e Përmirësimit (sekuenca e përmirësimeve). Vetëm kështu mund të zvogëlohen risqet gjatë kalimit nga një version në tjetrin. Nëse veprohet në kundërshtim me Rrugën e Përmirësimit, mund të humbni pjesë të informacionit konfiguruese gjatë përmirësimit.
Natyrisht, nuk duhet harruar kontrata e shërbimit që është në fuqi, e cila do të ndihmojë për të marrë mbështetje teknike të kualifikuar në rast se problemi nuk mund të zgjidhet vetë.
PĂ«rmirĂ«simi i sistemit operativ, rikthimi i konfiguracionit pĂ«rmes njĂ« kopjeje rezervĂ«, si dhe pĂ«rdorimi i llogarive tĂ« administratorĂ«ve, kufizimi i qasjes pĂ«r administratorĂ«t, krijimi i njĂ« lidhjeje tĂ« sigurt pĂ«r administrim â tĂ« gjitha kĂ«to aspekte janĂ« shqyrtuar nĂ« videon mĂ«suese:
Në leksionin e ardhshëm do të shqyrtojmë çështjet që lidhen me licencimin e pajisjeve FortiGate dhe FortiAnalyzer. Për të mos e humbur atë, ndiqni azhurnimet në kanalet e mëposhtme:
Burimi: habr.com
