Hej! VÀlkommen till den tionde, jubileumslektion av kursen . Vid vi har gÄtt igenom de grundlÀggande mekanismerna för loggning och rapportering, samt bekantat oss med lösningen . Som avslutning pÄ praktiska lektioner i denna kurs vill jag presentera olika teknologier som kan vara till nytta vid administration av brandvÀggen . Den nödvÀndiga teorin samt den praktiska delen finns nedan.
Anta att du har glömt lösenordet till ditt FortiGate-konto och inte kan logga in pÄ enheten. Vad gör man i sÄ fall? HÀr hjÀlper det inbyggda kontot, genom vilket du kan byta lösenord för administratören. Inloggningsuppgifterna för detta konto visas pÄ bilden nedan.
Men för att logga in med detta konto Àr det nödvÀndigt att fysiskt starta om enheten, att utföra omstartskommandot frÄn kommandoraden hjÀlper inte. Dessutom mÄste du vara ansluten till enheten via konsolporten vid inloggningen. Eftersom man kan logga in pÄ kontot först cirka en minut efter omstart, rekommenderar jag att skriva ner lösenordet i förvÀg och kopiera det till urklipp.
Nu ska vi prata om uppdateringar. Ska man alltid uppdatera? Faktiskt, nej. Vi anser att uppdatering Àr nödvÀndig i följande situationer:
- Vid uppdatering till en majversion (till exempel till 5.0 eller 6.0) â om du behöver den nya funktionaliteten som tillkommit i dessa versioner.
- Vid uppdatering till en minorversion (till exempel frĂ„n 5.5 till 5.6) â om du behöver Ă„tgĂ€rda en sĂ„rbarhet i FortiOS eller relaterade enheter. För övrigt kan du se en lista över sĂ„dana sĂ„rbarheter .
- Det Àr nödvÀndigt att ÄtgÀrda buggar som uppstÄr vid anvÀndning av enheten.
I övriga fall bör man inte uppdatera. Det Àr viktigt att komma ihÄg att uppdatera bara för uppdaterandets skull inte Àr den bÀsta metoden. Det kan leda till problem som tidigare inte existerat.
Om det finns en förstĂ„else för att en uppdatering Ă€r nödvĂ€ndig â bör den inte sĂ€ttas direkt i produktion. Innan dess mĂ„ste den testas pĂ„ en testmiljö. Dessutom, innan uppdateringen, Ă€r det viktigt att noggrant gĂ„ igenom Release Notes â Ă€ndringarna i den nya versionen. Detta beror pĂ„ att vissa uppdateringar kan pĂ„verka specifik funktionalitet avsevĂ€rt, vilket kan göra vissa av dina instĂ€llningar otillgĂ€ngliga. Detta dokument följer varje uppdatering. Vanligtvis finns de i .
Efter lyckad testning Àr det viktigt att göra en sÀkerhetskopia av den aktuella konfigurationen och att ta fram en ÄterstÀllningsplan för den gamla konfigurationen.
Vid uppdatering mÄste man ocksÄ ta hÀnsyn till Upgrade Path (uppdateringssekvenser). Endast pÄ sÄ sÀtt kan riskerna vid uppgradering frÄn version till version minskas. Om man agerar i strid med Upgrade Path kan man förlora en del konfigurationsinformation vid uppdatering.
Och sjÀlvklart bör man inte glömma det aktuella serviceavtalet, vilket hjÀlper till att fÄ kvalificerad teknisk support om man inte kan lösa problemet sjÀlv.
Uppdatering av operativsystemet, Ă„terstĂ€llning av konfigurationen med hjĂ€lp av en sĂ€kerhetskopia, samt anvĂ€ndning av administratörskonton, uppdelning av administratörsĂ„tkomst, skapande av en sĂ€ker anslutning för administration â alla dessa punkter behandlas i videolektionen:
I nÀsta lektion kommer vi att titta pÄ frÄgor relaterade till licensiering av FortiGate- och FortiAnalyzer-enheter. För att inte missa den, följ uppdateringarna pÄ följande kanaler:
KĂ€lla: habr.com
