Salamu! Karibu katika somo la maadhimisho ya miaka kumi ya kozi . Imewashwa tuliangalia njia za msingi za ukataji miti na kuripoti, na pia tukafahamiana na suluhisho . Kuhitimisha masomo ya vitendo ya kozi hii, nataka kukujulisha kwa teknolojia mbalimbali ambazo zinaweza kuwa muhimu wakati wa kusimamia firewall. . Nadharia muhimu, pamoja na sehemu ya vitendo, iko chini ya kukata.
Tuseme umesahau nenosiri la akaunti yako ya FortiGate na hauwezi kuingia kwenye kifaa chako. Nini cha kufanya katika kesi hii? Akaunti iliyojengwa itasaidia hapa, kwa njia ambayo unaweza kubadilisha nenosiri kwa msimamizi. Taarifa ya kuingia kwa ingizo hili imeonyeshwa kwenye takwimu hapa chini.
Lakini ili uingie chini ya kiingilio hiki, unahitaji kuwasha upya kifaa kimwili; kutekeleza amri ya kuwasha upya kutoka kwa mstari wa amri haitasaidia. Lazima pia uunganishwe kwenye kifaa kupitia lango la kiweko wakati wa kuingia. Kwa kuwa unaweza tu kuingia kwenye akaunti yako kama dakika moja baada ya kuanza upya, nakushauri uandike nenosiri mapema na uinakili kwenye ubao wa kunakili.
Sasa hebu tuzungumze kuhusu sasisho. Je, inafaa kusasishwa kila wakati? Si kweli. Wenzangu na mimi tunaamini kuwa ni muhimu kusasisha katika kesi zifuatazo:
- Wakati wa kuboresha kwa toleo kuu (kwa mfano, 5.0 au 6.0) - ikiwa unahitaji utendaji mpya ulioongezwa katika matoleo haya.
- Wakati wa kuboresha hadi toleo dogo (kwa mfano kutoka 5.5 hadi 5.6) - ikiwa unahitaji kurekebisha udhaifu katika FortiOS au vifaa tegemezi. Kwa njia, unaweza kuona orodha ya udhaifu huo .
- Ni muhimu kuondokana na makosa yanayotokea wakati wa kufanya kazi na kifaa.
Katika hali nyingine, haifai kusasisha. Ni muhimu kukumbuka kuwa uppdatering kwa ajili ya uppdatering sio mazoezi bora. Kwa njia hii, matatizo yanaweza kuundwa ambayo hayakuwepo hapo awali.
Ikiwa kuna ufahamu kwamba sasisho ni muhimu, huwezi kuiweka mara moja katika uzalishaji. Kabla ya hii, unahitaji kuijaribu kwenye tovuti ya mtihani. Pia, wakati wa kuandaa sasisho, unahitaji kujijulisha kwa undani na Vidokezo vya Kutolewa - mabadiliko katika toleo jipya. Hii ni kutokana na ukweli kwamba baadhi ya sasisho zinaweza kubadilisha utendaji fulani kwa kiasi kikubwa, kutokana na ambayo baadhi ya mipangilio yako inaweza kuwa haipatikani. Hati hii inaambatana na kila sasisho. Kawaida wao ni ndani .
Baada ya majaribio yaliyofanikiwa, inahitajika kufanya nakala rudufu ya usanidi wa sasa, na pia kukuza mpango wa chelezo wa kurudi kwenye usanidi wa zamani.
Wakati wa kusasisha, unahitaji pia kuzingatia Njia ya Uboreshaji (mlolongo wa sasisho). Hii ndiyo njia pekee ya kupunguza hatari wakati wa kusasisha kutoka toleo hadi toleo. Ukitenda kinyume na Njia ya Kuboresha, unaweza kupoteza baadhi ya maelezo ya usanidi wakati wa kusasisha.
Na bila shaka, usisahau kuhusu mkataba wa sasa wa huduma, ambayo itasaidia kupata usaidizi wa kiufundi wenye sifa ikiwa huwezi kutatua tatizo peke yako.
Kusasisha mfumo wa uendeshaji, kurejesha usanidi kwa kutumia chelezo, na pia kutumia akaunti za msimamizi, kuzuia ufikiaji wa msimamizi, kuunda muunganisho salama wa usimamizi - vidokezo hivi vyote vinajadiliwa kwenye somo la video:
Katika somo linalofuata, tutaangalia masuala ya utoaji leseni kwa vifaa vya FortiGate na FortiAnalyzer. Ili usikose, fuata sasisho kwenye chaneli zifuatazo:
Chanzo: mapenzi.com
