PracticU

שדרוג - FortiGate firmware

בלי כתוביותעם כתוביות
PracticU › קורס פורטיגייט - FortiGate › שדרוג - FortiGate firmware
מילון מושגים:
FortiGate - חומת אש ומכשיר אבטחת רשת של חברת Fortinet להגנה על רשתות ארגוניות.
TFTP - גרסה פשוטה ומצומצמת של FTP להעברת קבצים, נפוצה באתחול מכשירים ובהעברת תצורות.
ממשק - נקודת מגע בין רכיבים: ממשק משתמש שבו אדם מפעיל תוכנה, או ממשק תכנותי שמגדיר אילו פעולות רכיב אחד חושף לאחר.
עדכון - שינוי שמביא תוכנה או מערכת לגרסה חדשה יותר, כדי לתקן תקלות, לסגור חולשות אבטחה או להוסיף יכולות.
שם משתמש - מזהה ייחודי שמשתמש מזין כדי להזדהות במערכת, לרוב יחד עם סיסמה.
גיבוי - העתק שמור של נתונים שנשמר כדי לאפשר שחזור במקרה של תקלה, מחיקה או פגיעה במקור.
כתובת סטטית - כתובת IP קבועה שמוקצית למכשיר ואינה משתנה, בניגוד לכתובת שמתקבלת אוטומטית ומתחלפת.

שדרוג - FortiGate firmware
הסרט מסביר איך משדרגים מכשיר FortiGate מגרסה 4 לגרסה 5, ומראה כמה דרכים לבצע שדרוג, כולל דרך סריאלית ודרך שרת TFTP. ההדגשה המרכזית היא שהשדרוג צריך להיות מדורג ולא בקפיצה גדולה.
השלבים העיקריים
1. הורדת האימג': נכנסים לאתר של פורטינט עם משתמש רשום (הרישום חינמי), בוחרים את דגם המכשיר ומורידים את קובץ הגרסה יחד עם הערות השחרור (Release Notes).
2. שדרוג מהממשק הגרפי: בתפריט ה-Update בוחרים קובץ מהמחשב המקומי ומאשרים. זו הדרך הפשוטה ביותר.
3. שדרוג דרך TFTP: מחברים כבל סריאלי, נכנסים לתפריט האתחול בזמן ההדלקה ומגדירים כתובת לשרת TFTP. לפי המרצה זו הדרך הבטוחה יותר, והיא עובדת גם כשהממשק הגרפי לא זמין.
4. הכנת שרת TFTP: מתקינים במחשב שרת TFTP חינמי, מגדירים את תיקיית הקבצים כתיקיית הבית ומתחילים להאזין. TFTP פשוט ואין בו שם משתמש וסיסמה.
5. הרצה לפני שמירה: אפשר להריץ את האימג' בלי לשמור אותו כברירת מחדל, לבדוק שהמכשיר עובד, ורק אחר כך לשמור אותו כקושחה הראשית.
6. שדרוג בשלבים: הגרסאות עולות בצעדים דרך גרסאות ביניים עד 4.3.15, ורק אחר כך לגרסה 5.0.7. לפי המרצה, כך מומלץ במסמכי השדרוג של היצרן.
טעויות נפוצות
- קפיצה ישירות לגרסה העליונה, שעלולה להפיל את המכשיר. במקרה כזה אפשר לחזור לגרסת הגיבוי בזמן האתחול.
- שכחה להתקין שרת TFTP לפני השדרוג, ושימוש בכתובת IP דינמית במקום כתובת קבועה בזמן האתחול.
- שינוי הממשק: בגרסה 5 מופיעים חיפוש וגרירה של חוקים, ולכן כדאי להכיר את הממשק החדש אחרי השדרוג.
שימו לב
השדרוג לא מוחק את החוקים, והמרצה מציין שאפשר לשדרג מבלי לאבד את ההגדרות. הכבל הסריאלי מאפשר לראות את כל שלבי השדרוג בזמן אמת, כולל הפעלה מחדש בסוף.
השיעור הבא בקורס: חסימת אתרים ב-FortiGate כמו facebook

פרקי ההרצאה: שדרוג - FortiGate firmware

  1. 00:00

    מבוא לשדרוג קושחה של FortiGate

  2. 00:40

    הורדת קובץ השדרוג מאתר היצרן

  3. 02:25

    שתי דרכים לשדרוג: גרפי ו-TFTP

  4. 03:26

    חיבור כבל סריאלי לשדרוג בעזרת TFTP

  5. 04:59

    בחירת קובץ השדרוג בממשק ה-Web

  6. 06:07

    ההעלאה והמתנה לאתחול המכשיר

  7. 06:51

    אימות עליית הגרסה החדשה

תמלול ההרצאה: שדרוג - FortiGate firmware

הטקסט המלא של הדקות הראשונות בהרצאה «שדרוג - FortiGate firmware» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:01

    חברים בסרט הזה אנחנו נרצה לשדרג את הפורטי גייט מגרסה 4 לגרסה 5 אנחנו נראה איך עובד הרעיון של שדרוגים של פורטי גייט ונעשה את זה בכמה דרכים שונות בואו נתחיל מזה שניכנס לאתר של פורטי גייט איך נכנסים אליו אתם נכנסים לתוך מכשיר עצמו שנקרא פורטי גייט ויש לכם פה ברג'יסטריישן לוגי now זאת אומרת אם עשיתם רג'יסטריישן

  2. 00:32

    הוא ישר יכניס אתכם לאתר ואם לא עשיתם אז אתם יכולים להיכנס דרך האתר עצמו נרשמים באתר זה חינם ללא כסף ואחרי שאתם נרשמים באתר יש לכם פה כל מיני אפשרויות אחד האפשרויות זה download firmware images אימג'ים בעצם של הברזל עצמו אם אתם לוחצים על הדבר הזה אתם בעצם יש פה ריליז מורטס שזה אומר כל מיני הערות למה הם שדרגו ודאונלודס עצמם

  3. 01:13

    בוחרים איזה מוצר יש להם הרבה מאוד מוצרים בחברת פורטינט אוקיי ועכשיו אני אומר איזה גרסה אני רוצה להתקין נניח אני רוצה גרסה 5 ובתוך גרסה 5 יש גרסה 5.0 5.2 וכאלו וכאלו נניח אני רוצה גרסה 5.2 נניח 5.2.0 אני רוצה אני רוצה גרסה לניר 5.2.0. ועכשיו אני מחפש את הקומפילציה בעצם, את הגרסה למכשיר הספציפי שלי,

  4. 01:59

    שלשלי נקרא 80C. הנה 80C, הנה זה 80C. זה שלי ואני מוריד אותו ב-HTTPS. באתר שלהם גרסה 80C V0589. יופי. בואו נפתח את זה.

  5. 02:27

    יש לי פה גרסה אחרת שאני דווקא רוצה למחוק אותה ולא להתבלבל אם זאת הגרסה אוקיי איך אנחנו יכולים לשדרג יש לנו כמה דרכים לשדרג קודם כל הדרך הפשוטה ביותר זה דרך ממשק גרפי יש לנו פה בממשק גרפי update אוקיי הדרך השנייה זה דרך שרת ftp מעין שרת Tftp שזאת הדרך היותר בטוחה אם אתם שואלים אותי אז בואו נראה בואו נראה ממשק גרפי בואו נראה ממשק גרפי

  6. 03:05

    זה יחסית פשוט עושים שאני רוצה אימג' מתוך לוקל ארדיסק הוא עדיין לא ירד אתם יודעים מה הוא עדיין לא ירד אז יש לנו זמן אני אראה לכם איך דרך tftp לעשות שדרוג דרך tftp אני מחבר כבל סריאלי ממש מחבר כבל סריאלי למכשיר שמגיע עם המכשיר עצמו מחבר אותו ללפטופ שלי דרך usb to com ומתחבר לדרך device manager אתם רואים שיש לי כבל סריאלי אני מסביר לכם איך לעשות דרך tftp שזו דרך הרבה יותר בטוחה עכשיו

  7. 03:49

    אני גם אראה לכם למה. קום 10 אתם רואים קום 10 אצלי זה אומר יש לי את כן שהוא מיוסבי מעביר לקום ואליו מחובר הכבל קום הרגיל קום 10 יפה מאוד אז אני רוצה סריאלי קום 10 קום 10 של סריאלי פה אני אומר לאן עושה אוקיי ועכשיו אני בתוך המכשיר דרך כבל סריאלי עכשיו מה היתרון של tftp?

  8. 04:27

    ה-tftp הזה עובד בזמן הסטארט-אפ של הווינדוס של המכשיר עצמו ואז בזמן הסטארט-אפ אני יכול להגיד לו להעביר מידע דרך שרת tftp בואו אני יודע מה אם אנחנו עושים tftp אז אפשר אפילו לעשות את הגרסה 522 פשוט אני לא רציתי גרסה 522 כי היא עושה בעיות בממשק ה-webby אבל אם אנחנו נעשה כבר דרך שרת tftp ממשק webby אתם מבינים כן אין פה מה להראות לכם אתם מבינים פה local hard disk עושים

  9. 05:04

    browse בוחרים אימג' אני יודעים מה נעשה שני שני... בוחרים אימג' אומר איזה אימג' עושה אוקיי וזהו דרך שרת tftp זה קצת יותר מורכב ונעשה את זה עוד דקה הנה הוא אומר האם אתה בטוח שאתה רוצה לשדרג את זה אני אומר כן ולמעשה הוא מעתיק את האימג' הזה מהמחשב שלי לשמה ניתן לו קצת זמן אנחנו יכולים לראות דרך אגב את כל מה שרץ

  10. 05:43

    תסתכלו פה בקום בקום אנחנו ממש רואים את החומרה שלו רץ תסתכלו אנחנו רואים פה את הפקודות אנחנו רואים פה אם הוא מתחבא נדלק מה הוא עושה זה בעצם המסך והמקלדת הפיזיים של המכשיר רואים אותם דרך קום וזה מאוד חשוב שתדעו ולא תפחדו מלהתחבר בכבל סיריאלי למכשירים טוב ייקח לו קצת זמן אני אעשה pause לסרט שלא יהיה לכם משעמם הנה הוא כתב לי שdone הנה הוא אומר לי שהוא סיים

  11. 06:22

    המערכת מאתחלת את עצמה הנה restart הנה היא מאתחלת את עצמה ואנחנו רואים שנראה לי שהוא עולה בהצלחה נראה כאילו הכל בסדר חבר'ה, הצלחנו לשדרג זה היה ממש קשה, אבל הצלחנו עכשיו, זה לא מומלץ שדרוג כזה לפי 40-gate, 40-net הנה, סיסטמס סטארטינג, זה אומר שהכל בסדר תראו, יש להם מסמך איך לשדרג

  12. 06:59

    ואתם יכולים לראות שהם מרוצים פה למטה שנניח מגרסה 4 נתחיל לשדרג 1-1

לקורס המלא: קורס פורטיגייט – FortiGate

ההרצאה הקודמת: יצירת חוקים בסיסיים ב-FortiGate

ההרצאה הבאה: חסימת אתרים ב-FortiGate כמו facebook

הרצאות קשורות מקורסים אחרים

  • שדרוג צייר שלנו על canvas
  • בעיית שדרוג ב-ReplicaSet - קוברנטיס
  • שדרוג גירסה - SCCM Client Upgrade

קורסים נוספים במסלול

  • קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301
  • קורס CCNP
  • קורס צ'ק פוינט - Check Point Gaia R81