Salom! Kursning o'ninchi yubiley darsiga xush kelibsiz . O'sha biz asosiy jurnallar va hisobot mexanizmlarini ko'rib chiqdik, shuningdek, yechim bilan tanishdik . Ushbu kursning amaliy darslarini yakunlash uchun men sizni xavfsizlik devorini boshqarishda foydali bo'lishi mumkin bo'lgan turli xil texnologiyalar bilan tanishtirmoqchiman. . Kerakli nazariya, shuningdek, amaliy qism kesma ostida.
Aytaylik, siz FortiGate hisob qaydnomangiz parolini unutdingiz va qurilmangizga kira olmadingiz. Bu holatda nima qilish kerak? O'rnatilgan hisob bu erda yordam beradi, bu orqali siz administrator uchun parolni o'zgartirishingiz mumkin. Ushbu yozuv uchun kirish ma'lumotlari quyidagi rasmda ko'rsatilgan.
Ammo ushbu yozuv ostida tizimga kirish uchun siz qurilmani jismoniy qayta ishga tushirishingiz kerak, buyruq satridan qayta ishga tushirish buyrug'ini bajarish yordam bermaydi. Shuningdek, tizimga kirishda siz qurilmaga konsol porti orqali ulangan bo'lishingiz kerak. Qayta ishga tushirilgandan so'ng faqat bir daqiqadan so'ng hisobingizga kirishingiz mumkinligi sababli, parolni oldindan yozib, uni vaqtinchalik xotiraga nusxalashingizni maslahat beraman.
Endi yangilanishlar haqida gapiraylik. Har doim yangilashga arziydimi? Unchalik emas. Mening hamkasblarim va men quyidagi hollarda yangilash zarur deb hisoblaymiz:
- Asosiy versiyaga yangilashda (masalan, 5.0 yoki 6.0) - agar sizga ushbu versiyalarda yangi funksiyalar qo'shilishi kerak bo'lsa.
- Kichik versiyaga yangilashda (masalan, 5.5 dan 5.6 gacha) - agar siz FortiOS yoki unga bog'liq qurilmalarda zaiflikni tuzatishingiz kerak bo'lsa. Aytgancha, siz bunday zaifliklar ro'yxatini ko'rishingiz mumkin .
- Qurilma bilan ishlashda yuzaga keladigan xatolarni bartaraf etish kerak.
Boshqa hollarda, uni yangilashga arzimaydi. Shuni yodda tutish kerakki, yangilanish uchun yangilash eng yaxshi amaliyot emas. Shu tarzda, ilgari mavjud bo'lmagan muammolarni yaratish mumkin.
Agar yangilanish zarurligi haqida tushuncha mavjud bo'lsa, uni darhol ishlab chiqarishga qo'yib bo'lmaydi. Bundan oldin, siz uni sinov saytida sinab ko'rishingiz kerak. Shuningdek, yangilanishga tayyorgarlik ko'rayotganda, siz Release Notes - yangi versiyadagi o'zgarishlar bilan batafsil tanishishingiz kerak. Buning sababi, ba'zi yangilanishlar ma'lum funktsiyalarni sezilarli darajada o'zgartirishi mumkin, buning natijasida ba'zi sozlamalaringizga kirish imkoni bo'lmaydi. Ushbu hujjat har bir yangilanish bilan birga keladi. Odatda ular ichida .
Muvaffaqiyatli sinovdan so'ng, joriy konfiguratsiyaning zaxira nusxasini yaratish, shuningdek, eski konfiguratsiyaga qaytish uchun zaxira rejasini ishlab chiqish kerak.
Yangilashda siz yangilanish yo'lini ham hisobga olishingiz kerak (yangilanishlar ketma-ketligi). Bu versiyadan versiyaga yangilashda xavflarni kamaytirishning yagona yo'li. Yangilash yo'liga zid harakat qilsangiz, yangilash vaqtida konfiguratsiya ma'lumotlarining bir qismini yo'qotishingiz mumkin.
Va, albatta, muammoni o'zingiz hal qila olmasangiz, malakali texnik yordam olishingizga yordam beradigan joriy xizmat shartnomasi haqida unutmang.
Operatsion tizimni yangilash, zaxira nusxasi yordamida konfiguratsiyani tiklash, shuningdek, administrator hisoblaridan foydalanish, administratorga kirishni cheklash, boshqaruv uchun xavfsiz ulanishni yaratish - bularning barchasi video darsda muhokama qilinadi:
Keyingi darsda biz FortiGate va FortiAnalyzer qurilmalari uchun litsenziyalash masalalarini koβrib chiqamiz. Uni o'tkazib yubormaslik uchun quyidagi kanallardagi yangilanishlarni kuzatib boring:
Manba: www.habr.com