ทักทาย! ยินดีต้อนรับสู่บทเรียนครบรอบสิบปีของหลักสูตร . บน เราดูกลไกการบันทึกและการรายงานขั้นพื้นฐาน และทำความคุ้นเคยกับวิธีแก้ปัญหาด้วย . เพื่อสรุปบทเรียนภาคปฏิบัติของหลักสูตรนี้ ฉันอยากจะแนะนำให้คุณรู้จักกับเทคโนโลยีต่างๆ ที่อาจมีประโยชน์เมื่อดูแลระบบไฟร์วอลล์ . ทฤษฎีที่จำเป็นและภาคปฏิบัติยังอยู่ระหว่างการพิจารณา
สมมติว่าคุณลืมรหัสผ่านบัญชี FortiGate และไม่สามารถเข้าสู่ระบบอุปกรณ์ของคุณได้ จะทำอย่างไรในกรณีนี้? บัญชีในตัวจะช่วยได้ที่นี่ซึ่งคุณสามารถเปลี่ยนรหัสผ่านสำหรับผู้ดูแลระบบได้ ข้อมูลการเข้าสู่ระบบสำหรับรายการนี้จะแสดงในรูปด้านล่าง
แต่เพื่อที่จะเข้าสู่ระบบภายใต้รายการนี้คุณจะต้องรีบูทอุปกรณ์ทางกายภาพการรันคำสั่งรีบูตจากบรรทัดคำสั่งจะไม่ช่วย คุณต้องเชื่อมต่อกับอุปกรณ์ผ่านพอร์ตคอนโซลเมื่อเข้าสู่ระบบ เนื่องจากคุณสามารถเข้าสู่บัญชีของคุณได้ประมาณหนึ่งนาทีหลังจากรีบูตเครื่อง ฉันขอแนะนำให้คุณเขียนรหัสผ่านล่วงหน้าและคัดลอกไปยังคลิปบอร์ด
ตอนนี้เรามาพูดถึงการอัปเดตกันดีกว่า มันคุ้มค่าที่จะอัพเดทอยู่เสมอหรือไม่? ไม่เชิง. ฉันและเพื่อนร่วมงานเชื่อว่าจำเป็นต้องอัปเดตในกรณีต่อไปนี้:
- เมื่ออัปเกรดเป็นเวอร์ชันหลัก (เช่น 5.0 หรือ 6.0) - หากคุณต้องการเพิ่มฟังก์ชันการทำงานใหม่ในเวอร์ชันเหล่านี้
- เมื่ออัปเกรดเป็นเวอร์ชันรอง (เช่น จาก 5.5 เป็น 5.6) - หากคุณต้องการแก้ไขช่องโหว่ใน FortiOS หรืออุปกรณ์ที่ต้องพึ่งพา คุณสามารถดูรายการช่องโหว่ดังกล่าวได้ .
- จำเป็นต้องกำจัดข้อผิดพลาดที่เกิดขึ้นเมื่อทำงานกับอุปกรณ์
ในกรณีอื่นๆ มันไม่คุ้มที่จะอัปเดต สิ่งสำคัญคือต้องจำไว้ว่าการอัปเดตเพื่อประโยชน์ในการอัปเดตไม่ใช่แนวทางปฏิบัติที่ดีที่สุด ด้วยวิธีนี้จึงสามารถสร้างปัญหาที่ไม่เคยมีมาก่อนได้
หากมีความเข้าใจว่าจำเป็นต้องมีการอัปเดต คุณจะไม่สามารถนำไปใช้งานได้จริงในทันที ก่อนหน้านี้ คุณต้องทดสอบบนไซต์ทดสอบก่อน นอกจากนี้ เมื่อเตรียมการอัพเดต คุณต้องทำความคุ้นเคยกับรายละเอียดบันทึกประจำรุ่น - การเปลี่ยนแปลงในเวอร์ชันใหม่ นี่เป็นเพราะว่าการอัปเดตบางอย่างอาจเปลี่ยนแปลงฟังก์ชันการทำงานบางอย่างไปอย่างมาก เนื่องจากการตั้งค่าบางอย่างของคุณอาจไม่สามารถเข้าถึงได้ เอกสารนี้มาพร้อมกับการอัปเดตแต่ละครั้ง โดยปกติแล้วพวกเขาจะอยู่ใน .
หลังจากการทดสอบสำเร็จ จำเป็นต้องสำรองข้อมูลการกำหนดค่าปัจจุบัน และพัฒนาแผนสำรองสำหรับการกลับไปสู่การกำหนดค่าเก่า
เมื่อทำการอัพเดต คุณจะต้องคำนึงถึงเส้นทางการอัปเกรดด้วย (ลำดับของการอัพเดต) นี่เป็นวิธีเดียวที่จะลดความเสี่ยงเมื่ออัปเกรดจากเวอร์ชันหนึ่งไปอีกเวอร์ชันหนึ่ง หากคุณกระทำการตรงกันข้ามกับเส้นทางการอัพเกรด คุณอาจสูญเสียข้อมูลการกำหนดค่าบางส่วนในระหว่างการอัปเกรด
และแน่นอน อย่าลืมเกี่ยวกับสัญญาการบริการปัจจุบัน ซึ่งจะช่วยให้คุณได้รับการสนับสนุนทางเทคนิคที่มีคุณสมบัติเหมาะสม หากคุณไม่สามารถแก้ไขปัญหาได้ด้วยตัวเอง
การอัปเดตระบบปฏิบัติการ การกู้คืนการกำหนดค่าโดยใช้การสำรองข้อมูล รวมถึงการใช้บัญชีผู้ดูแลระบบ การจำกัดการเข้าถึงของผู้ดูแลระบบ การสร้างการเชื่อมต่อที่ปลอดภัยสำหรับการดูแลระบบ - ประเด็นทั้งหมดเหล่านี้จะกล่าวถึงในบทเรียนวิดีโอ:
ในบทถัดไป เราจะดูปัญหาลิขสิทธิ์สำหรับอุปกรณ์ FortiGate และ FortiAnalyzer เพื่อไม่ให้พลาดติดตามการอัพเดตได้ที่ช่องทางต่อไปนี้:
ที่มา: will.com